Auf UEFI-Systemen überschreibt eine OS-Installation einen bereits installierten Bootloader nicht mehr. Allerdings erscheinen dann meist zwei Bootmenüs nacheinander. Das geht auch einfacher.

Nach dem Einschalten steht ein Computer vor einem Henne-Ei-Problem. Eine CPU kann lediglich den ihr vorgelegten Programmcode ausführen, sonst nichts. Um den aber von der Festplatte zu lesen, braucht man erst einmal Programmcode: einen Treiber für die Plattenhardware.

Die Lösung liegt in einem vom Motherboard in einem ROM- oder Flash-Chip vorgehaltenen Startprogramm. Bis etwa 2012 hieß dieses System BIOS (Basic Input/Output System [1]). Seither übernimmt das sogenannte UEFI (Unified Extensible Firmware Interface [2]) die Aufgaben des BIOS: Es initialisiert die Boot-Festplatte, Tastatur und Grafikkarte und startet schließlich einen betriebssystemspezifischen Bootloader von der Festplatte.

Mehrspurig

Das BIOS übergab einfach den Inhalt des ersten Blocks der zum Booten gewählten Festplatte (Master Boot Record) an die CPU. Jedes System installierte dort den Startcode seines eigenen Bootloaders und überschrieb zwangsläufig einen bereits vorhandenen. Auf neueren UEFI-Systemen ersetzt eine kleine Partition mit dem auch von Linux unterstützten Dateisystem FAT32 den Master Boot Record (Abbildung 1).

Abbildung 1: UEFI-Systeme starten anders als das alte BIOS nicht mehr über einen einzelnen Master Boot Record, sondern durchsuchen eine FAT32-Partition nach dort abgelegten Bootloadern.

Dort können mehrere Betriebssystemstarter als Dateien mit der Endung .efi koexistieren. Ohne Benutzerinteraktion kommt nach dem Einschalten das zuletzt installierte System zum Zug, ein UEFI-Startmenü ermöglicht eine Auswahl des startenden Systems. Wählen Sie dort opensuse, dann erscheint in der Standardeinstellung noch einmal ein Auswahlmenü, dessen Standardeintrag erst nach acht Sekunden startet.

Per YaST-Modul Bootloader (Abbildung 2) ist es ein Kinderspiel, diesem OpenSuse-Bootmenü nachträglich eingerichtete Systeme hinzuzufügen und Standardeintrag sowie Menüanzeigedauer festzulegen. Daher liegt es nahe, die Auswahl des zu bootenden Systems der OpenSuse-Installation zu übertragen, sprich: festzulegen, dass der Rechner das OpenSuse-Bootmenü spontan nach dem Einschalten einblendet. Dieses Menü enthält, eventuell nach Nacharbeit im YaST-Modul, alle Systeme auf dem Computer.

Abbildung 2: Das YaST-Modul Bootloader findet bei aktivierter Option Fremdes OS testen alle auf dem Rechner installierten Betriebssysteme. Das Festlegen des nach Ablauf der Zeitüberschreitung automatisch startenden Standardeintrags gelingt selbst Anwendern, die sich mit dem Editieren einer Konfigurationsdatei schwertun.

Auf UEFI-Systemen lässt sich der nach dem Einschalten ohne Benutzereingriff vom UEFI gestartete Bootloader mit dem Kommandozeilenprogramm Efibootmgr bestimmen. Vor 2012 gebaute Computer basieren noch auf der BIOS-Architektur, doch mindestens bis letztes Jahr brachten praktisch alle UEFI-Systeme einen BIOS-Kompatibiltätsmodus mit. Sowohl Windows 10 als auch Linux lassen sich im BIOS-Modus starten; auch bei Computern mit vorinstalliertem Windows ist daher potenziell der Rückfallmodus aktiv.

In diesem Fall müssen Sie nach einer Betriebssysteminstallation nicht nur den UEFI-Standardeintrag per Efibootmgr auswählen, sondern auch den OpenSuse-Bootloader wiederherstellen (siehe Kasten “Grub im BIOS-Kompatibilitätsmodus”). Ob Ihr Rechner im BIOS-Modus läuft, finden Sie im Verzeichnis /sys/firmware/ heraus: Gibt es dort ein Unterverzeichnis efi/, dann liegt ein UEFI-System vor, ansonsten ein BIOS-Rechner.

Die zweite bedeutende Neuerung des UEFI ist der Modus Secure Boot, der es einerseits Schadprogrammen erschwert, sich vor dem eigentlichen Systemstart in den Boot-Prozess einzuklinken, anderseits aber auch die Installation zusätzlicher Kernel-Module wie etwa den proprietären Nvidia-Treiber verkomplizieren (siehe Kasten “Secure Boot”)

Abbildung 3: Der OpenSuse-Installer kann auch OpenSuse-Systeme mit nicht funktionalem Bootloader starten. YaST repariert den Bootloader dann mit wenigen Klicks.

Abbildung 4: Im Anschluss an die Nachinstallation des proprietären Nvidia-Treibers erscheint beim Neustart von Secure-Boot-OpenSuse-Systemen ein – wenngleich nicht der gefürchtete – Blue Screen, der Sie auffordert, einen bei der Treiberinstallation automatisch erzeugten Schlüssel zu registrieren und so den Treiber zu signieren.

Vortritt gewähren

Auf im UEFI-Modus laufenden Systemen führen Sie als Root zunächst efibootmgr ohne weitere Parameter auf der Konsole aus (Abbildung 5). Der ausgegebene Text listet die vom UEFI vorgefundenen installierten Systeme in den Zeilen, die mit Boot000n* beginnen. Die Zeile mit BootOrder oberhalb davon nennt die Reihenfolge, in der das UEFI sie im Moment startet. Reihenfolge bedeutet in diesem Zusammenhang, dass das UEFI die Einträge der Reihe nach abarbeitet. Schlägt das Starten eines OS fehl, kommt das nächste zum Zug, sofern Sie das System nicht per Hand wählen.

Abbildung 5: Die Bootreihenfolge eines standardkonform umgesetzten UEFIs lässt sich mit dem Kommandozeilenwerkzeug Efibootmgr leichter festlegen als in den Untiefen des bei jedem Motherboard anders gestalteten UEFI-Setups.

Der Parameter -o von Efibootmgr ändert diese Reihenfolge: Um bei den in Abbildung 1 installierten Systemen das OpenSuse-Bootmenü als Erstes zu starten und als Fallback bei Fehlschlag ein ebenfalls installiertes Ubuntu, geben Sie efibootmgr -o 8,4 ein. Eine mehrsekündige Wartezeit (Timeout in der zweiten Zeile in Abbildung 5) ist nun nicht mehr erforderlich, Sie setzen sie mit efibootmgr -t 0 auf null Sekunden.

Nun sollte der Rechner nach dem Einschalten ohne Verzögerungen das OpenSuse-Bootmenü zeigen. Allerdings gibt es fehlerhafte UEFI-Umsetzungen, bei denen das nicht wie gewünscht klappt. In diesem Fall bleibt Ihnen nichts anderes übrig, als zu versuchen, die Bootreihenfolge direkt im UEFI-Setup anzupassen.

Wie schon beim BIOS gibt es für das UEFI-Setup beim Booten ein nicht einheitlich spezifiziertes Tastenkürzel anzuwenden. Fast alle Funktionstasten, [Entf]+[Eingabe] oder [Escape] kommen infrage. Im Setup selbst suchen Sie nach Menü-Punkten wie Boot order oder Boot-Priority. Gegebenenfalls hilft die Anleitung zum Motherboard oder Rechner weiter.

Nun ist es an der Zeit sicherzustellen, dass sich aus dem OpenSuse-Bootmenü heraus alle installierten Systeme starten lassen. Das dafür konzipierte YaST-Modul Bootloader finden Sie als ersten Eintrag in der Rubrik System. Die Einstellungen im ersten Reiter Bootcode-Optionen zeigen, ob der Rechner im UEFI- oder BIOS-Modus startet (GRUB2 für EFI oder GRUB2 als Wert im Ausklappmenü Bootloader).

Hier sollten Sie keine unbedachten Änderungen vornehmen: Das System wird sonst nicht mehr starten, wenn Sie nicht zusätzlich Einstellungen im UEFI und unter Umständen an der Festplatte vornehmen. Ob der Computer im UEFI- oder BIOS-Modus hochfährt, betrifft ohnehin lediglich den Boot-Vorgang und hat danach keine Auswirkungen mehr auf ein laufendes Linux- oder Window-System.

Der für die meisten Anwender wichtigste Reiter des YaST-Moduls ist der dritte, Bootloader-Optionen: Bei aktiviertem Kontrollkästchen Fremdes OS testen findet YaST alle auf dem Rechner installierten Betriebssysteme und fügt sie dem Grub-Startmenü hinzu.

@L :Fehlen Ihnen im Ausklappmenü Standard-Bootabschnit noch Einträge, dann klicken Sie nach Aktivieren des Kontrollkästchens auf OK und öffnen das YaST-Modul erneut. Nun tauchen im Ausklappmenü alle verfügbaren Linux- und Windows-Systeme auf (Abbildung 2). Für diese Grub-Einstellungen spielt es keine Rolle, ob ein BIOS- oder UEFI-System vorliegt.

Der Wert Zeitüberschreitung in Sekunden legt fest, wie lange Grub auf eine Benutzereingabe wartet, bevor er das im Standard-Bootabschnit gewählte System startet. Bedenken Sie, dass der Bildschirm nach dem Auflösungswechsel bei der Anzeige des Bootmenüs oft einige Sekunden schwarz bleibt. Falls eine zu geringe Wartezeit die Auswahl des gewünschten Systems sabotiert, drücken Sie nach einem Neustart einige Male [Esc], damit Grub auf die manuelle Auswahl wartet.

Aktivieren Sie das Kontrollkästchen Menü beim Booten verbergen, dann bleibt das Bootmenü unsichtbar, doch der Bootloader wartet trotzdem die in Zeitüberschreitung in Sekunden festgelegte Zeitspanne und blendet das Menü während dieser Zeit nach Drücken von [Esc] ein. Das Verbergen des OpenSuse-Bootmenüs ist praktisch, wenn Sie entweder nur ein Betriebssystem nutzen oder statt des OpenSuse-Grub-Menüs das UEFI-Bootmenü verwenden möchten, um das startende System zu wählen.

Fazit

Das ab 2012 verbreitete UEFI ermöglicht es technisch, mehrere Betriebssystem-Bootloader nach dem Einschalten des Rechners per Menü zu wählen. Da diese Startmenüs oft genug von der Optik und Bedienung her mäßig umgesetzt sind, empfiehlt es sich, OpenSuse als Vorgabeeintrag zu wählen und die UEFI-Menüanzeigedauer auf null zu setzen: OpenSuse bearbeitet das Grub-Menü als einzige Distribution komfortabel per YaST-Modul.

Zum Thema Secure Boot meint der Autor: Viele OpenSuse-Anwender merken nichts davon, wenn es aktiv ist, und gewinnen bei der Systemsicherheit dazu. Kommt es aber zu Problemen, lohnt es sich für Privatanwender eher nicht, Secure Boot im UEFI aktiviert zu lassen und die Probleme mühsam zu umschiffen. (cla)