微软承认很多 Windows 10、Windows 11 系统 WHQL 驱动实际上是恶意软件
7月13日消息，微软在本月的补丁星期二活动日中，单独发布了动态SafeOS更新，通过部署安全缓解措施，进一步提高SecureBoot安全。微软在改进SecureBoot的DBX之外，还扩充了WindowsDriver.STL吊销列表，新增了多个恶意驱动程序。这些恶意驱动由CiscoTalos，Sophos和TrendMicro等安全公司报告的。微软在ADV230001公告中表示，恶意签名的WHQL驱动程序导致诸多问题，该漏洞追踪编号为CVE-2023-32046，IT之家翻译主要内容如下：微软最近获悉，经
7 月 13 日消息，微软在本月的补丁星期二活动日中，单独发布了动态 SafeOS 更新，通过部署安全缓解措施，进一步提高 Secure Boot 安全。
微软在改进 Secure Boot 的 DBX 之外，还扩充了 Windows Driver.STL 吊销列表，新增了多个恶意驱动程序。这些恶意驱动由 Cisco Talos，Sophos 和 Trend Micro 等安全公司报告的。
微软在 ADV230001 公告中表示，恶意签名的 WHQL 驱动程序导致诸多问题，该漏洞追踪编号为 CVE-2023-32046，IT之家翻译主要内容如下：
微软最近获悉，经微软 Windows 硬件开发人员计划（MWHDP）认证的驱动程序正在被恶意用于 post-exploitation 活动。
在这些攻击中，攻击者在使用驱动程序之前获得了对受感染系统的管理权限。
微软调查之后确认了多个滥用的开发者计划账户，调查过程中并未发现微软账户泄露。
我们已暂停合作伙伴的卖家账户，并对所有报告的恶意驱动程序实施了阻止检测，以帮助保护买家免受此威胁。
本教程演示如何在 Windows 版 Typora 中开启 Highlight 高亮功能，通过双等号语法标记重点文本，并展示如何编辑、取消高亮及验证源码保存状态。
了解讯飞智作平台的在线创作流程：从文字配音到数字人视频生成，再到AIGC工具箱的素材处理。通过具体案例演示如何选择合适的功能入口、调整参数及核对成品权益，适合需要快速制作音频或播报视频的用户参考。
本文详细介绍 Gemini 官方网页版入口地址、个人与组织账号登录流程、运行环境要求、账号体系差异对比及常见访问异常的排查解决方法。
针对初次接触Steam平台的玩家，提供正版Steam官网网址识别、客户端官方安装包下载、本地安装配置及账号安全注册登录的详细图文操作教程。
针对各类支持驱动配置的鼠标，系统梳理鼠标宏设置软件的核心设置逻辑、全流程操作步骤、运行模式选择与排错验证方法，帮助读者准确掌握宏功能的配置与使用。
详解如何在 Word 中使用 EndNote 插件插入文献引用。涵盖从库中搜索记录、插入引文、选择样式到更新参考文献表的步骤，确保引文格式准确且可随时更新。
针对Codex近期更新引发的讨论，本文厘清自动审查的功能边界，区分即时额度恢复与留存重置卡的不同，帮助用户理性评估更新价值，避免对缓存和权益产生误解。
了解讯飞绘文AI写作功能：涵盖选题推荐、智能起稿、风格设定、知识融合及稿件校对。通过社区活动案例，掌握从构思到排版的完整操作逻辑，提升内容创作效率。
想了解讯飞绘文是否必须安装软件？其实网页版即可满足日常文案创作需求。本文通过实际案例，一步步展示如何在浏览器中登录讯飞绘文、创建写作任务并保存结果，无需下载客户端也能高效工作。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
