2023 年，被安全研究人员追踪为 BlackLotus 的恶意软件成为首个在野外环境中被公开记录的 UEFI 启动套件。该恶意软件具备在完全更新的 Windows 11 系统上绕过安全启动机制的能力。
这一现象意味着整个行业的信任链机制遭到颠覆，使得攻击者能够在操作系统完全加载之前执行恶意代码。
针对 BlackLotus 利用的漏洞，Microsoft 已于 2022 年发布修复补丁。随后在 2023 年和 2024 年间，Microsoft 又推出了额外的更新措施：一方面不再信任易受攻击的启动管理器，另一方面提供了撤销对签署较旧且存在漏洞的 Windows 启动管理器的数字证书的信任手段。
尽管上述所有补丁均已安装并生效，但相关设备仍未能幸免。这引发了关于 Microsoft 责任归属的讨论。
UEFI 启动套件与 BlackLotus 机制
统一可扩展固件接口（UEFI）是计算机通电后立即运行的固件层。其核心职能包括加载系统配置设置、识别并初始化硬件组件，以及准备计算机以启动操作系统。
