ESET 安全研究人员于今年 3 月发现了 BlackLotus,被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。
微软于今天面向 Win10、Win11、Windows Server 发布了 KB5025885 更新,重点修复了这个追踪编号为 CVE-2023-24932 的漏洞。
附微软官方摘要信息如下:
本文介绍如何使用由 CVE-2023-24932 跟踪的 BlackLotus UEFI bootkit 来防止安全启动安全功能绕过公开披露,以及如何启用保护和指南来更新可启动媒体。
bootkit 是一个恶意程序,旨在尽早在设备的序列中加载,以便控制操作系统启动。
安全启动建议 Microsoft 通过 Windows 内核的受信任启动序列从统一可扩展固件接口 (UEFI) 创建安全且受信任的路径。
安全启动有助于防止启动序列中的 bootkit 恶意软件。禁用安全启动会使设备面临被 bootkit 恶意软件感染的风险。
修复 CVE-2023-24932 中所述的安全启动绕过需要撤销启动管理器。这可能会导致某些设备的启动配置出现问题。
2023 年 5 月 9 日的安全更新提供了配置选项,用于手动启用安全启动绕过保护,但不会自动启用这些保护。
在启用这些保护之前,必须验证设备和所有可启动媒体是否已更新并准备好进行此安全强化更改。
使用 Microsoft 基于云的解决方案的客户应遵循 更新可启动媒体 / Azure 云 中的指南。
关键词:
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
投诉邮箱:Email:133 46734 45@qq.com由科乐美开发的《实况野球 2024-2025》在 18 日推出,由于 Bug 等问题负评如潮,给这款 30 周年的老牌棒球游戏招牌蒙尘。 具
NetherRealm Studios 和 WB Games 在近日召开的夏日游戏节上,放出了《真人快打 1》游戏首段预告片,展示了全新的游戏玩法。
《暗黑破坏神 4》的公测活动将于北京时间 3 月 25 日凌晨 1 点开始,一直持续到 28 日凌晨 4 点(公测);而预购玩家可在 3
Sensor Tower 商店情报数据显示,2023 年 3 月腾讯《王者荣耀》在全球 App Store 和 Google Play 吸金 2 15 亿美元(当前
由 FromSoftware 开发的知名魂系《艾尔登法环》本月推出大型资料片《艾尔登法环 黄金树幽影》,缔造玩家一面好评,开卖 3 天就让
据 Reddit 论坛上一位用户爆料,Virtous Games 正在开发《上古卷轴 IV:湮灭》重制版,用户自称是维塔士巴黎工作室的前雇员,虽然
《密林传奇》和《The Silent Age - 沉默年代》现已在可 Epic 商城免费领取,下周周免将是《消逝的光芒》增强版。 Techland
《星之海洋:第二故事 R(STAR OCEAN THE SECOND STORY R)》将于今年 11 月 2 日登录 Switch、PS5、PS4、Steam 平台,官方
游戏工作室 CD Projekt RED 公布了 2023 年第 1 季度财报,显示《巫师 3:狂猎》的销量已超过 5000 万份,该系列整体销量超
由 Nexon 旗下 Embark Studio 开发、主打建筑可破坏的 3 人制竞技射击免费新作《The Finals》,今日宣布于 10 月 26 日至
SEGA 今日公开《索尼克》系列全新多人派对游戏《Sonic Rumble》,玩法类似《糖豆人》,最多32 位玩家在3D 平台跑跳竞速,现正召募内部
极度好评的《赛博朋克 2077》终于在最新发表的 Patch 2 13 版更新中,正式支持具备画格生成技术的 AMD FSR 3,以及 Intel XeS
Sensor Tower 商店情报数据显示,Miniclip 旗下 SYBO Games《Subway Surfers 地铁跑酷》以近 2000 万次下载,位列 3 月全球
《魔物猎人Now》于3 月27 日发布73 1 版本更新,主要修复一些崩溃与游戏内的战斗Bug,然而这些修复不慎触发一个令游戏突...
游戏开发商 Turn 10 Studios 在最新一期的 Forza Monthly 活动中,放出了《极限竞速:赛车运动》最新视频,详细介绍了该作的单
根据国外科技媒体 WccFtech 报道,引用 CS:GO Case Tracker 网站的统计数据,游戏《CS:GO》在今年 3 月的开箱个数为 3950 万
微软旗下 Turn-10 今日公布了赛车游戏《极限竞速:Motorsport(极限竞速 8)》的 18 分钟实机预告片。 这段预告片开场展示了玩家
由经典漫画改编的冒险游戏《丁丁历险记:法老的雪茄》将于 11 月 7 日发售,上线 PS4 5、Xbox Series X|S、Xbox One 和 PC
多人射击《Apex英雄》(Apex Legends)过去一年更新多项内容,是第三方数据平台 Steam Charts 统计该平台最多人游玩的游戏前十名之一,但
《洛克人 EXE 合集》是一款由卡普空开发并发行的动作角色扮演游戏游戏合集,已于 4 月 14 日正式发售,登陆任天堂 Switch、PS4
微软发布 B 社《星空》全新动画形式预告片,将于 9 月 6 日登陆 Game Pass 主机端和 PC 端,订阅 XGP 可首日畅玩。 此
《英雄联盟》新手专区将于 2023 年 8 月 28 日 16:00 点左右改版上线。大区角色等级在 1—29 级的新玩家,重新登录客户端后
《海之号角 2:失落王国的骑士》游戏将于 2023 年年底前登陆 Xbox 平台,这是一款《塞尔达传说》风格的游戏,官方已放出了 4 张
卡普空日前在微软 Xbox 游戏展示会上,展示了日式和风游戏《祇》(Kunitsu-Gami: Path of the Goddess),宣布将登陆 Xbox Serie
由游戏团队Project Starry开发的悬疑解谜新作《蝴蝶旅社—潜伏》(Soul of Butterflies: Incubation),今日在PC Steam、itch io
Xbox进军亚洲电竞盛会 WirForce 2023,即日起至 11 月 26 日不断电狂欢!现场开放体验多款游戏,玩家试玩并完成注册任务,就能免
SEGA 与派拉蒙影业合作动画电影《音速小子 3》先前传出影星基努 李维(Keanu Reeves)将为人气角夏特(Shadow)配音,即将在10月25日
2005年《战神》开创PlayStation 近20年招牌动作砍杀系列,最新DLC《战神诸神黄昏英灵殿》出现主角克雷多斯(Kratos,奎爷)昔...
在 TGS 2023 东京电玩展中,Square Enix 放出了游戏《最终幻想 7:重生》的试玩,游戏将于 2024 年 2 月 29 日登陆 PS5
发行商 Private Division 和开发商 Weta Workshop 宣布,《指环王》新游戏《指环王:夏尔的传说(Tales of the Shire: A The
索尼互动娱乐有限公司透露了即将在中国市场推出 PlayStation 5原神捆绑包的重要细节。该套装定于1月26日发售,零售价3599元...
《魔戒:咕噜》是一款根据托尔金的经典小说改编的授权游戏,由德国的 Daedalic Entertainment 开发,法国的 Nacon 发行。该游戏于
由育碧与 Lucasfilm Games 合作开发的《星球大战:亡命之徒》距离上市仅剩一个多月,这次 4Gamers 受到 Ubisoft 的邀请,抢先体
6 月 26 日,网易首款开放世界武侠游戏《逆水寒》手游正式开启公测预下载。 根据网易官方数据,一天之内,游戏就横...
《宝可梦大集结》是腾讯天美工作室群与 The Pokémon Company 联合开发的首款宝可梦系列团队策略对战游戏。 ...
《光环:无限》于 2021 年 11 月 15 日进入公测阶段;同年 12 月 8 日正式发布。根据 SteamDB 公布的数据,目前 Steam 平
芬兰 Remedy Entertainment 宣布与 Annapurna Pictures(安纳布尔纳影业)合作,将动作冒险《控制》(Control)与惊悚动作《心灵