劇情簡(jiǎn)介
IT之家 1 月 22 日消息，安全專家現(xiàn)部分微星主上的 BIOS / UEFI 雖然提供了 Secure Boot，但只是為了滿足運(yùn) Win11 系統(tǒng)的要求。便用戶選擇啟 Secure Boot，實(shí)際上仍處于禁狀態(tài)，意味著在運(yùn)行惡意軟風(fēng)險(xiǎn)。在受影的微星主板上供了開啟 / 關(guān)閉 Secure Boot 功能的選項(xiàng)，Image Execution Policy 的默認(rèn)值為“Always Execute”。但問題是開啟這項(xiàng)功能后并未檢查引的操作系統(tǒng)鏡，因此可以引未經(jīng)簽名的組。安全專家達(dá)德?波托克（Dawid Potock）寫道：微星在 BIOS / UEFI 菜單中提供的默認(rèn)設(shè)置人失望，即便用也不會(huì)生效它只是為了滿運(yùn)行 Win11 要求而存在的，操作系統(tǒng)會(huì)知道 Secure Boot 實(shí)際上是否啟用，在監(jiān)測(cè)“已啟用”之就可以跳過。IT之家小課堂：安全啟動(dòng)是電行業(yè)成員開發(fā)一種安全標(biāo)準(zhǔn)用于幫助確保備僅使用受原設(shè)備制造商 (OEM) 信任的軟件進(jìn)行啟。當(dāng)電腦啟動(dòng)，固件會(huì)檢查個(gè)啟動(dòng)軟件片的簽名，包括 UEFI 固件驅(qū)動(dòng)程序（也為選項(xiàng) ROM）、EFI 應(yīng)用程序和操作統(tǒng)。如果簽名效，則電腦將啟動(dòng)，而固件將控制權(quán)轉(zhuǎn)遞操作系統(tǒng)。OEM 可以使用固件制造商提供指令創(chuàng)建安全動(dòng)密鑰，并將存儲(chǔ)在電腦固中。添加 UEFI 驅(qū)動(dòng)程序時(shí)，還需要確這些驅(qū)動(dòng)程序簽名并包含在全啟動(dòng)數(shù)據(jù)庫。更新：經(jīng)網(wǎng)提醒，微星已做出回應(yīng)。另據(jù) Wccftech 稱，部分其他品牌主的特定 BIOS 版本也有類似情況。微星其主板產(chǎn)品中施了 Secure Boot 機(jī)制，遵循了微軟和 AMI 在 Windows 11 發(fā)布之前定義設(shè)計(jì)指南。微默認(rèn)情況下啟 Secure Boot，并將“Always Execute”作為默認(rèn)設(shè)置選項(xiàng)，以供一個(gè)用戶友的環(huán)境，允許個(gè)最終用戶靈地使用數(shù)千（更多）組件構(gòu)他們的 PC 系統(tǒng)，這些組包括他們的內(nèi)選項(xiàng) ROM，包括操作系統(tǒng)像，從而實(shí)現(xiàn)高的兼容性配。對(duì)于高度關(guān)安全性的用戶他們?nèi)匀豢梢?動(dòng)將‘Image Execution Policy’設(shè)置為‘Deny Execute’或其他選項(xiàng)滿足他們的安需求。為了響有關(guān)預(yù)設(shè) BIOS 設(shè)置的安全問題的報(bào)告MSI 將為我們的主板推出的 BIOS 文件，并將“Deny Execute”作為更高安全級(jí)別默認(rèn)設(shè)置。微還將在 BIOS 中為最終用戶保留一個(gè)功齊全的安全啟機(jī)制，以便他可以根據(jù)自己需要對(duì)其進(jìn)行改?
八谷賢一
