1 月 10 日消息，對(duì) Windows 7 的擴(kuò)展安全更新（ESU）支持今天結(jié)束，這意味著微軟將不再通過“補(bǔ)丁星期二”為該系統(tǒng)發(fā)布安全更新，用戶將不得不升級(jí)到受支持的 Windows 版本，或依靠非官方的補(bǔ)丁，如 0patch 的補(bǔ)丁。

奇怪的是，微軟最近似乎在 Windows 7 上啟用了原生 UEFI 和安全啟動(dòng)（Secure Boot ）功能。微軟在 9 月的補(bǔ)丁星期二（KB5017361）中對(duì) Windows 7 進(jìn)行了這一重大改變，但官方?jīng)]有在更新說明中提到這個(gè)內(nèi)容。

UEFI（統(tǒng)一可擴(kuò)展固件接口）安全啟動(dòng)是一項(xiàng)安全標(biāo)準(zhǔn)，旨在確保電腦僅使用 OEM（原始設(shè)備制造商）信任的軟件啟動(dòng)。它可以幫助計(jì)算機(jī)抵御病毒攻擊和惡意軟件感染。啟用此設(shè)置后，計(jì)算機(jī)將僅加載帶有 Microsoft 證書的驅(qū)動(dòng)程序。安全啟動(dòng)通過驗(yàn)證其數(shù)字簽名來檢測(cè)對(duì)啟動(dòng)加載程序、關(guān)鍵操作系統(tǒng)文件和未經(jīng)授權(quán)的選項(xiàng) ROM 的篡改。在檢測(cè)到系統(tǒng)被攻擊或感染之前，它們將被阻止運(yùn)行。

在這么多年后為 Windows 7 增加這個(gè)功能感覺有點(diǎn)奇怪，尤其是在該操作系統(tǒng)正走向死亡的時(shí)候。

下面是一張截圖，顯示了在 Windows 7 中啟用 VMware 內(nèi)部安全啟動(dòng)的選項(xiàng)。

然而，這個(gè)功能似乎有 bug，因?yàn)樵S多試圖啟用 UEFI 和安全啟動(dòng)的用戶在 Windows 啟動(dòng)標(biāo)志處卡住了，因?yàn)?VGA.sys 和 VGApnp.sys 顯示驅(qū)動(dòng)沒有被更新。這意味著不支持兼容性支持模塊（CSM）或遺留模式的 UEFI 第 3 類系統(tǒng)將需要 UefiSeven 解決顯示問題的方法。

總之，如果你不太懂電腦這方面的技術(shù)，最好還是升級(jí)到 Windows 10 或更新版本。