Bootloader je program, který se nachází v pevné paměti zařízení a jehož jediným úkolem je načíst operační systém do operační paměti (RAM) a následně mu předat řízení.

V okamžiku, kdy zapnete počítač, procesor neví, kde se nachází Windows, Linux nebo macOS. Ví pouze to, jak spustit instrukce z firmwaru (BIOS nebo UEFI). Právě tento firmware najde a spustí bootloader.

Proces zavádění probíhá v několika fázích (tzv. Chain Loading):

1. **Inicializace (POST):** Hardware provede vlastní testy.
2. **Lokalizace:** Firmware prohledá připojená média (disky, USB) a hledá zaváděcí sektor nebo EFI soubor.
3. **Stage 1:** Načte se velmi malý kód (např. z MBR), který má pouze dostatek informací k tomu, aby našel zbytek bootloaderu.
4. **Stage 2:** Načte se hlavní část bootloaderu, která již umí číst souborové systémy. V této fázi se často zobrazuje menu pro výběr operačního systému.
5. **Zavedení jádra:** Bootloader najde na disku jádro ([[kernel]]) operačního systému, nahraje ho do RAM a spustí.

Různé platformy používají různé zaváděcí programy:

• GRUB (Grand Unified Bootloader): Standard pro většinu distribucí Linuxu. Je velmi flexibilní a umožňuje multiboot (výběr mezi více systémy).
• Windows Boot Manager (BOOTMGR): Standardní zavaděč pro moderní systémy Windows.
• LILO (LInux LOader): Starší, dnes již méně používaný zavaděč pro Linux.
• U-Boot: Často používaný v embedded systémech a chytrých zařízeních (např. routery, Android telefony).

U chytrých telefonů (zejména s Androidem) je stav bootloaderu klíčový pro bezpečnost a modifikace:

• Zamknutý (Locked): Výrobce dovoluje spustit pouze autorizovaný operační systém. To chrání uživatele před instalací škodlivého softwaru na úrovni systému.
• Odemknutý (Unlocked): Umožňuje instalaci alternativních systémů (Custom ROM) nebo získání práv root. Odemknutí obvykle znamená ztrátu záruky a vymazání dat z důvodu bezpečnosti.

Jelikož bootloader běží dříve než antivirus, je ideálním cílem pro pokročilý malware.

• Bootkit: Škodlivý kód, který se zapíše do bootloaderu. Dokáže skrýt svou přítomnost tak dokonale, že o něm operační systém vůbec neví.
• Obrana: Moderní systémy používají Secure Boot, který pomocí digitálních podpisů ověřuje, zda nebyl bootloader změněn útočníkem.

Související pojmy: BIOS, UEFI, Kernel, RAM, MBR, GPT, Secure Boot, Bootkit.