当前位置:

首页 > 软件教程 > 微软最新更新:修复 75 个漏洞,强化 Windows 8 时代的安全启动密钥

微软最新更新:修复 75 个漏洞,强化 Windows 8 时代的安全启动密钥

Windows 11
Windows 11

Windows 11 是微软全新操作系统,现代化界面,流畅操作体验,适用于学习、工作与日常生活。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

立即下载
¥159
Windows 2026-08-22
正版软件 Windows 操作系统 Windows 11 Windows下载

微软在本月的补丁星期二活动中发布了适用于Windows11的KB5034765和适用于Windows10的KB5034763累积更新。这些更新修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披露问题3项可绕过安全功能安全漏洞除了修复上述漏洞,微软还发布了关于安全启动的重要公告,计划在2023年推出新的密钥来加强安全性。“安全启动”是PC行业中的一项UEFI安全功能,最早在Wind

本文目录

    微软二月更新:修复 75 个漏洞、升级 Windows 8 时代的安全启动密钥

    微软在本月的补丁星期二活动中发布了适用于 Windows 11 的 KB5034765 和适用于 Windows 10 的 KB5034763 累积更新。这些更新修复了73个安全漏洞和2个零日漏洞。

    IT之家基于微软 2 月累积更新日志,附上修复的漏洞数量如下:

    • 30 个远程代码执行漏洞
    • 16 个权限提升漏洞
    • 10 个欺骗安全问题
    • 9 个拒绝服务漏洞
    • 5 个信息披露问题
    • 3 项可绕过安全功能安全漏洞

    除了修复上述漏洞,微软还发布了关于安全启动的重要公告,计划在2023年推出新的密钥来加强安全性。

    “安全启动”是 PC 行业中的一项UEFI安全功能,最早在Windows 8设备上推出。其目的是在计算机启动前,防止rootkit和bootkit等恶意软件对系统进行篡改。

    如果这些 bootkits 植入成功,很可能会逃过反恶意软件的侦测。微软要求 OEM 厂商预装以下三个管理证书:

    • 密钥交换密钥(Key Exchange Key, KEK)
    • 允许的签名数据库(Allowed Signature Database, DB)
    • 禁止的签名数据库(Disallowed Signature Database, DBX)

    而上述 3 个证书都是 Windows 8 时代签发的,即将于 2026 年到期,届时它们的年龄将达到 15 年。

    CA或密钥管理真实性和有效性,确保各组件安全可信。

    微软在其技术社区博文中宣布了这一变化:

    微软正在与生态系统合作伙伴合作,计划推出替代证书,为未来的安全引导设立新的UEFI证书颁发机构(CA)信任锚。

    请关注分阶段推出的安全启动数据库更新,以增加对新数据库 (DB) 和密钥交换密钥 (KEK) 证书的信任。从 2024 年 2 月 13 日起,所有启用安全启动的设备都可选择使用新的数据库更新。

    用户也可以手动更新安全启动的这些证书,相关操作可以访问这里。

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
    作者最新文章
    软件教程 微软 Windows 漏洞
    相关文章 更多
    电脑蓝屏后怎么紧急重启并保护未保存数据
    电脑蓝屏后怎么紧急重启并保护未保存数据

    本文介绍Windows电脑蓝屏后的正确处理流程:包括记录停止代码、执行安全重启、进入恢复环境进行启动修复或进入安全模式,以及如何在系统不稳定时保护未保存的重要数据。适用于遇到系统崩溃担心数据丢失的用户。

    电脑黑屏只有鼠标光标怎么办
    电脑黑屏只有鼠标光标怎么办

    解决Windows电脑登录后黑屏但鼠标可动的问题,通过任务管理器重启桌面进程或进入安全模式卸载近期安装的冲突软件,快速恢复桌面显示。

    电脑睡眠唤醒后黑屏无法点亮,关闭快速启动并更新显卡驱动
    电脑睡眠唤醒后黑屏无法点亮,关闭快速启动并更新显卡驱动

    电脑睡眠唤醒后黑屏怎么办?本教程指导您通过关闭Windows快速启动功能和更新显卡驱动程序,解决因电源状态保存错误导致的显示信号丢失问题,操作简单,效果立竿见影。

    更新驱动或系统后出现蓝屏的卸载与回滚方法
    更新驱动或系统后出现蓝屏的卸载与回滚方法

    本文指导用户在遭遇Windows蓝屏死机后,如何正确记录错误信息、执行安全重启并进入恢复环境。通过启动修复、安全模式等方法保护未保存文件,并提供后续排查建议,避免因操作不当导致数据丢失或系统损坏。

    Windows12配置要求公布后怎么查电脑能否升级?检查步骤整理
    Windows12配置要求公布后怎么查电脑能否升级?检查步骤整理

    面对Windows12配置要求,别只盯着内存看。本文教你在Win11中准确记录处理器型号、磁盘剩余空间、TPM版本及安全启动状态,建立完整的设备档案,待官方标准明确后快速对照,避免盲目升级或误判兼容性。

    Windows12配置要求与Windows11一样吗?不要把旧标准当新标准
    Windows12配置要求与Windows11一样吗?不要把旧标准当新标准

    网传Windows12配置要求多为误读,实则是Windows11的标准或AI PC的特定门槛。本文详解如何区分不同硬件要求,并指导用户正确查看当前电脑配置,避免盲目更换硬件。

    Windows12安装教程入口怎么找?跟随微软官方说明操作
    Windows12安装教程入口怎么找?跟随微软官方说明操作

    寻找Windows 12安装教程时,如何区分官方入口与网络镜像?本文指导用户在微软软件下载与支持页面核对产品名称、版本号(如26H2)及适用设备,明确当前未发布Windows 12正式版的事实,避免误操作。

    Windows12安装教程:如何确认微软已经发布正式安装介质
    Windows12安装教程:如何确认微软已经发布正式安装介质

    网上出现Windows12安装包是真的吗?本教程教你通过微软官网下载页、官方公告和SHA256哈希值核验文件真伪,区分预览版与正式版,确保系统安装安全。

    Windows12配置要求适合老电脑吗?先做硬件兼容性检查
    Windows12配置要求适合老电脑吗?先做硬件兼容性检查

    网传Windows12配置要求引发老电脑用户关注。本文详解如何查看处理器型号、检查TPM与安全启动状态,并通过Windows 11兼容性测试评估硬件潜力,助你在官方标准发布前做好充分准备。

    Windows12有显卡型号清单吗?官方规格页面查询方法
    Windows12有显卡型号清单吗?官方规格页面查询方法

    网上流传的Windows 12显卡白名单可信吗?本文教你通过微软官方规格页确认系统版本,理解DirectX 12驱动要求,并使用dxdiag查看本机真实显卡型号,理性判断硬件兼容性。

    查看更多
    精品专题 更多
    装机必备
    装机必备

    正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

    Windows
    Windows

    正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

    PDF教程
    PDF教程

    正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

    Mac软件 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    Aperty macOS版
    Aperty macOS版
    macOS

    Aperty 是 Skylum 推出的 AI 人像修图软件,支持自然肤质修饰、瑕疵处理、面部与身体调整、预设及批量同步。

    WINDOWS 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    PixTV 网页版
    PixTV 网页版
    Windows

    PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台,提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具,适合短剧、漫剧、广告及社交媒体内容制作。

    即将离开本站
    您即将前往第三方网站,请确认是否继续?