之前有报道称，新西兰的网络安全研究员Dawid Potocki发现，微星主板UEFI固件的某些版本的安全启动实施存在问题，这使得几乎所有的启动图像都可以加载，共涉及近300款主板。
Dawid Potocki是偶然发现这个问题的，最早是在自己使用的PRO Z790-A WiFi主板上，系统启动时无法验证加密签名的二进制文件。
针对Dawid Potocki反映的问题，微星发表了一份官方声明：
微星在主板产品中实现了安全启动机制，遵循微软和AMI在Windows 11发布之前定义的设计指南。我们预先将安全启动设置为“已启用”，将“始终执行”设置为默认设置，以提供用户友好的环境，允许多个最终用户灵活地使用数千（或更多）包含其内置选项ROM的组件（包括OS映像）构建其PC系统，从而实现更高的兼容性配置。对于高度关注安全性的用户，仍可手动将“镜像执行策略”设置为“拒绝执行”或其他选项，以满足其安全需求。
为了回应关于预设BIOS设置的安全问题的报告，微星将为主板推出新的BIOS文件，将“拒绝执行”作为更高安全级别的默认设置。微星还将在BIOS中为最终用户保留一个功能齐全的安全引导机制，以便他们根据自己的需要进行修改。
据了解，类似的问题可能涉及到其他主板制造商，比如在特定固件版本上运行的华硕或技嘉主板。与微星的情况类似，这些固件被标记为测试版而不是正式版。
望星喵终极杀人王 2023-01-20 16:34 | 加入黑名单
这帮白左是真的吃太饱
已有8次举报你有高安全需求你去商用线整活啊, secureboot现在说真的除了给linux用户添堵给微软送钱以外还有什么实际作用吗?
支持(21) | 反对(7) | 举报 | 回复
1#
最后一根稻草博士 2023-01-25 12:32 | 加入黑名单
我华硕x370主板最新版本bios这个secureboot功能还是默认关闭的
支持(0) | 反对(0) | 举报 | 回复
2#
提示：本页有 2 个评论因未通过审核而被隐藏