1. SEC安全验证核心任务CPU 刚通电主内存还不能用临时征用 CPU 内部的缓存当“临时内存”同时做安全检查验证下一阶段代码没被篡改。一句话在什么都没有的环境里建立最初始的可信执行环境。2. PEIEFI 前初始化核心任务继续用缓存当临时内存在这个受限环境里把主内存初始化好让它变得可用。一句话唯一的使命就是“点亮”主内存为后续铺路。3. DXE驱动执行环境核心任务主内存已经就绪开始大规模初始化所有硬件CPU、芯片组、PCIe、USB、硬盘等并生成可供调用的协议接口。一句话全系统的硬件大初始化把整台电脑的各个部件都驱动起来。4. BDS启动设备选择核心任务按设定的启动顺序找到要启动的硬盘/U盘等设备并加载其上的操作系统引导程序。一句话决定从哪个设备启动并把操作系统的“引导器”叫出来。5. TSL瞬态系统加载核心任务操作系统引导器如 Windows Boot Manager、GRUB接过控制权加载 OS 内核最后调用ExitBootServices()将硬件控制权彻底交给操作系统。一句话短暂的交接过渡引导器把内核加载好然后说“这里交给我了启动服务可以关了”。6. RT运行时核心任务操作系统全面运行UEFI 固件退居幕后只保留一套运行时服务读写固件变量、更新时间等供 OS 偶尔调用。一句话OS 接管一切固件变成后台静静值班的“物业热线”。7. AL生命周期结束核心任务关机、重启或休眠时控制权暂回固件执行清理保存工作然后断电或重新从 SEC 开始。一句话下班后的收尾工作该关门关门该重启就从头再来一遍。用“大楼通电开业”的比喻把七步串起来SEC保安摸黑进来划亮火柴缓存检查下一班人的身份证。PEI借微光合上总电闸让整栋楼通电主内存可用。DXE各部门进驻把电梯、空调、网络全部弄好。BDS决定今天开哪个大门从哪块硬盘启动并叫来运营经理。TSL运营经理引导器接钥匙安排人员最后对物业说“你们可以休息了大楼我接管了”。RT大楼正常营业物业只留个值班电话。AL打烊后物业巡检、关灯第二天再从第一步开始。