劇情簡介
IT之家 1 月 22 日消息，安全專家發(fā)現(xiàn)部分微主板上的 BIOS / UEFI 雖然提供了 Secure Boot，但只是為了滿足運(yùn)行 Win11 系統(tǒng)的要求。即便用戶選擇啟 Secure Boot，實(shí)際上仍處于禁用狀態(tài)，意著存在運(yùn)行惡意軟件風(fēng)險。受影響的微星主板上提供了啟 / 關(guān)閉 Secure Boot 功能的選項(xiàng)，Image Execution Policy 的默認(rèn)值為“Always Execute”。但問題是開啟這項(xiàng)功能之后并未檢查引導(dǎo)的操系統(tǒng)鏡像，因此可以引導(dǎo)未簽名的組件。安全專家達(dá)維?波托克（Dawid Potock）寫道：微星在 BIOS / UEFI 菜單中提供的默認(rèn)設(shè)置令人失望即便啟用也不會生效。它只為了滿足運(yùn)行 Win11 要求而存在的，操作系統(tǒng)不知道 Secure Boot 實(shí)際上是否啟用，在監(jiān)測到“已啟用”之后周禮可以跳。IT之家小課堂：安全啟動是電腦行業(yè)成員開發(fā)的一種全標(biāo)準(zhǔn)，用于幫助確保設(shè)備使用受原始設(shè)備制造商 (OEM) 信任的軟件進(jìn)行啟動。當(dāng)電腦啟動?魚，固件會檢每個啟動軟件片段的簽名，括 UEFI 固件驅(qū)動程序（也稱為選項(xiàng) ROM）、EFI 應(yīng)用程序和操作系統(tǒng)。如果簽名有效，則電腦將會動，而固件會將控制權(quán)轉(zhuǎn)遞操作系統(tǒng)。OEM 可以使用固件制造商提供的指令創(chuàng)建全啟動密鑰，并將其存儲在腦固件中。添加 UEFI 驅(qū)動程序時，還需要確保這驅(qū)動程序已簽名并包含在安啟動數(shù)據(jù)庫中。更新：經(jīng)網(wǎng)提醒，微星已經(jīng)做出回應(yīng)。外據(jù) Wccftech 稱，部分其他品牌主板的特定 BIOS 版本也有類似情況。微星在其主板產(chǎn)品中實(shí)施 Secure Boot 機(jī)制，遵循了微軟和 AMI 在 Windows 11 發(fā)布之前定義的設(shè)計指南。微星默認(rèn)情況下啟用 Secure Boot，并將“Always Execute”作為默認(rèn)設(shè)置選項(xiàng)，以提一個用戶友好的環(huán)境，允許個最終用戶靈活地使用數(shù)千或更多）組件構(gòu)建他們的 PC 系統(tǒng)，這些組件包括他們的內(nèi)置選項(xiàng) ROM，包括操作系統(tǒng)鏡像，從而實(shí)現(xiàn)河伯高兼容性配置。對于高度關(guān)注全性的用戶，他們?nèi)匀豢梢?動將‘Image Execution Policy’設(shè)置為‘Deny Execute’或其他選項(xiàng)來滿足他們的安全需求。為了領(lǐng)胡應(yīng)有預(yù)設(shè) BIOS 設(shè)置的安全問題的報告，MSI 將為我們的主板推出新的 BIOS 文件，并將“Deny Execute”作為更高安全級別的默認(rèn)設(shè)置。微星還將 BIOS 中為最終用戶保留一個功能齊全驕山安全啟動制，以便他們可以根據(jù)自己需要對其進(jìn)行修改?
吳耀東
未知
