TWI247489B

TWI247489B - Method for firmware variable storage with eager compression, fail-safe extraction and restart time compression scan

Info

Publication number: TWI247489B
Application number: TW093115365A
Authority: TW
Inventors: Vincent Zimmer; Michael Rothman; Greg Miller; Mark Doran
Original assignee: Intel Corp
Priority date: 2003-06-16
Filing date: 2004-05-28
Publication date: 2006-01-11
Also published as: CN1809813B; US7934209B2; WO2005002060A3; EP1634170A2; EP1634170B1; TW200518480A; WO2005002060A2; US20050010811A1; US20070033322A1; CN1809813A

Description

1247489 (1) 玖、發明說明【發明所屬之技術領域】本發明之領域一般係相關於一種電腦系統，特別是，相關於，但是非限定於儲存以壓縮形成而將變數資料儲存於韌體中之機構。【先前技術】電腦系統軔體係在當電腦系統初始化（initialization )使用以確認系統整體性以及其組態。其亦一般提供有基本低階介面於此些電腦系統之硬體以及軟體構件之間，以使特定硬體功能經由包含於在電腦系統中執行之電腦程式之高階軟體指令之執行而實施。在許多電腦中，此些韌體之主要部分係稱爲電腦之基本輸入/輸出系統（BIOS )碼。該 BIOS碼包含一組永久被儲存（或是在使用快閃 BIOS之系統時係爲半永久儲存）之軟體常式（rontine) ，其提供系統基本之操作特性，包括告訴電腦在開機時如何自我測試，以及如何決定各種內建元件之組態。在傳統之PC架構中，BIOS —般界定爲執行於處理器重設（reset )以及作業系統（0S )之第一指令之間的韌體。此對應於在冷開機或是回應於系統重設時所執行之開始操作。在冷開機開始時，除了處理器以及韌體之外，很少系統被實際啓始。因此由該韌體之碼初始化該系統而至由像是硬碟之記錄媒體所載出之作業系統可接手之點。一般而言，韌體碼係以”整塊（monolighic) ”的形 -5- (2) 1247489 式而儲存，包含單組之碼，其係由平台製造商或是像是 Phoenix或是AM1之BIOS廠商所提供。單組之碼之多個部分係使用爲初始化不同之系統元件’而其他部分係使用於執行時間（即，後開機（post-boot ))之操作。在其他情況中，整塊B I 〇 S可使用一個或是多個儲存於一個或是多個周邊裝置卡（加入之卡）之”選擇性R〇M 而擴展。例如，s C S I裝置驅動器卡以及視頻卡通常包括一選擇性ROM，其包含對應於由此些卡所提供之服務之BIOS碼。一般而言，在選擇性ROM中之韌體係在整塊BIOS之韌體被載入之後或是根據預設狀況下而載入整塊BIOS時而被載入。今天的韌體架構包括用以擴展BIOS功能性之部分，其超過儲存於平台BIOS裝置（例如，快閃記憶體）之 BIOS碼所提供的部分。特別是，該可延伸韌體介面（EF1 ) ( 其規格以及例子可參考網站 http:// d e v e 1 ο p e r . i n t e 1, c 〇 in /1 e c h η ο 1 〇 g y / e f i )係爲公開工業規格，其描述介於平台韌體以及收縮包覆（shrink-wrap)作業系統或其他客戶應用環境之間的抽象程式介面。該EFI框架包括用以延伸超過由儲存於平台BIOS裝置（即，快閃記憶體）之BIOS碼所提供者之外之BIOS功能。EFI可使韌體以韌體模組以及驅動程式之形式而自不同之來源載入 ’包括主要與次要快閃記憶體，選擇性ROM，多種永久儲存裝置（例如硬碟、CD ROM等）以及甚至經由電腦網路而載入。 -6- 1 1247489 (3) 在許多特性中，EFI提供用以儲存平台韌體之永久値之抽象化，稱爲”變數（variables ) ” 。變數係定義爲成對的鑰匙/値，其係以用以便是資訊與特性（鑰匙）以及任意資料（値）所構成。變數係用以作爲儲存通過EFI環境（由平台以及EFI 0S載入器所建立）與其他應用程式 (執行於E FI環境）之間通過之資料的機構。雖然變數之儲存未定易於EFI規格中，在多數情況中變數必須爲永久。此意味，EFI於平台上之實施必須整理以使保持經過變數之儲存，以使每次系統開機時爲有效，至少直到其被刪除或是重新寫入。此類非揮發性儲存體之部分受限於某些平台，通常需要變數很少使用，而其他通訊資訊機構無法使用。【發明內容及實施方式】以下描述對應於用以儲存具有壓縮以及失敗-安全解壓縮之韌體變數之方式之方法、韌體以及電腦系統之實施例。在以下描述中，各種特定細節係用以完全瞭解本發明之實施例。對於相關熟知此技藝者將瞭解可在不需要該特定細節或其他方法、元件、材料下而實施。例如，爲了避免混淆本發明之特徵已知之結構、材料或運算並未顯示或描述。在此說明書中關於”一實施例”係指關聯於實施方式之特定特性、結構或特徵係包括於本發明之至少一實施例中。因此，在本說明書中在各處所出現的”在一實施例” 1247489 (4) 並非一定指相同之實施例。進一步，該特定特性、結構、或是特徵可以適當方式而與一個或是多個實施例結合。根據本發明之一觀點，框架（framework )係揭示以提供一可壓縮以及失敗-安全解壓縮韌體變數之機構。本發明之實施例係提供一機構，以經由解壓縮/壓縮而虛擬快閃儲存之平台而可無漏洞的降級（degrade )(即，失敗-安全），當壓縮器丟失時。根據一實施例，該框架係經由以EFI所提供之設施而完成。圖展示事件順序/架構圖，用以展示在回應於冷開機（即，電源關閉開啓重設）而在EFI相同架構下之平台所執行之操作。該程序係邏輯的被分割爲數個階段（ phase )，包括一前EFI初始環境（PEI )階段、驅動程式執行環境（DXE )階段、開機裝置選擇（BDS )階段、暫態系統載入（TSL)、以及一作業系統執行時間（RT)階段。該些階段彼此關聯而建立，以提供作業系統以及平台之適當執行時間環境。該PEI階段係提供對於處理器（CPU)、晶片組、主機板之特定初始組態程序之載入以及喚起（invoke)之標準化方法。該PEI階段係作爲足以初始化系統以提供以下像之穩定基礎。平台核心構件（包括CPU、晶片組以及主機板）之初始化係在PEI階段時而執行。此項亦稱爲”早初始化”階段。在此階段時執行的一般操作包括：POST (啓動自我測試）操作，以及平台資源之發現。特別是，該PEI階段找出記憶體並製備一資源圖（將被送入至 1247489 (5) DXE階段）。在PEI階段結束時之系統狀態經由稱爲送入區塊（Hand Off Block，即，HOBs)之獨立資料結構之位置表列而送入至DXE階段。該DXE階段係爲執行大多數系統初始化之階段。該 DXE階段係由許多元件構成，包括DXE核心100、DXE 分配器102、以及一組DXE驅動程式104.該DXE核心 100產生一組啓動服務106、執行時間服務108、以及 DXE服務110.該DXE分配器102係負責找出以及一正確順序執行DXE驅動程式104.該DXE驅動程式104係負責初始化處理器、晶片組、以及平台元件並提供軟體抽象化 (abstractions )以控制以及啓動裝置。此些元件一起作動以初始化該平台並提供啓動作業系統所需要之服務。該 DXE以及開機裝置選擇階段一起作動以建立控制以及嘗試針對該作業系統工作。該DXE階段在當作業系統成功開始其開機程序（即，BDS階段開始）時而被終止。只有由DXE核心所提供之所選擇DXE服務以及執行時間服務以及由執行時間DXE驅動程式所提供之所選擇服務被允許進入作業系統執行時間環境。DXE結果係爲完全形成之EFI介面之表示。

該DXE核心經設計而完全可攜性，其不與CPU、晶片組或是平台具有相依附性。此係藉由在許多方面之設計而完成。首先，DXE核心在其起始狀態只相關於HOB表列。此意味，該DXE核心係與之前階段之任何服務不相關，因此該之前之所有階段可在一旦HOB表列進入DXE 1247489 (6) 核心時而被載出。其次，DXE核心不包含任何硬位址（hard coded addresses)。此意味，該 DX 核載入至實體記憶體之任何處，且其不論實體記憶體體驅動被配置於該處理器實體位址空間之何處皆可作。第三，該DXE核心不包含任何特定CPU、特組、或是特定平台之資訊。相反的，該DX核心係構式協定介面組而自系統硬體而得。此結構式協定爲DXE驅動程式104而產生，其係由DXE分配器發出。該DXE核心產生一 EFI系統表格200以及啓 1 06與執行時間服務1 08等相關組，如圖2所示。核心亦維護一標牌資料庫（handle database) 200· 資料庫包含一個或是多個標牌（handle)之表列，標牌·爲對應於個別協定204的一個或是多個獨 GUIDs (全區識別物件）之表列。一協定係爲一組軟體抽象化。某些協定取出10裝置，而其他協定共用組系統服務。協定一般包含一組API以及資料某些數目。每個協定係稱爲GUID，而DXE核心產協定註冊於該標牌資料庫之服務。由於該DXE分行DXE驅動程式，額外協定將被加入至標牌資料含使用爲自平台特定細節處取出DXE核心之結構〇該啓動服務包含在當DXE與BDS階段時使用服務。其中，此些服務包括記憶體服務、協定標牌體編碼心可被或是韌正確工定晶片經由結介面係 102而動服務該DXE 該標牌其中一一協宠服務之取出一欄位之生允許配器執庫，包性協定的一組服務、 -10- 1247489 (7) 以及驅動程式支援服務。其中，記憶體服務提供以位元組爲邊界而配置與釋放記憶體頁以及配置與釋放記憶體池（ pool )。其亦提供取得使用在平台之所有現有實體記憶體使用之圖。協定標牌服務提供自標牌資料庫加入與移出標牌之服務。其亦提供自標牌資料庫之標牌加入與移出協定之服務。具有可允許元件檢視標牌資料庫中之標牌，並開啓或關閉爲在標牌資料庫中之協定的額外服務。支援服務提供於平台中裝置連接與解除連接驅動程式之服務。此些服務係由BDS階段使用以連接所有驅動程式至所有裝置或是只連接最小數目之驅動程式至建立控制與啓動作業系統所需要之裝置中（即，以支援快速啓動機構）。相反於啓動服務，執行時間服務對於先期啓動（preboot ) 以及作業系統執行時間操作係爲可用。此處實施例所述之執行時間服務之一者係爲變數服務。如以下更詳細描述者，該變數服務提供對於揮發性以及非揮發性儲存裝置中檢視、加入以及移除環境變數之服務。此處，變數服務係稱爲”通用的”，因爲其與經由本發明實施例更新韌體之任何系統元件無關。 DXE服務表格包括對應於只在先期啓動可用之第一組DXE服務206A，以及對應於在先期啓動以及作業系統執行時間兩者可用之第二組DXE服務206B之資料。該只在先期啓動服務包括全區相干域服務，其提供對於管理平台之I/O資源、記憶體映射I/O資源、以及系統記憶體資源。且亦包括DXE分配器服務，其提供對於正由DXE分 -11 - 1247489 (8) 配器分配之DXE驅動程式予以管理之服務。該由每個啓動服務1 〇6、執行時間服務1 08、以及 DXE服務110所提供之服務係藉由個別API1 12、114以及1 1 6之個別組而存取。該API提供一抽象介面，其可依序載入元件以支援由DXE核心所提供之所選擇服務。在DXE核心100被初始化之後，控制送交至DXE分配器102.該DXE分配器係負責將在韌體中所發現之DXE 驅動程式載入以及作動，該韌體係對於在EFI框架下載出韌體之邏輯儲存單位。該DXE分配器搜尋HOB表列所描述之韌體集中之驅動程式。當執行繼續，其他韌體即可被配置。當其被配置，則該分配器搜尋其驅動程式。 DXE驅動程式有兩個子類別。第一子類別包括DXE 驅動程式，其在DXE階段中非常早被執行。此些DXE驅動程式之執行順序相關於一稱爲priori檔案之內容以及出現以及相關表示之評估。此些早先DXE驅動程式一般包含處理器、晶片組以及平台初始碼。此些早先驅動程式亦將產生該結構性協定，其對於DXE核心係爲需要的，以產生啓動服務以及執行時間服務之完全實施。 DXE驅動程式之第二類別係爲相容於EFI1 10驅動程式模組。此些驅動程式在當由DXE分配器執行時係不執行任何硬體初始化。相反的，其在標牌資料庫中註冊一驅動程式結合協定介面。該組驅動程式結合協定係由B D S 階段所使用以連接該驅動程式至建立與提供對於啓動服務所需要之裝置中。相容於EFI 1.10驅動程式模組之該 -12- 1247489 (9) DXE驅動程式最終提供軟體抽象化以在當其明確要控制以及啓動裝置時而控制以及啓動。任何DXE驅動程式可經由啓動服務以及執行時務以執行其功能。然而，早先DXE驅動程式需要注非所有此些服務在執行時都要可作動，因爲所有該結協定可能尙未內註冊。DXE驅動程式必須使用相依示以保證所需要之該服務以及協定介面在其被執行之爲可用的。相容於EFI1 10驅動程式膜組之DXE驅動程式不考慮此情形。此些驅動程式在當被執行時簡單的註冊動程式結合協定於該標牌資料庫。關於該驅動程式結定之註冊， DXE 驅動程式可使 InstallConfigurationTable 功能而”發出”一 API。出之驅動程式可由API 118指定。在EFI之下，API 出露出API以可由其他韌體元件所存取。該API提於裝置、匯流排、或服務之介面，其係對應於在個別週期時之DXE驅動程式。該BDS結構協定係在當BDS階段時而執行。該結構協定對於執行在先期啓動服務環境所執行之各種程式予以配置以及載入。此應用程式可以是一傳統之系統啓動載入器、或是可載不載入或是載入最後OS 所執行之延伸服務。此延伸先期啓動服務可包括設定、延伸診斷、快閃記憶體更新支援、OEM加値、或是啓動碼。啓動分配器120係使用在BDS階段，以作求其間服意並構性性表前係需要該驅合協用此發之發供對生命 BDS 應用作業之前組態；OS 動啓 -13- 1247489 (10) 動標的之選擇，即’由系統啓動之os。在TSL階段中’最後os啓動載入器122經執行以載入所選擇之〇S。一旦〇S被載入時，其不在需要啓動服務106,以及關聯於DXE驅動程式104經由API1 18所提供之許多服務，以及DXE服務206A。於是，此些所減少之 API組（在0S執行時間可被存取）係由API116以及 1 1 8 A (圖1中）所指定。如圖1所示，該變數服務繼續的執行至0S執行時間。該變數服務API係顯露於作業系統，藉此而使變數資料被加入，並在0S執行時間由作業系統之動作而刪除，以及在先期啓動操作時之韌體動作。在先進的電腦系統中， BFD —般包含一可重複寫入之非揮發記憶體元件，像是（但非限制）快閃記憶體裝置或是EEPR0M晶片。一般而言，NV可重複寫入記憶體裝置係指任何可以非揮發方式而儲存資料之裝置（即，當電腦系統關機時仍維持資料），並提供寫與讀以存取資料。因此，所有以及部分儲存於 NV可重複寫入之記憶體裝置之韌體可藉由重複寫入資料至裝置所界定之適當記憶體範圍而更新。於是，BFD (或是輔助韌體儲存裝置）之記憶體空間部分可保留爲儲存永久資料，包括可變變數。當快閃記憶體裝置以及其類似者，記憶體部分係稱爲” NVRAM” 。 NVRAM係與習知隨機存取記憶體類似，除了快閃記憶體儲存方式之個別位元只在單一方向被觸動。結果，重設觸動位元之唯一方法係以區塊爲基礎而抹除位元群組。一般 -14- 1247489 (11) 而言，NVRAM之所有以及部分可使用爲儲存變數資料；此部分係稱爲變數倉庫（rePository)。如上述，在EFI之下，變數係以多數個鑰匙/値對（其係由辨識資訊與特性（鑰匙）以及任意資料（値））所構成。此些鑰匙/値對可經由變數服務而儲存並存取於 NVRAM 。以下爲三個變數服務功能： GetVariable，GetNextVariableName，以及 SetVariable.GetVariable 傳回變數之値。

GetNextVariableName 列舉出現有變數名。SetVariable 設定變數之値。每個GetVariable以及SetVariable功能採用五個參數：VariableName，VendorGuid(廠商之獨一識別符號），Attributes(經由特性遮罩），DataSize以及Data。該 Data參數識別一緩衝（經由記憶體位址）以寫入或讀出變數之資料內容。該 VariableName,VendorGuid參數可使對應於特定系統構件（例如外加卡（add-in card)之變數被輕易辨識，且可使多個變數被加付於相同構件。在資料庫內容中，變數資料係以2元組（2-tuple) <Mi，Bi>，其中該資料位元組（B )通常係關聯於程式化該快閃記憶體裝置前之某些特性資訊/元資料（Μ)。元資料 Μ被特定實施。其可包括像是”刪除”等之資訊以允許在變數儲存庫之生命週期之各種時間的時間段之儲存物之垃圾收集。元資料不經由變數服務API而顯示出（expose) ，而係內部使用以管理該儲存物。根據本發明之觀點，上述變數資料儲存以及存取方法 -15- 1247489 (12) 係以當存取該變數時支援所儲存變數之壓縮以及該經壓縮變數之對應解壓縮而擴大。關於資料庫之名詞，該2元組儲存方式係藉由經壓縮功能之壓縮B (資料）以及將相關壓縮資訊加入至元資料Μ以產生<M’，C(B)>而擴大。例如，Μ ’可包括辨識所給定辨識是否被壓縮（例，表示”壓縮/非壓縮”之布林値）且/或辨識被採用之特定壓縮演算法（像是”壓縮演算法ΧΥΖ” ）之額外資訊。除了壓縮變數資料，需要一解壓縮器以將該資料送回其原始形式。例如，經由解壓縮器D而取得C ( Β )係表示爲D(C(B))。在今日之計算平台環境下，通常以經壓縮之形式而儲存韌體之變數部分以最大化儲存之使用。結果，解壓縮器D已經對於此組態提供以解壓縮該壓縮韌體。進一步，假如採用相同之壓縮/解壓縮方法於韌體部分以及辨識資料兩者，其將不需要對於韌體提供解壓縮器。或者，分離壓縮/解壓縮方法可用以儲存韌體以及儲存變數資料。此時，分離解壓縮器將對於韌體而提供。相反的，不常對於韌體提供壓縮器。理由在於，經壓縮之韌體一般被解壓縮且之後被載入至記憶體以後續使用。未被壓縮之韌體之使用之較佳部分係用以執行系統初始操作，而其完成時不在需要以下之韌體爲可用的。爲了支援作業系統執行時間操作，爲壓縮韌體碼需要只被與正被送入至0S之適當介面資訊而維持在記憶體中。根據本發明之另一觀點，採用”急切”壓縮。特別是，辨識資料係在當壓縮器可用時而被以壓縮形式而儲存， -16- 1247489 (13) 而假如該壓縮器不可用則以爲壓縮形式而儲存該變數資料。結果，當執行SetVariable(B)時，假如在韌體中存在壓縮器演算法，則C ( B )被儲存；否則B以類似於習知方式而儲存。在一實施例中，該壓縮器碼（壓縮器）係位於非失誤容忍區塊（一般作爲失誤容忍更新）中，意指，當其丟失時不會造成整個變數資料存取方法失敗。例如，壓縮器碼可能會在失誤容忍更新操作時之電力失效時而丟失。由於任何存在之壓縮變數資料可能尙未解壓縮，因此其並不重要，且任何進一步之變數資料儲存將以習知方式執行，即，該資料將以上述2元組（2-tuple) <Mi，Bi>格式而儲存。藉由將壓縮器碼儲存於保留於平台韌體之區塊之外，對於相較於習知方式不會對於韌體儲存裝置之記憶體空間使用有影響。參考圖3a以及3b之流程圖以及圖4之結構圖，根據一實施例之平台初始操作係如以下而執行。該處理回應於事件中之系統重設或是啓動電力而被初始（如開始區塊 3 00所示）。其回應，該處理根據圖1所述PEI階段而在經由區塊3 02之早期平台初始化而進行。在進一步細節中，除存在系統BFD韌體裝置中之韌體（像是圖4所示之 5 1 2K快閃記憶體裝置400爲例）而執行早期初始化。在一實施例中，韌體係在快閃記憶體裝置400之恢復區塊 40 1中非壓縮儲存，並原地執行（XIP )。恢復區塊包含未曾改變之韌體；相反的，快閃記憶體裝置之其他部分包 -17- 1247489 (14) 含可經由適當操作而被更新之韌體的區塊。在EFI環境下，在PEI階段所執行之韌體係以簡稱爲 ” PEI模組”或是” PEIMs”之模組而儲存。首先，回應於重設/電力啓動事件，像是具有Intel 32位元組架構（ ^-32 )之32位元處理器載入一位於40億位元組（GB ) 32位元位址空間極限（ceiling )之重設指令。此對應於系統BFD最高位址。於是，BFD之基底位址係等於4GB 減去裝置之記憶體大小（例如對於快閃記憶體裝置400係爲512K)。根據復原區塊402之64K區塊大小，重設指令對於該指令執行路徑設定向量至位於GB以下之位址1 6 之第一指令處（即，快閃記憶體裝置400之基底位址加上 5 9 6K )。此與包含用以確認將被載入之各種韌體之整合的指令之安全模組（SEC檔案）404之設置同時發生；此些指令在執行於圖1之PEI階段之前執行之卅C階段時而就緒。在完成SEC階段時，該執行路徑被定向量至PIE 核心檔案4 0 6之開始處。在復原區塊402之其餘韌體之後依序就緒執行，自較低至較高區塊位址，其中對於每個模組之開始位址係以韌體卷（firmware volume) (FV)標頭407而儲存。此包括以下之執行：PEI核心檔案406、記憶體與平台初始化 PEIMS408 與 410,以及 DXE初始程式載入（IPL ) PEIM412. 記憶體初始化PEIM之執行可對於系統記憶體存取，而稱爲系統記憶體4 1 4 ·在一實施例中，系統保留位於 -18- 1247489 (15) BFD之基底位址立即之下之空間以作爲韌體”成影（ shadowing ) ” ，其係儲存可執行韌體影像於系統記憶體以加快前述之存取且或解壓縮。系統記憶體4 1 4之此部分係以韌體影像與API’s416所示。關於DXE IPL PEIM 4 12之執行，該模組係被載入至韌體影像以及API’s 4 1 6 (例如，成影）且組態資訊經產生使得對應於解壓縮器4 1 8之解壓縮功能之進入點經由 HOB而被送入至DXE。接著，在恢復區塊402中之剩餘韌體被執行，包括區塊存取與檔案系統恢復PEIMs 420以及變數存取PEIM422,完成PEI階段。該變數存取PEIM可使在PEI階段中對於儲存於NVRAM區塊426之變數424 而存取。接著，指令執行路徑被重新導引至包含在位於接近快閃記憶體裝置400之基底位址處之韌體卷之韌體中。韌體部分一般包含係在DXE階段執行之構件，像是DXE驅動程式以及相關碼，其係在可取代韌體區塊428 (爲了簡化以單一區塊稱之）中被儲存時而被總和的指出。該由可取代韌體區塊所佔據之位址範圍係以裝置之基底位址開始，並延伸至基底位址加上320K，即，韌體裝置400之最先 5個64K區塊。對於每個構件之開始位址係包含在FV標頭43 0中。在DXE階段，各種DXE相關韌體構件被載入至系統記憶體並被執行。此些構件包括DXE核心檔案4 3 2、晶片組DXE驅動程式434、控制DXE驅動程式425、變數 -19 - 1247489 (16) DXE驅動程式43 8、相容支援DXE驅動程式440、以及 EFI層（shell)應用程式442.數個其他DXE構件亦被載入並執行；此些爲簡化而爲示於圖中。在一實施例中，儲存於可取代韌體區塊428之韌體被壓縮。因此，爲了執行上述DXE夠厭，其必須在被載入至系統記憶體之前首先被解壓縮（在韌體影像以及API’s 416 )。此係部分經由解壓縮器418而完成。爲了簡化，許多個DXE相關韌體構件之解壓縮影像未顯示於韌體影像以及API’s 416。關於該變數DXE驅動程式43 8之解壓縮、載入以及執行，變數服務API 444被出版。此API可使在剩下之前啓動運算以及在OS執行時間時對於變數424存取（即，讀取與寫入）。除了識別在可取代區塊428之每個韌體構件之位置（即，開始位置），FV標頭43 0亦包含用以識別儲存於重新主張（reclaim)區塊448中之壓縮器DXE驅動程式 446之位置的指標者（indicia)。一般而言，該重新主張區塊係使用以暫時除存在失誤容忍韌體更新程序時所給定之韌體區塊之拷貝。因此，其一般不包含任何所需之韌體構件，因爲其內容係設計爲抹除且之後在韌體更新時被重新寫入。然而，此情況中，重新主張區塊係使用於儲存壓縮器DXE驅動程式。或者，壓縮器DXE驅動程式446可儲存於恢復區塊402或是可取代韌體區塊43 0.—般而言，壓縮驅動程式446可被儲存於壓縮或是未壓縮形式而儲存，其係根據儲存於重新主張區塊448之大小以及其他任何 -20- 1247489 (17) 韌體。在被載入至系統記憶體時，壓出輸入至變數服務API444之解壓定通知變數服務如何將以壓縮變數回到圖3 a之流程圖，在操作決定區塊306中決定變數424是 426中。假如不是，該先期啓動操 3 〇 8中之啓動標的（例如，作業系如變數存在，該邏輯進入至圖3b 塊3 09之變數。該處理在區塊3 1 0中開始， GetNextVariableName 以及增進的取。特別是，該GetVariable函數] 3 1 2 )以決定現正考慮變數是否以變數係被壓縮，該變數使用如區塊 4 1 8而解壓縮。假如變數不是被解塊3 1 6中讀取。在兩者情況中，變而回到呼叫者。在任何變數被取得之後’其係構件而實施。例如，變數可經採用使用者。接著，該邏輯進入至結束標的。除了取得變數之外，新的變數之變數資料可被修改或是刪除。丨縮器DXE驅動程式露縮協定448.該解壓縮協 424解壓縮。區塊304執行之後，在否存在於NVRAM區塊作繼續直到在結束區塊統載入器）被發出。假之流程圖以取得根據區其中變數內容係以稱爲 GetVariable函數而讀險查元資料M’（在區塊壓縮格式而儲存。假如 3 1 4所指出之解壓縮器壓縮，其被簡單的在區丨數將根據最終區塊3 1 8 以區塊3 20之適當韌體而提供各種啓動選擇給區塊3 08而發射該啓動資料可被加入，且存在此係如圖5流程圖之 -21 - 1247489 (18)

SetVariable函數而執行。在區塊5 00,變數內容係作爲藉由對於變數服務API 444之呼叫而對於增進型Set Variable 函數之Data參數。在決定區塊5 02中，係決定壓縮器是否存在。假如答案爲肯定，該變數在區塊5 04中經由 DXE驅動程式壓縮器446而被解壓縮。該壓縮器存在與否，在決定區塊5 06中決定在變數儲存區（例如NVRAM 區塊426 )中是否有足夠空間剩下以儲存被壓縮或是解壓縮之變數。假如剩下空間係爲適當，該變數以壓縮或是未壓縮形式而被寫入至變數儲存區，係根據壓縮器之存在與否。該處理之後根據回復區塊510而成功退出，而回到呼叫者。假如在可用儲存區中之剩下空間係爲不適當，該處理根據回復區塊5 1 2而退出並將錯誤標示者送入至呼叫者〇對於更新之變數，該寫入處理係相關於兩個步驟。因爲快閃記憶體之位元無法在不淸除整個區塊下而重設，變數更新可藉由首先以存在之變數爲刪除（經由適當的設定在元資料Μ或是Μ ’之對應位元）而執行。之後，新的變數資料被寫入至變數儲存區。在一段時間之後，各種被刪除之變數資料將累積於變數儲存區，因而減少儲存新的且/或額外被修改變數資料之剩餘空間。在一實施例中，被刪除之變數資料可被”垃圾收集”（根據圖6之流程圖）。首先，在區塊6 0 0中，影像區塊或是垃圾收即將執行之區塊（即，NVRAM426 ) 被複製至系統記憶體414,由NVRAM450所指定。快閃記 -22- 1247489 (19) 憶體之區塊或區塊等之後被抹除（區塊602 )。介於個別開始與結束回路區塊604與606之操作之後對於每個變數而執行。第一個操作係對應於決定區塊60 8,其係決定現正處理之變數是否被標示爲刪除。假如其係標示爲刪除，該變數被跳過（區塊610)，而處理繼續以考慮下一個變數。對於每個未被標示爲刪除之變數，該變數係加入至韌體變數儲存區（區塊6 1 0 )。此處理相關於對於非刪除變數呼叫該增大之SetVariable函數，以藉由參考圖5執行上述之操作而將該變數寫入至變數儲存區。此處理被重複直到到達區塊影像之結尾處。根據本發明之另一觀點，韌體可被建構爲對應於韌體更新而執行重新開始時間壓縮掃瞄，藉此而加入壓縮器。例如，壓縮掃瞄可經執行而壓縮事先以未壓縮格式而儲存於韌體裝置中之已經存在變數資料。圖7所示係執行重新開始壓縮掃瞄的一實施例所執行之操作與邏輯之流程圖。該處理係與圖3類似之方式而開始，其中區塊700、7 〇2、704之操作係分別與區塊3 00、 3 02以及304類似。接著，在節定區塊執行以決定是否存在任何未經壓縮之變數。假如答案爲否，該預先開機初始化處理繼續，最終而有一開機標的執行（launch )(區塊 708 ) 〇假如決定出係存在未壓縮之變數，該邏輯進入至區塊 710,其中變數儲存區塊之影像（即，NVRAM區塊426) 被複製到系統記憶體。該變數儲存區塊之後被抹除（區塊 -23- 1247489 (20) 7 1 2 )。每個變數之後藉由開始與結束區塊（7 1 4與7 1 6 ) 所界定之操作而處理。首先，在決定區塊718決定現正處理變數是否未經壓縮。假如該變數未經壓縮，則在區塊 72 0被壓縮並寫入至變數儲存區塊（或是可用區塊’假如係具有多數個變數儲存區塊，其中在一實施例中，第一區塊被寫入直到其塡滿，且之後第二區塊被寫入直到其被塡滿等）（在區塊722)。假如該變數已經被壓縮時’其已被壓縮之形式而被寫入至變數儲存區塊（區塊7 22 )。此處理重複直到所有變數皆已經被處理，其中預先開機初始化操作被繼續以使開機標的開始（區塊7〇8)。根據本發明之另一觀點，類似於上述壓縮/解壓縮之方法可應用於變數之加密/解密。在一實施例中，可單獨使用加密以及解密。在另一實施例中，可將壓縮解壓縮以及加密/解密並行組合。參考圖8,支援韌體變數資料之加密與解密的韌體組態例包含與圖4類似之構件，除了額外具有一加密DXE驅動程式 800儲存於重新主張區塊 448中、具有 DXE IP LPEIM 412位於一解密器802中、以及由變數服務API 444’所輸出之解密協定804.—般而言，該加密DXE驅動程式可位於記憶體之任何位置處，像是恢復區塊402.在並行組合加密/解密以及壓縮/解壓縮之實施例中，加密DXE 驅動程式800以及壓縮器DXE驅動程式446兩者係爲在重新主張區塊448,其中解密器802以及解壓縮器418兩者係爲在恢復區塊402中（未顯示）。 -24- 1247489 (21) 加密D X E驅動程式8 Ο 0以及解密器8 Ο 2係以分別類似於壓縮器DXE驅動程式446以及解壓縮器418而工作。此時’元資料Μ ’包含一標示器，其標示變數是否被加密，以及該資料是否以具有<M’’i，Ε(Β〇>2 2元組形式而儲存。例如，只採用加密/解密之讀取操作係以圖9a所示。此處理係在區塊9 0 0中開始，其中變數內容係藉由呼叫 GetNextVariableName 以及增大型 GetVariab 1 e 函數而讀取。特別是，Get Variable函數檢查元資料（區塊902 )以決定現正考慮之變數是否以加密形式而被儲存。假如該變數被加密，該變數使用解密器802而解密（區塊904 )。假如該變數未被加密，則其被簡單讀取（區塊906 )。在任一情形中，未加密變數回到該呼叫者（結束區塊908 ) 〇圖9b之流程圖係爲根據一實施例之操作以及羅即，其中壓縮與解壓縮被加入至圖9a之流程圖。此時，區塊 9 0 0、9 02、904之操作係以與上述類似之方式而執行，以產生一未經加密之變數。接著，在區塊9 1 0決定該未經加密之變數是否被壓縮。假如是的話，該未經加密之變數被解壓縮（區塊902 );否則其被簡單讀取（區塊916)。參考圖，係在加密解密方法下將變數寫入至韌體儲存區係類似於上述壓縮/解壓縮之方法。在區塊1000中，變數內容係提供Data參數至增大型SetVariable函數（經由對於變數服務API 444’之對應呼叫）。在決定區塊1 002, 決定是否存在加密器。假如答案爲是’變數經由加密 -25- 1247489 (22) DXE驅動程式800而加密（區塊1 004 )。不論該加是否存在，在決定區塊1006決定在變數儲存區（ NVRAM區塊426 )是否存在足夠之空間以儲存加密未經加密之變數。假如剩下之空間係爲適當的，該變加密或是未經加密之形式而寫入至變數儲存區，根據器之存在。該處理之後根據回傳區塊1010之回傳至者而成功退出。假如在變數儲存區之剩餘空間係爲不的，該處理根據回傳區塊1 0 1 2而退出並將錯誤標示傳至呼叫者。圖1 Ob之流程圖表示將壓縮與解壓縮操作加入 l〇a之流程圖之操作與邏輯。操作區塊1〇〇〇、1〇〇2、之操作係以類似於上述之方式而執行，而在當加密器時而產生一加密變數，否則產生一未經加密變數。之決定區塊1 0 1 4決定出該加密/未加密變數是否被壓縮如是的話，變數被壓縮（區塊1016)且該邏輯進入定區塊1006’；否則其直接進入至決定區塊1006’。假足夠空間在儲存區以儲存加密解密與壓縮/解壓縮變，其在區塊 1 008’儲存，而該處理在回傳區塊 1010’ 退出，回傳至該呼叫者。該所得之未加密與未壓縮辨後回傳至呼叫者（結束區塊9 1 6 )。假如在變數儲存所剩空間不適當時，該處理退出（回傳區塊1 0 1 2 ’）錯誤標示器回傳至呼叫者。在上述實施例中，變數首先被加密且之後被壓縮變數也可首先被壓縮之後被加密。在一實施例中，對密器即，或是數以加密呼叫適當器回至圖 1004 存在後在。假至決如有數時成功識之區之且將。當稱加 -26- 1247489 (23) 密方法（像是由先進加密標準（AES )代理者之聯邦資訊處理（FIPS) 197 所界定者（http://csrc.nist. gov/ Dublicati〇ns/fips/fipsl97/fips -197.pdf ) ° 一般而言，本發明可應用於任何與上述壓縮與解壓縮類型之韌體變數轉換。例如，變數可轉換爲包含錯誤更正碼（ECC )資料以保護丟失位元。在一實施例中，根據數位簽名方法之轉換由於安全之目的而可採用。進一步，多個轉換器可並行採用，像是函數F = Cl ( C2 ( C3 ))…，其中 C i，C2，C3爲個別轉換函數。該轉換類似性應可應用於失敗-安全急切轉換，如下。首先，假如轉換器可用，其將使用爲轉換該變數，否則該轉換被捨棄。其次，該解轉換器（即，使用爲將儲存以經轉換格式之變數轉換爲其未經轉換時之格式）將以儲存於失敗-安全方式而儲存（如恢復區塊402所示）。如前，在一實施例中，該轉換器將在韌體裝置之非失誤容忍區塊中儲存，而將造成丟失。因此，該解轉換器可被安全的儲存，其將可取得變數資料〇應進一步瞭解，該所採用之特定轉換方法對於熟知特定轉換技術（壓縮、加密、ECC、數位簽名等）係爲習知。對於特定轉換之方法並不在此描述以使本案明確。對於實施本發明實施例之電腦系統例參考圖11，係展示一般習知之電腦1100，其係適用於本發明實施例之計算平台。適合於上述實施例之實施之電腦例包括PC等級系統、可攜式電腦、伺服器以及工作站 -27- 1247489 (24) 電腦包括一處理器底架（chassis) 1102，裝設有一軟碟機1104、硬碟機1106、主機板1108 (具有包括記憶體 1110)、一個或多個處理器 CPU1 112、韌體儲存裝置 1 Π 3、以及電源供應器（未顯示），對於熟知此技藝者係爲習知。應知，該硬碟機806可包含一單一單位、或是多數個硬碟機，且可選擇地位於電腦外側。監視器1 1 1 4可用以顯示由軟體程式或是有電腦所執行之模組所產生之圖形以及文字。滑鼠1116(或是其他標示裝置）可連接至處理器底架1 102之後的串列埠（或是匯流排埠或USB埠 )，且來自滑鼠1 1 1 6之信號被傳送至主機板並控制顯示器上之指標以藉由執行在電腦上之模組以及軟體程式而選擇文件、目錄選擇、以及顯示於監視器1 1 1 4之繪圖構件。此外，鍵盤1 1 1 8係耦合至主機板以讓使用者輸入影響電腦上所執行軟體程式之文件與指令。電腦1 1 00亦包括一網路介面卡1120或是內建網路解調器以連接該電腦至電腦網路（像是區域網路、廣域網路或是網際網路）。電腦1 1 00可選擇性的包括精簡碟片唯讀記憶體（ CD-ROM)機1 122,而可插入CD-ROM碟片以使位在該碟片之可執行檔被讀取以傳送至記憶體且/或在電腦1 1 〇〇之硬碟1 1 06上之儲存區。其他大型記憶體儲存裝置（像是光學記錄媒體或是DVD機）亦可。該包含可使CPU執行所述本發明功能之軟體之機器指令可分佈於軟碟或是CD_ROM(或是其他記憶體媒體）並 -28- 1247489 (25) 除存在該硬碟機直到載入至隨機存取記憶體（RAM )以由 CPU執行。或者，所有或是部分機器指令可經由電腦網路而載入。可有處理器1 1 1 2所執行以執行上述各種韌體操作之儲存於韌體儲存裝置1 1 1 3之韌體指令一般將儲存於對應之非揮發性可重複寫入之記憶體裝置，像是快閃記憶體、 EEPROM等。該作爲載子波之韌體可經由網路而下載，並拷貝至韌體裝置（即，”快閃”至快閃記憶體）或可被原始儲存於碟片媒體並拷貝至韌體裝置。因此，本發明之實施例可使用或支援在處理核心（像是電腦之CPU)或其他在電腦可讀取內實施或實現之格式而執行韌體以及軟體指令。機器可讀取媒體包括任何以機器（如，電腦）可讀取形式而儲存或傳送資訊之機構。例如，機器可讀取媒體包括像是唯讀記億體（ROM )之儲存媒體；磁碟儲存媒體；光學儲存媒體；以及快閃記憶體裝置等。此外，機器可讀取媒體可包括像是電、光、聲、或其他可傳送信號之傳送信號（如，載波、紫外線信號、數位信號等）。本發明所述實施例（包括以較爲抽象所示）並非限於所述形式者。雖然本發明係以實施例以而說明，對於熟知此技藝者可在不離開本發明之基本觀念以及範圍下而有許多之修改。【圖式簡單說明】 -29- 1247489 (26) 本發明之上述特性以及許多優點藉由參考以下附圖以及說明之後將更爲淸楚，其中相同之標號除了另有說明之外在各個圖中係表示相同之元件。圖1係爲展示多種執行階段之結構圖，其係根據可擴展韌體介面（EFI )架構而執行。圖2係在韌體變數存取時本發明實施例所採用之EFI 系統表格之多種元件之方塊圖；圖3 a係展示本發明之一實施例中在系統初始時經執行以載入韌體變數之邏輯以及操作之流程圖；圖3 b係展示根據本發明之在韌體變數讀取程序時所執行之邏輯以及操作之流程圖；圖4係展示本發明之一實施例之支援壓縮/解壓縮之韌體元件組態之結構圖；圖5係展示本發明之一實施例之藉由使用急切壓縮而儲存變數以將韌體變數寫入程序中執行之邏輯以及操作之流程圖；圖6係本發明之一實施例之在韌體變數結合程序時所執行之邏輯以及操作之流程圖；圖7係本發明之一時的在重新開始變數壓縮掃瞄程序時所執行之邏輯以及操作之流程圖；圖8係本發明之一實施例之支援加密/解密操作之韌體元件之組構之結構圖；圖9a係本發明之一實施例中加密以及解密變數之韌體變數讀取運算時所執行之邏輯以及操作之流程圖； -30- 1247489 (27) 圖9b係本發明之一實施例中類似於圖9a但加入可加密解密以及壓縮/解壓縮變數之壓縮/解壓縮運算之流程圖 » 圖1 Oa係使用本發明之一實施例中使用急切加密而儲存駿I之韌體變數寫入程序時所執行之邏輯以及運算之流程圖；圖1 〇b係本發明之一實施例之使用急切加密以及急切壓縮之組合而儲存變數之韌體變數寫入程序時所執行之邏輯以及操作之流程圖；圖1 1係本發明之實施例所採用之例的電腦系統之結構圖。【主要元件符號說明】 100 DXE核心 102 DXE分配器 104 DXE驅動程式 106 啓動服務 108 執行時間服務 110 DXE服務 1100 電腦 1102 處理器底架 1104 軟碟機 1106 硬碟機 1108 主機板 -31 - 記憶體處理器韌體儲存裝置監視器滑鼠鍵盤

API 網路介面卡精簡碟片唯讀記憶體機

API

API 啓動分配器最後OS啓動載入器標牌資料庫個別協定 DXE服務 DXE服務快閃記憶體安全模組 PEI核心檔案韌體卷標頭平台初始化PEIMs

DXE初始程式載入PEIM -32- 1247489 (29) 414 系統記憶體 416 API’s 418 解壓縮器 420 檔案系統恢復PEIMs

422 變數存取PEIM 424 壓縮變數 425 控制DXE驅動程式 430 FV標頭 432 DXE核心檔案 434 晶片組DEX驅動程式 43 8 變效DEX驅動程式 440 相容支援DEX驅動程式 442 EFI層應用程式

444 變數服務API 446 壓縮器DEX驅動程式 800 壓縮器DEX驅動程式 802 解密器 406 硬碟機 -33-

Claims

(1) 1247489 拾、申請專利範圍 1·一種資料儲存方法，包含：經由韌體壓縮韌體變數以產生經壓縮之韌體變數資料 ;以及儲存該經壓縮之韌體變數資料於一韌體儲存裝置。 2·如申請專利範圍第〗項之資料儲存方法，進一步包含：自該韌體儲存裝置中取得經壓縮之韌體變數；以及將該經壓縮之韌體變數資料解壓縮。 3 ·如申請專利範圍第1項之資料儲存方法，其中該經壓縮之韌體變數資料包含原始韌體變數資料，進一步包含藉由執行以包括如下步驟之操作而以新的韌體變數資料更新原始韌體變數資料：以經壓縮或未經壓縮之形式之一而將該新的韌體變數資料儲存於韌體儲存裝置中；以及標示該原始韌體變數資料爲已被刪除。 4.如申請專利範圍第3項之資料儲存方法，其中該原始和新的韌體變數資料係儲存於該韌體儲存裝置中之記憶體區塊，進一步包含藉由以下步驟之操作而在韌體區塊中結合該變數資料：儲存記憶體區塊之影像；抹除該記憶體區塊；以及將位於記憶體區塊中未標示爲刪除之任何變數予以壓縮，並將之寫回至該記憶體區塊’並跳過標示爲刪除之任 -34- 1247489 (2) 何變數。 5 ·如申請專利範圍第1項之資料儲存方法，進一步包含儲存對於經壓縮之韌體變數資料之標示器以標示該資料係被壓縮。 6.如申請專利範圍第1項之資料儲存方法，其中該經壓縮之韌體變數資料係以2元組格c(Bi)>而儲存，其中Μ、包含對應於第i個元組之元資料，Bi包含對應於第i個元組之資料，且C表示一壓縮函數。 7 ·如申請專利範圍第1項之資料儲存方法，進一步包含提供一介面以使作業系統執行時間構件可存取經壓縮之韌體變數資料。 8.如申請專利範圍第1項之資料儲存方法，進一步包含在韌體變數資料被壓縮之前或是之後對於該韌體變數資料加密以將該韌體變數資料轉換爲一經壓縮以及加密之形式。 9 . 一種資料儲存方法，包含：接收一請求以儲存一第一韌體變數；決定一壓縮器是否可用以壓縮該第一韌體變數；以及假如該壓縮器可用以壓縮該第一韌體變數則採用之，並將之儲存於一韌體儲存裝置’否則假如該壓縮器不可使用則將該第一韌體變數以一未經壓縮之格式而儲存於該韌體儲存裝置。 1 0 .如申請專利範圍第9項之資料儲存方法，進一步包含： -35- 1247489 (3) 接收一請求以儲存一第二軔體變數；決定該壓縮器是否不再可用；以及以一未經壓縮之格式而儲存該第二韌體變數於該韌體儲存裝置中。 i i .如申請專利範圍第9項之資料儲存方法，其中該未經壓縮之韌體變數係以2元組格式<Mi，Bi>而儲存’其中Mi包含對應於第i個元組之元資料’ Bi包含對應於第i個元組之資料，且C表示一壓縮函數。 1 2 . —種資料儲存方法，包含：回應於電腦系統開機或是重設事件，掃瞄電腦系統中之韌體儲存裝置中之以未經壓縮格式而儲存之未經壓縮韌體變數；轉換該未經壓縮韌體變數爲一經壓縮格式。 1 3 ·如申請專利範圍第1 2項之資料儲存方法，其中該爲經壓縮之韌體變數係執行包含以下步驟之操作而轉換爲一壓縮形式：拷貝儲存有位經壓縮之韌體變數之韌體記憶體區_之影像；抹除該韌體記憶體區塊；壓縮每個爲經壓縮之變數；以及將經壓縮之變數寫回至該韌體記憶體區塊。 I4·如申請專利範圍第13項之資料儲存方法，進—步包含：對於該影像掃瞄出任何經壓縮之韌體變數；以s -36- 1247489 (4) 將該經壓縮之變數寫回至該韌體記憶體區塊。 15.—種資料儲存方法，包含：將一第一轉換器儲存於韌體儲存裝置的一非失誤容忍部分；將一第一解轉換器儲存於該韌體儲存裝置的一失誤容忍部分；決定該第一轉換是否可用；以及以第一轉換格式儲存韌體變數，假如該第一轉換係經決定係爲可用，否則以未經轉換格式儲存該韌體變數。 1 6 ·如申請專利範圍第1 5項之資料儲存方法，進一步包含以該第一解壓縮器而存取以該第一轉換格式所儲存之韌體變數。 1 7 ·如申請專利範圍第1 5項之資料儲存方法，進一步包含：儲存一第二轉換器於韌體儲存裝置中之非失誤容忍部分；儲存一第二解轉換器於該韌體儲存裝置的一失誤容忍部分；決定該第二轉換器是否可用；以及假如決定出該第一與第二轉換器兩者係爲可用時，經第一與第二轉換器執行之第一與第二轉換操作而以經組合之轉換形式儲存韌體變數，或假如決定出該第一轉換器係爲可用而第二轉換器係爲不可用則經第一轉換器執行之轉換操作而以第一轉換形式而儲存軔體變數，否則當決定出 -37- 1247489 (5) 該第二轉換器係爲可用而第一轉換器係爲不可用時經該第二轉換器所執行之轉換操作而以第二轉換形式而儲存韌體變數。 1 8 . —種電腦可存取之記錄媒體，儲存有指令，藉由執行操作而執行韌體變數資料之儲存，包含：接收一請求，以儲存韌體變數資料；壓縮該韌體變數資料以產生經壓縮之韌體變數資料；以及儲存該經壓縮之韌體變數資料於一韌體儲存裝置中。 1 9·如申請專利範圍第1 8項之記錄媒體，其中該指令之執行進一步執行以下操作：自該韌體儲存裝置取得經壓縮之韌體變數資料；以及將該經壓縮之韌體變數資料予以解壓縮。 20·如申請專利範圍第19項之記錄媒體，其中該指令包含韌體。 2 1 ·如申請專利範圍第20項之記錄媒體，其中該記錄媒體包含快閃記憶體。 22·—種電腦可存取之記錄媒體，包含：接收一請求以儲存一第一韌體變數；決定壓縮器是否可用以將該第一韌體變數壓縮·，以及假如決定出該壓縮可用則使用該壓縮器以將該韌體變數壓縮並將之儲存於韌體儲存裝置，否則當該壓縮器係爲不可用時則以未經壓縮之格式而將該第一韌體變數儲存於韌體儲存裝置。 -38- 1247489 (6) 23·如申請專利範圍第22項之記錄媒體，其中該記錄媒體包含快閃記憶體。 24·如申請專利範圍第23項之記錄媒體，其中該指令的一部份包含一壓縮器以壓縮韌體變數，且該快閃記憶體包括用以儲存壓縮器之記憶體之非失誤容忍區塊。 25·如申請專利範圍第24項之記錄媒體，其中該指令之執行進一步包含以下步驟：接收一請求以儲存一第二韌體變數；決定該壓縮器是否以經不再可用；以及以未經壓縮之格式而儲存該第二韌體變數於該韌體儲存裝置中。 26·如申請專利範圍第23項之記錄媒體，其中該指令的一部份包含一解壓縮器，用以將經壓縮之韌體變數予以解壓縮，且該快閃記憶體包括一儲存有該解壓縮器之記憶體之失誤容忍區塊。 27.—電腦系統，包含：一主機板；一處理器，耦合於該主機板；一揮發性記憶體，耦合於該主機板；以及一開機韌體裝置，耦合於該主機板且包含具有包括壓縮器儲存其中之韌體構件之快閃記憶體，該韌體構件包含以下步驟之操作以經執行而由韌體變數之處理器有效儲存之指令：發出一介面； -39 - 1247489 (7) 經由該介面而接收一請求以儲存一韌體變數；決定該壓縮器是否可用以壓縮該韌體變數；以及假如決定出該壓縮器爲可用則用以壓縮該第一韌體變數並將之儲存於開機韌體裝置，否則加該壓縮器不可用時則以未經壓縮之格式將該韌體變數儲存於該開機韌體裝置中〇 2 8 ·如申請專利範圍第2 7項之電腦系統，其中該指令的一部份包含一解壓縮器用以將經壓縮之韌體變數予以解壓縮。 29.如申請專利範圍第28項之電腦系統，其中該壓縮器係以開機韌體裝置之非失誤容忍區塊而儲存，而該解壓縮器係以開機韌體裝置之非更新區塊而儲存。 3 0.如申請專利範圍第27項之電腦系統，其中該指令之執行進一步包含以下之操作：接收一來自於請求器之請求，以讀取除存在開機韌體裝置之韌體變數；決定該韌體變數係以經壓縮或是爲經壓縮之形式而儲存；以及假如該韌體變數係以經壓縮之形式而儲存時將該韌體變數解壓縮以產生一未經壓縮之韌體變數並將該爲經壓縮之韌體變數送入至該請求器，否則當該韌體變數係以未經壓縮形式儲存時將該韌體變數送入至該請求器。