微软安全更新“误伤”联想，多款ThinkPad BIOS更新遇阻

近期，微软发布的一项安全更新意外地阻碍了联想多款设备的BIOS更新进程，这一意外情况引起了广泛关注。

据悉，微软此次更新的内容是Windows系统的“易受攻击驱动程序阻止列表”（DriverSiPolicy.p7b），旨在进一步加强系统的安全防护。然而，这一更新却意外地将联想BIOS更新工具所必需的WinFlash64.exe程序列为不安全，导致Windows 10和Windows 11用户无法通过联想官方提供的工具如Vantage或BIOS Update Utility进行固件升级。

受影响的设备主要集中在联想的ThinkPad系列，用户在尝试更新BIOS时，会遇到诸如“操作被阻止：管理员已限制此操作”和“驱动程序因安全策略无法加载”等错误提示。联想Vantage会显示“更新未正确安装”，而WINUPTP界面也可能报错“Flash Error”，使得用户无法顺利完成BIOS的更新。

具体来看，如果用户已经安装了以下更新补丁，那么在尝试升级BIOS时就可能会遇到上述错误：对于Windows 10 22H2版本的用户，涉及的更新补丁有KB5050081、KB5051974和KB5052077；而对于Windows 11 22H2/23H2版本的用户，涉及的更新补丁则包括KB5050092、KB5051989和KB5052094；对于Windows 11 24H2版本的用户，涉及的更新补丁为KB5050094、KB5051987和KB5052093。

面对这一问题，联想已经迅速行动，通过发布新版BIOS来修复这一兼容性问题。然而，由于旧版BIOS版本仍然无法安装，用户需要手动下载并安装最新固件以解决问题。对于其他品牌的设备用户，如果遇到类似问题，也可以尝试升级至最新BIOS版本来避免潜在的安全风险和兼容性问题。

此次事件再次提醒了软件更新可能带来的潜在风险，尤其是在涉及系统底层和硬件交互的更新中。用户在接受更新时，应谨慎评估其可能带来的影响，并密切关注设备厂商发布的更新指南和解决方案。