服务器bios/uefi调优是决定硬件初始化、启动可靠性、安全与性能的底层开关，需据真实负载匹配固件行为：虚拟化开smmu，物理机高频网络服务则须关闭；uefi适用于win server 2016+/centos 7.9+及secure boot合规场景，legacy保留给老旧系统或不兼容uefi设备；切换前须全盘备份、验证启动介质格式（gpt+bootx64.efi）、预留f12回退通道。
服务器 BIOS 与 UEFI 不是“进设置改几个选项”那么简单，而是决定硬件初始化方式、启动可靠性、安全边界和性能潜力的底层开关。调优不是盲目开启所有高级功能，而是根据真实负载匹配固件行为——比如虚拟化场景要开 SMMU，物理机跑高频网络服务反而得关它。
确认当前模式与硬件基础
先别急着改设置，花30秒确认两个关键事实：
- 开机时紧盯屏幕，看到联想Logo下方提示“Press F1 for Setup”就连续按F1（X3650 M5固定入口）；Dell R720等机型多为F2或Del，切勿凭经验乱按
- 进BIOS后看主界面顶部或“Main”页，找“Boot Mode”“UEFI/Legacy Support”或“CSM Configuration”这类字段——若显示“UEFI Only”或“Legacy Only”，说明模式已锁定；若为“Both”或带“CSM Enabled”，说明兼容层开着，此时磁盘可能是MBR格式但能勉强启动UEFI镜像
- 用lsblk -f或fdisk -l登录系统后检查磁盘：若输出含“gpt”且/boot/efi挂载点存在，基本可断定是UEFI+GPT；若只有/dev/sda1类型且无ESP分区，大概率是Legacy+MBR
启动模式选择：别被“新=好”带偏
UEFI不是万能解药，选错模式反而引发启动失败或驱动异常：
- 必须用UEFI：部署Windows Server 2016+、CentOS 7.9+、ESXi 6.7u3+；启动盘＞2TB；需启用Secure Boot（如金融环境合规要求）
- 建议留Legacy：运行老旧定制系统（如基于2.6内核的工业控制OS）；使用不支持UEFI驱动的PCIe设备（某些老型号FC HBA卡）；快速恢复场景下需兼容原有MBR备份镜像
- 特别注意X3650 M5：该机型BIOS版本低于2.40时，UEFI模式下可能无法识别NVMe启动盘，需先升级固件再切换
关键性能与安全参数调优
以下设置直接影响I/O延迟、虚拟化效率和启动健壮性，非必要不碰，但该调时不手软：
- SMMU（IOMMU）开关：在Advanced → MISC Config里找“Support Smmu”。虚拟化环境（KVM/ESXi直通GPU或网卡）必须Enabled；纯物理机跑DPDK或小包转发（如NGINX反向代理集群），务必Disable，否则CPU缓存命中率下降15%以上
- Secure Boot：仅当操作系统和所有驱动都经过微软或Linux Foundation签名才开启。CentOS 7.9默认不支持，强行开会导致grubx64.efi被拒载；Ubuntu 22.04或RHEL 8.6+可放心启用
- Fast Boot / Quick POST：关闭。它跳过内存完整校验和部分外设枚举，在批量部署中易导致PCIe设备识别不稳定（尤其双口10G网卡）
- USB Configuration：若不用USB键盘/存储，将“USB Controller”设为Disabled——减少启动阶段中断干扰，对低延迟交易系统有实测意义
切换前必做的三件事
从Legacy转UEFI或反过来，本质是重写磁盘引导结构，操作不可逆：
- 全盘备份：用dd或Clonezilla做裸设备镜像，不是只rsync /boot目录。MBR转GPT会清空原分区表，哪怕只动引导区也建议整盘快照
- 验证启动介质：Ventoy制作的UEFI启动盘需确认包含BOOTX64.EFI；Rufus制作时必须选“GPT for UEFI”而非“MBR for BIOS”——名称相似，路径和文件完全不同
- 预留回退通道：在UEFI模式下，进Boot Manager（F12）手动添加Legacy启动项（如“EFI Legacy Boot”），避免改错后连BIOS都进不去
