微软发布脚本更新可启动媒体以应对BlackLotus UEFI启动工具包威胁
内容提要
微软发布PowerShell脚本，帮助Windows用户更新可启动媒体，以便在BlackLotus UEFI启动工具包的缓解措施生效前使用“Windows UEFI CA 2023”证书。建议管理员在2026年前进行测试。
关键要点
-
微软发布PowerShell脚本，帮助Windows用户更新可启动媒体。
-
更新使用户能够在BlackLotus UEFI启动工具包的缓解措施生效前使用新的'Windows UEFI CA 2023'证书。
-
BlackLotus UEFI启动工具包能够绕过安全启动并控制操作系统的启动过程。
-
微软发布了针对CVE-2023-24932漏洞的安全更新，修复了BlackLotus的安全问题。
-
修复程序默认禁用，分阶段推出以便管理员在2026年前进行测试。
-
更新可启动媒体是解决设备启动问题的必要步骤。
-
PowerShell脚本可用于更新ISO、USB等可启动媒体文件。
-
强烈建议Windows管理员在强制执行安全更新前测试更新过程。
延伸问答
微软发布的PowerShell脚本有什么用途？
该脚本帮助Windows用户更新可启动媒体，以便在BlackLotus UEFI启动工具包的缓解措施生效前使用新的'Windows UEFI CA 2023'证书。
BlackLotus UEFI启动工具包的威胁是什么？
BlackLotus能够绕过安全启动并控制操作系统的启动过程，禁用Windows的安全功能，从而部署恶意软件。
为什么需要更新可启动媒体？
更新可启动媒体是解决设备启动问题的必要步骤，确保在应用缓解措施后能够正常启动或恢复设备。
微软对CVE-2023-24932漏洞的修复措施是什么？
微软发布了安全更新，修复了BlackLotus的安全问题，并撤销了易受攻击的启动管理器。
管理员在强制执行安全更新前应该做什么？
管理员应在2026年前测试更新过程，以确保更新不会导致操作系统无法加载。
如何使用微软的PowerShell脚本更新可启动媒体？
用户需下载并安装Windows ADK，然后运行脚本以更新ISO、USB等可启动媒体文件，使用Windows UEFI CA 2023证书。
