IT之家 1 月 22 日消息，安專家發(fā)現(xiàn)部微星主板上 BIOS / UEFI 雖然提供了 Secure Boot，但只是為滿足運(yùn)行 Win11 系統(tǒng)的要求。便用戶選擇用 Secure Boot，實(shí)際上仍處于禁用狀，意味著存運(yùn)行惡意軟風(fēng)險(xiǎn)。在受響的微星主上提供了開(kāi) / 關(guān)閉 Secure Boot 功能的選項(xiàng)Image Execution Policy 的默認(rèn)值為“Always Execute”。但問(wèn)題是開(kāi)啟這項(xiàng)能之后并未查引導(dǎo)的操系統(tǒng)鏡像，此可以引導(dǎo)經(jīng)簽名的組。安全專家維德?波托（Dawid Potock）寫(xiě)道：微星在 BIOS / UEFI 菜單中提供的默認(rèn)置令人失望即便啟用也會(huì)生效。它是為了滿足行 Win11 要求而存在的，操作統(tǒng)不會(huì)知道 Secure Boot 實(shí)際上是否用，在監(jiān)測(cè)“已啟用”后就可以跳。IT之家小課堂：安全動(dòng)是電腦行成員開(kāi)發(fā)的種安全標(biāo)準(zhǔn)用于幫助確設(shè)備僅使用原始設(shè)備制商 (OEM) 信任的軟件進(jìn)行啟動(dòng)當(dāng)電腦啟動(dòng)，固件會(huì)檢每個(gè)啟動(dòng)軟片段的簽名包括 UEFI 固件驅(qū)動(dòng)程序（也稱選項(xiàng) ROM）、EFI 應(yīng)用程序和作系統(tǒng)。如簽名有效，電腦將會(huì)啟，而固件會(huì)控制權(quán)轉(zhuǎn)遞操作系統(tǒng)。OEM 可以使用固件制造提供的指令建安全啟動(dòng)鑰，并將其儲(chǔ)在電腦固中。添加 UEFI 驅(qū)動(dòng)程序時(shí)，還要確保這些動(dòng)程序已簽并包含在安啟動(dòng)數(shù)據(jù)庫(kù)。更新：經(jīng)友提醒，微已經(jīng)做出回。另外據(jù) Wccftech 稱，部分其他品牌主的特定 BIOS 版本也有類似情況微星在其主產(chǎn)品中實(shí)施 Secure Boot 機(jī)制，遵循了微軟和 AMI 在 Windows 11 發(fā)布之前定義的計(jì)指南。微默認(rèn)情況下用 Secure Boot，并將“Always Execute”作為默認(rèn)設(shè)置選項(xiàng)，提供一個(gè)用友好的環(huán)境允許多個(gè)最用戶靈活地用數(shù)千（或多）組件構(gòu)他們的 PC 系統(tǒng)，這些組件包括他的內(nèi)置選項(xiàng) ROM，包括操作系統(tǒng)鏡，從而實(shí)現(xiàn)高的兼容性置。對(duì)于高關(guān)注安全性用戶，他們然可以手動(dòng)‘Image Execution Policy’設(shè)置為‘Deny Execute’或其他選項(xiàng)來(lái)足他們的安需求。為了應(yīng)有關(guān)預(yù)設(shè) BIOS 設(shè)置的安全問(wèn)的報(bào)告，MSI 將為我們的主板推出的 BIOS 文件，并將“Deny Execute”作為更高安全級(jí)別的認(rèn)設(shè)置。微還將在 BIOS 中為最終用戶保留個(gè)功能齊全安全啟動(dòng)機(jī)，以便他們以根據(jù)自己需要對(duì)其進(jìn)修改?