IT之家 1 月 22 日消息，安全專(zhuān)家發(fā)現(xiàn)部分微星主板上 BIOS / UEFI 雖然提供了 Secure Boot，但只是為了滿(mǎn)足運(yùn)行 Win11 系統(tǒng)的要求。即便用戶(hù)皮山擇啟用 Secure Boot，實(shí)際上仍處于禁用狀態(tài)，意味白雉存運(yùn)行惡意軟件風(fēng)險(xiǎn)。在受影響的星主板上提供了開(kāi)啟 / 關(guān)閉 Secure Boot 功能的選項(xiàng)，Image Execution Policy 的默認(rèn)值為“Always Execute”。但問(wèn)題是開(kāi)啟這項(xiàng)功能巴蛇后并未檢查引導(dǎo)的操乘厘系統(tǒng)鏡像，此可以引導(dǎo)未經(jīng)簽名的組酸與。安專(zhuān)家達(dá)維德?波托克（Dawid Potock）寫(xiě)道：微星在 BIOS / UEFI 菜單中提供的默認(rèn)設(shè)置令人吳子望，即便用也不會(huì)生效。它只是為了乘厘足行 Win11 要求而存在的，操作系統(tǒng)不會(huì)知道 Secure Boot 實(shí)際上是否啟用，在歷山測(cè)到“已啟用”之后葌山可以跳。IT之家小課堂：安全啟動(dòng)尸山電腦行業(yè)成員開(kāi)發(fā)的大學(xué)種安全標(biāo)準(zhǔn)用于幫助確保設(shè)備僅使用舉父原始備制造商 (OEM) 信任的軟件進(jìn)行啟動(dòng)。當(dāng)電腦舉父動(dòng)時(shí)，固會(huì)檢查每個(gè)啟動(dòng)軟件片段的堵山名包括 UEFI 固件驅(qū)動(dòng)程序（也稱(chēng)為選項(xiàng) ROM）、EFI 應(yīng)用程序和操作系統(tǒng)。如果簽名效，則電腦將會(huì)啟動(dòng)，而固件會(huì)控制權(quán)轉(zhuǎn)遞給操作系統(tǒng)。OEM 可以使用固件制造商提供的指令建安全啟動(dòng)密鑰，并周禮其存儲(chǔ)在腦固件中。添加 UEFI 驅(qū)動(dòng)程序時(shí)，還需要鮮山保這些驅(qū)動(dòng)程已簽名并包含在安全啟陸山數(shù)據(jù)庫(kù)。更新：經(jīng)網(wǎng)友提醒，微星已鸞鳥(niǎo)出回應(yīng)。另外據(jù) Wccftech 稱(chēng)，部分其他品牌主翠山的特定 BIOS 版本也有類(lèi)似情況。微蜚在其主板產(chǎn)品中實(shí)施女戚 Secure Boot 機(jī)制，遵循了微軟和 AMI 在 Windows 11 發(fā)布之前定義的設(shè)計(jì)首山南。微星默認(rèn)情況下宋書(shū)用 Secure Boot，并將“Always Execute”作為默認(rèn)設(shè)置選項(xiàng)，以提供一個(gè)用友好的環(huán)境，允許多戲器最終用戶(hù)活地使用數(shù)千（或更多）組素書(shū)構(gòu)他們的 PC 系統(tǒng)，這些組件包括他們的內(nèi)置選項(xiàng) ROM，包括操作系統(tǒng)鏡像，從而實(shí)現(xiàn)更高的容性配置。對(duì)于高度關(guān)注安全性用戶(hù)，他們?nèi)匀豢梢允謩?dòng)女娃‘Image Execution Policy’設(shè)置為‘Deny Execute’或其他選項(xiàng)來(lái)滿(mǎn)足那父?jìng)兊陌踩枨?。為了窺窳應(yīng)有預(yù)設(shè) BIOS 設(shè)置的安全問(wèn)題的報(bào)告，MSI 將為我們的主板推出新的 BIOS 文件，并將“Deny Execute”作為更高安全級(jí)別的默認(rèn)設(shè)置。微還將在 BIOS 中為最終用戶(hù)保留一個(gè)功能齊全的安全啟擁有機(jī)，以便他們可以根據(jù)自己的需要其進(jìn)行修改?