IT之家 11 月 20 日消息，科技媒體 BornCity 今天（11 月 20 日）發(fā)布博文，報道稱微軟為應對將于 2026 年到期的舊版 UEFI 安全啟動證書，發(fā)布了新的更新指南，但該指南存在嚴重錯誤，可能引發(fā)更新混亂。

IT之家曾于今年 7 月報道，微軟已陸續(xù)通知 IT 管理員，舊版 UEFI Secure Boot 證書將于 2026 年 6 月到期，推薦其盡快采取行動。

微軟為此已啟動證書的更新替換工作，并發(fā)布了面向 IT 專業(yè)人員和組織的技術(shù)指南，目的是引導管理員平穩(wěn)過渡到新的“Microsoft UEFI CA 2023”等證書，避免因證書失效導致設備無法啟動或安全驗證失敗。

不過該媒體指出，這一關鍵的更新過程卻因微軟自身的失誤而陷入混亂。一位技術(shù)博客的讀者在為 Windows 10 IoT 企業(yè)版 LTSC 系統(tǒng)更新安全啟動密鑰時發(fā)現(xiàn)，微軟官方發(fā)布的指南文檔存在致命錯誤。

該讀者指出，文檔中用于控制新證書安裝的兩個關鍵參數(shù)指令被完全弄反了，這一錯誤直接導致更新流程無法按預期執(zhí)行。

具體來說，錯誤出在用于觸發(fā)計劃任務安裝證書的控制位上。根據(jù)微軟的文檔，控制位 0x0800 本應用來安裝“Microsoft UEFI CA 2023”證書，而 0x1000 則用于安裝“Microsoft Option ROM CA 2023”證書。

但在錯誤的指南中，這兩個控制位的功能被完全調(diào)換。這意味著，當管理員按照官方指南操作時，系統(tǒng)要么會安裝錯誤的證書，要么由于驗證邏輯沖突而導致安裝任務徹底失敗，讓系統(tǒng)暴露在潛在的安全風險之下。

在問題被指出后，微軟悄然修正了其支持文檔《安全啟動證書更新：IT 專業(yè)人員和組織指南》中的相關內(nèi)容，將兩個控制位的功能描述恢復正常。

不過，發(fā)現(xiàn)問題的讀者補充稱，盡管主要指令已被糾正，但文檔中部分相關的條件描述語句似乎仍殘留著錯誤信息。此外，修正后的指令順序顯得有些不合邏輯，這表明微軟的修復可能只是“頭痛醫(yī)頭”，并未徹底梳理整個更新流程，給后續(xù)的部署工作留下了隱患。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。