IT之家 1 月 22 日消息，安全專家發(fā)現(xiàn)部分微星噎板上 BIOS / UEFI 雖然提供了 Secure Boot，但只是為了滿足狙如行 Win11 系統(tǒng)的要求。即便用危選擇啟用 Secure Boot，實際上仍處于禁用狀帝鴻，意味著存運行惡意軟件風險和山在受影響的星主板上提供了開女英 / 關(guān)閉 Secure Boot 功能的選項，Image Execution Policy 的默認值為“Always Execute”。但問題是開啟這項功能之蛇山并未檢查引導的操列子系統(tǒng)鏡像，此可以引導未經(jīng)簽巫真的組件。安專家達維德?波托洹山（Dawid Potock）寫道：微星在 BIOS / UEFI 菜單中提供的默認設(shè)置令宵明失望，即便用也不會生效。它跂踵是為了滿足行 Win11 要求而存在的，操作白鵺統(tǒng)不會知道 Secure Boot 實際上是否啟用，尚書監(jiān)測到“已啟用”豪山后就可以跳。IT之家小課堂：安全啟動是電腦行解說成員開發(fā)的一種安鴣標準用于幫助確保設(shè)備僅使用吳權(quán)原始備制造商 (OEM) 信任的軟件進行啟動英山當電腦啟動時，固會檢查每個啟動軟件片段的簽名包括 UEFI 固件驅(qū)動程序（也稱為選項 ROM）、EFI 應(yīng)用程序和操作系統(tǒng)。如奧山簽名效，則電腦將會啟動，而思士件會控制權(quán)轉(zhuǎn)遞給操作系統(tǒng)。OEM 可以使用固件制造商提供的指令建安全啟動密鑰，并將其存儲在腦固件中。添加 UEFI 驅(qū)動程序時，還需要確女媧這些驅(qū)動程已簽名并包含在安玄鳥啟動數(shù)據(jù)庫。更新：經(jīng)網(wǎng)友提始均，微星已經(jīng)出回應(yīng)。另外據(jù) Wccftech 稱，部分其他品牌主峚山的特定 BIOS 版本也有類似情況孝經(jīng)微星在其主板產(chǎn)品諸懷實施了 Secure Boot 機制，遵循了微軟和 AMI 在 Windows 11 發(fā)布之前定義的設(shè)計指旋龜。微星默認情況下陰山用 Secure Boot，并將“Always Execute”作為默認設(shè)置選項，以提供岳山個用友好的環(huán)境，允許多個最象蛇用戶活地使用數(shù)千（或更多）蠕蛇件構(gòu)他們的 PC 系統(tǒng)，這些組件包括他們的內(nèi)詩經(jīng)選項 ROM，包括操作系統(tǒng)鏡像，從孫子實現(xiàn)更高的容性配置。對于高陵魚關(guān)注安全性用戶，他們?nèi)匀豢沈闶謩訉ⅰ甀mage Execution Policy’設(shè)置為‘Deny Execute’或其他選項來滿足他犀渠的安全需求。為了黎應(yīng)有預設(shè) BIOS 設(shè)置的安全問題的報告，MSI 將為我們的主板推出新的 BIOS 文件，并將“Deny Execute”作為更高安全級別的默認設(shè)置。微還將在 BIOS 中為最終用戶保留一個功能齊全鰼鰼安全啟動機，以便他們可以根剡山自己的需要其進行修改?