Windows 7停止支持之際，微軟奇怪地為其加入 UEFI 安全啟動功能
1 月 10 日消息，對 Windows 7 的擴展安全更新（ESU）支持今天結(jié)束，這意味著微軟將不再通過“補丁星期二”為該系統(tǒng)發(fā)布安全更新，用戶將不得不升級到受支持的 Windows 版本，或依靠非官方的補丁，如 0patch 的補丁。
奇怪的是，微軟最近似乎在 Windows 7 上啟用了原生 UEFI 和安全啟動（Secure Boot ）功能。微軟在 9 月的補丁星期二（KB5017361）中對 Windows 7 進行了這一重大改變，但官方?jīng)]有在更新說明中提到這個內(nèi)容。
UEFI（統(tǒng)一可擴展固件接口）安全啟動是一項安全標準，旨在確保電腦僅使用 OEM（原始設(shè)備制造商）信任的軟件啟動。它可以幫助計算機抵御病毒攻擊和惡意軟件感染。啟用此設(shè)置后，計算機將僅加載帶有 Microsoft 證書的驅(qū)動程序。安全啟動通過驗證其數(shù)字簽名來檢測對啟動加載程序、關(guān)鍵操作系統(tǒng)文件和未經(jīng)授權(quán)的選項 ROM 的篡改。在檢測到系統(tǒng)被攻擊或感染之前，它們將被阻止運行。
在這么多年后為 Windows 7 增加這個功能感覺有點奇怪，尤其是在該操作系統(tǒng)正走向死亡的時候。
下面是一張截圖，顯示了在 Windows 7 中啟用 VMware 內(nèi)部安全啟動的選項。
然而，這個功能似乎有 bug，因為許多試圖啟用 UEFI 和安全啟動的用戶在 Windows 啟動標志處卡住了，因為 VGA.sys 和 VGApnp.sys 顯示驅(qū)動沒有被更新。這意味著不支持兼容性支持模塊（CSM）或遺留模式的 UEFI 第 3 類系統(tǒng)將需要 UefiSeven 解決顯示問題的方法。
總之，如果你不太懂電腦這方面的技術(shù)，最好還是升級到 Windows 10 或更新版本。
