微軟已經(jīng)發(fā)布了更新KB4535680 1月12日，2021年它是安全啟動(DBX)，它可以在UEFI機(jī)器上使用的Windows安全更新。

帶有基于UEFI(統(tǒng)一可擴(kuò)展固件接口)的固件的Windows設(shè)備可以在啟用安全啟動的情況下運行。安全啟動禁止簽名數(shù)據(jù)庫(DBX)阻止加載UEFI模塊。安全更新KB4535680(安全啟動DBX的安全更新：2021年1月12日)通過向DBX添加新模塊，對受支持的Windows版本的安全啟動DBX進(jìn)行了改進(jìn)。

進(jìn)行此添加的原因：已發(fā)現(xiàn)一個漏洞，該漏洞允許繞過安全啟動中的安全功能。成功利用此漏洞的攻擊者可以繞過安全啟動并加載不受信任的軟件。

受影響的Windows版本

在UEFI硬件上安裝以下Windows版本的安全更新KB4535680。

• Windows Server 2012 x64位

• Windows Server 2012 R2 x64位

• Windows 8.1 x64位

• Windows Server 2016 x64位

• Windows Server 2019 x64位

• Windows 10版本1607 x64位

• Windows 10版本1803 x64位

• Windows 10版本1809 x64位

• Windows 10版本1909 x64位

不支持Windows 7或32位Windows版本。

Microsoft聲明應(yīng)遵循以下安裝順序：

• 服務(wù)堆棧更新

• 獨立安全啟動更新

• Sicherheits-更新Januar 2021

Microsoft在知識庫文章中指出，某些制造商不允許安裝此更新。如果啟用了BitLocker組策略“為本機(jī)UEFI固件配置TPM平臺驗證配置文件”，并且該策略選擇了PCR7，則也應(yīng)格外小心。這可能會導(dǎo)致在無法進(jìn)行PCR7綁定的某些設(shè)備上需要使用BitLocker恢復(fù)密鑰。可以在知識庫文章中找到詳細(xì)信息。本文來源于win10官方下載，轉(zhuǎn)載請注明來源與出處。