Gio*_*mba 5 bios logging tampering
我想知道笔记本电脑或台式机是否已从外部设备启动。是否有持久的 BIOS 日志或其他一些用于此目的的方法？
如果普通 PC 的启动驱动器采用 UEFI/GPT 格式化，则每次启动时都会重写一个小文件，并保留该文件的先前版本。您可以使用UEFItool浏览 BIOS/固件以查找这些文件的日期和时间戳。
您可以使用此应用程序了解 Windows 中的驱动器是 UEFI/GPT 还是 MBR/BIOS 。
然而，这取决于 BIOS 的标准化程度，因为制造商可以使用自定义 BIOS 来阻止这种方法，这就是我问的原因。
我不知道是否有 MBR/BIOS 特定的方法。