IT之家 11 月 20 日(ri)(ri)消息，科技媒體 BornCity 今(jin)天(tian)（11 月 20 日(ri)(ri)）發布博文，報道稱微軟為應(ying)對將于 2026 年到期的(de)(de)舊版 UEFI 安全啟動證(zheng)書(shu)，發布了新(xin)的(de)(de)更新(xin)指(zhi)南，但該指(zhi)南存(cun)在(zai)嚴重(zhong)錯誤，可能引發更新(xin)混亂。

IT之家曾于今(jin)年 7 月報道，微軟已陸續通知 IT 管(guan)理員，舊版 UEFI Secure Boot 證書(shu)將于 2026 年 6 月到期(qi)，推薦其盡快采取行(xing)動。

微軟為此已啟動證書的更新替換工作，并發布了面向 IT 專業人員和組織的技術指南，目的是引導管理員平穩過渡到新的“Microsoft UEFI CA 2023”等證書，避免因證書失(shi)效(xiao)導致設備無法啟動或安全(quan)驗證失(shi)敗(bai)。

不(bu)過(guo)該(gai)媒體(ti)指出，這(zhe)一(yi)關(guan)鍵的(de)更新過(guo)程卻因微軟自身的(de)失誤而陷入混亂。一(yi)位(wei)技(ji)術博(bo)客(ke)的(de)讀(du)者在為(wei) IoT 企業版 LTSC 系統更新安全啟動密鑰時發(fa)現，微軟官方發(fa)布的(de)指南文檔存(cun)在致命錯誤。

該讀者指出，文檔中用于控制新證書安裝的兩個關鍵參數指令被完全弄反了，這一錯誤直接導致更新流程無法按預期執行。

具體來(lai)說(shuo)，錯誤出在用于(yu)觸發計(ji)劃(hua)任務安裝證書(shu)(shu)的(de)控制位(wei)上。根據微軟的(de)文檔，控制位(wei) 0x0800 本應用來(lai)安裝“Microsoft UEFI CA 2023”證書(shu)(shu)，而 0x1000 則用于(yu)安裝“Microsoft Option ROM CA 2023”證書(shu)(shu)。

但在錯誤的指南中，這兩個控制位的功能被完全調換。這意味著，當管理員按照官方指南操作時，系統要么會安裝錯誤的證書，要么由于驗證邏輯沖突而導致安裝任務徹底失敗，讓系統暴露在潛在的安全風險之下。

在(zai)問題(ti)被(bei)指(zhi)出(chu)后，微軟(ruan)悄然修正了其支持文檔《安全啟動證書更新(xin)：IT 專業人員(yuan)和組織指(zhi)南》中的(de)相關內容，將兩個(ge)控制位的(de)功能(neng)描述恢復正常。

不過，發現問題的讀者補充稱，盡管主要(yao)指令已被(bei)糾正，但文(wen)檔中部分相關的條件(jian)描述語(yu)句似乎仍(reng)殘留著錯(cuo)誤信(xin)息。此(ci)外，修正后的指令順序顯(xian)得有些不合邏(luo)輯，這表(biao)明(ming)微軟的修復可能只(zhi)是(shi)“頭痛醫(yi)頭”，并未徹底梳理整個更新流程，給后續的部署工作留下(xia)了隱患(huan)。

廣告聲(sheng)(sheng)明：文(wen)(wen)內(nei)含有的對外跳轉鏈接（包(bao)括不限于超鏈接、二維碼、口(kou)令等形式），用(yong)于傳遞更多信息，節省甄選時間，結果僅供參考，IT之家所有文(wen)(wen)章均包(bao)含本聲(sheng)(sheng)明。