UEFI引导套件感染已完全修补的Windows设备，微软是否应负责？

卡巴斯基发现名为BlackX的新型UEFI启动套件感染已安装微软补丁的Windows设备。该恶意软件利用“Baton Drop”漏洞绕过Secure Boot，在系统启动早期加载恶意驱动；原因在于补丁安装后仍需管理员手动撤销旧版启动管理器的信任，而微软相关指引不够明确。

来源：Ars Technica