在使用Rufus制作Windows 11启动U盘时，可能会遇到安全启动验证失败的问题。解决方法是进入BIOS临时禁用安全启动，安装完成后再启用。此问题源于微软对旧签名的吊销以及Rufus使用的NTFS驱动未在白名单中。

新型勒索软件HybridPetya通过攻击UEFI固件，绕过安全启动，具备双组件架构，能够加密NTFS分区并显示虚假进度。其感染机制依赖Windows安装程序与EFI恶意软件的相互作用，提升了恢复能力，成为固件威胁的重要里程碑。

文章讨论了安全启动（Secure Boot）和证书过期对Linux和Windows系统的影响。微软的证书将在2026年到期，可能导致许多设备无法启动。尽管安全启动旨在提高安全性，但其复杂性和对硬件厂商的依赖使得许多设备在出厂后不再更新，增加了安全隐患。此外，用户在安装新操作系统时，尤其使用自定义密钥时，可能会遇到困难。

现代Linux发行版存在漏洞，攻击者可通过物理接触利用initramfs绕过安全启动，导致调试shell被访问并注入持久性恶意软件。受影响的版本包括Ubuntu 25.04、Debian 12、Fedora 42和AlmaLinux 10，OpenSUSE Tumbleweed则不受影响。建议通过修改内核参数等方式加强防护。

网络安全机构BINARLY发现高危漏洞CVE-2025-3052，影响UEFI安全启动，CVSS评分8.2。该漏洞源于微软签名的易受攻击UEFI应用，攻击者可通过操控NVRAM变量禁用安全启动，加载未签名代码。受影响设备包括大多数现代Windows和Linux机器。建议撤销易受攻击的EFI二进制文件并审查NVRAM保护措施以降低风险。

微软利用AI工具Security Copilot发现GRUB2、U-Boot和Barebox中20个高危漏洞，这些漏洞影响基于UEFI安全启动的系统，可能允许攻击者执行任意代码，尤其是GRUB2的漏洞可能导致持久性恶意软件。微软已向维护者披露漏洞并开发修复程序，强调固件更新的重要性。

新发现的CVE-2024-7344漏洞影响大多数基于UEFI的系统，允许攻击者绕过安全启动并执行恶意代码。该漏洞源于不安全的UEFI应用程序签名，影响多个供应商的恢复软件。建议用户及时更新系统以防止攻击。

微软发布了解决Windows-Linux双系统无法启动问题的方案，用户可以恢复Linux的正常启动并阻止Windows应用SBAT更新。建议禁用安全启动、删除SBAT更新、验证和撤销SBAT删除、禁用Windows更新，以确保两个系统都能正常启动。

Windows 10/11用户在拥有Linux双系统的情况下，不应安装最新的累积更新，因为可能导致Linux无法启动。该问题影响较旧的Linux系统，安装安全引导高级定位更新将阻止Linux EFI Shim引导加载程序运行，导致系统无法启动。临时解决方案是在BIOS设置中禁用安全启动或卸载相应的更新。

本文探讨了TPM芯片在虚拟化技术中的功能和应用，包括安全存储、密码操作、平台完整性测量和鉴证。TPM可用于安全启动和测量启动、数据保护和虚拟机证明。它在云计算、容器技术和虚拟桌面基础设施中都有应用。然而，在实施TPM时需要考虑复杂性、兼容性和密钥管理等挑战。TPM技术对于保护虚拟化设置非常重要，组织应该探索其优势以提高虚拟化基础设施的安全性。