针对BIOS面临的日益严重的安全威胁，提出对BIOS进行安全更新和完整性检测的方案。通过对Flash写信号的检测以及对BIOS的非旁路签名验签机制，实现对其的安全更新；通过受物理保护的BootBlock对MainBlock的验签机制，实现对MainBlock的完整性检测和恢复。该安全更新及保护系统能够有效地阻止及检测到恶意软件对BIOS的修改；可以对BIOS进行更新或恢复，保证系统的正常运行，达到对BIOS进行保护的目