UEFI 引导工具包感染了已完全打补丁的 Windows 机器，微软该负责吗？
据报道，代号 BlackX 的引导工具包感染了已完全打补丁的 Windows 机器，在 Windows 及许多安全防御完全加载之前就运行恶意代码。它接续了 BlackLotus，后者是首个有公开记录的、能在已更新的 Windows 11 系统上绕过安全启动的野外 UEFI 引导工具包。这一案例之所以重要，是因为它检验了仅靠打补丁是否足以保护启动信任链。
报道来源
- Ars Technica2026-11-03 16:03