微软安全启动漏洞潜伏十年无人察觉

安全研究人员披露，微软安全启动（Secure Boot）在其存在的大部分时间里实际上可被绕过。一些被遗忘且从未被彻底吊销的兼容性“垫片”（shims）让攻击者能够加载不受信任的启动代码，削弱了众多机构仍视为坚固边界的信任链。

这并不是传统意义上的全新零日漏洞，而是遗留兼容选项被长期保留的结果。一旦攻击者能影响早期启动阶段，后续操作系统层的防护就容易被逐一瓦解。这对仍在使用混合 Windows 笔记本与台式机机群的企业尤为重要。

墨尔本及澳洲企业下一步该做什么

对墨尔本的专业服务公司、诊所和中型制造企业来说，安全启动常常是出厂默认开启后就被遗忘。MultiViews Australia 在服务客户时经常发现，团队把 UEFI 安全启动等同于‘已经搞定’。这一假设已经过时。企业应确认固件为最新、已知有问题的启动垫片不再被信任，并启用 BitLocker 或同等磁盘加密，避免启动被绕过就直接导致数据可读。

澳洲机构还面临现实的采购与运维约束：不少设备多年前完成镜像，且不在激进的补丁环内。与其等待供应商的统一公告，不如先做一次简短内审——抽样高价值终端、核验安全启动配置、检查 OEM 待装的 UEFI 更新，并记录例外设备——能更快暴露风险。同时配合最小权限管理，并在平台支持时监控启动日志。

MultiViews Australia 建议将固件与启动完整性纳入日常网络卫生，而不是一年一次的勾选动作。如果您的墨尔本办公室依赖 Windows 处理财务、设计或客户交付，请把固件与安全启动检查安排进下一个补丁周期。在启动层被攻破之前做预防，成本远低于事后响应。