Sistem, bellenimde yetkisiz değişiklikler buldu

Windows 7 Pro çalıştıran Asus anakartlı bir bilgisayarım var. Dün en son Windows güncellemelerini yükledim, yeniden başlattım ve kısa bir süre sonra makineyi hazırda bekletme moduna geçtim.

Hazırda bekletme modunda bu sabah siyah bir ekran var:

The system found unauthorized changes on the firmware,operating system or UEFI drivers

Ayrıca şunları söyledi:

Go to BIOS Setup > Advanced > Boot and change the current boot device into other secured boot devices

Önyüklemeyi başarabilmemin tek yolu, BIOS güvenli önyükleme işletim sistemini 'diğer işletim sistemine' değiştirmekti, yani güvenli önyüklemenin etkin bir şekilde devre dışı bırakıldığı anlamına geliyor.

Bu makinede son zamanlarda herhangi bir donanım değişikliği yapılmadı (değiştirdiğim son şey yaklaşık 3 hafta önce daha fazla RAM eklemekti ve o zamandan beri birçok kez başarıyla yeniden başlatıldı). Bağlı bir CD / DVD veya önyüklenebilir USB aygıtı yok.

Emin olmak için tam bir MSE taraması yapıyorum / paranoyak. Windows güncellemelerinin buna neden olması mümkün mü? Güvenli önyüklemeyi devre dışı bırakma konusunda endişelenmeli miyim? Orijinal iletinin yeniden görünmesine rağmen etkinleştirmeyi tekrar ayarlamayı denedim.

— Nick Baker
kaynak

İtibar nedeniyle cevap verilemiyor, ancak bunun büyük olasılıkla, önyükleme dosyalarını etkileyen son zamanlarda piyasaya sürülen bir Bitlocker düzeltmesi olan (2016/03/14) Windows güncelleştirmesi KB3133977'den kaynaklandığını bildirmiştir: support.microsoft.com/en-gb/kb/ 3133977 ve imzayı değiştirerek uyarıya yol açar. Eğer durum buysa, bu iyi huylu olurdu. Bunu bildiren insanlar ASUS anakartlarına sahip olma eğilimindedir: kaynaklar hardforum.com/threads/… ve sevenforums.com/system-security/…

— Steven Maude

Ve BIOS'u Sistem Geri Yükleme ile önceki bir yedeklemeden Güvenli Önyüklemeyi devre dışı bırakmadan (resmi olarak desteklenmediği halde), sonra KB3133977'yi yüklemeden düzeltebilirsiniz.

— Steven Maude

Konuyu (KB3133977 ararken) hardforum.com/threads/... ... ASUS standart dışı bir güvenli önyükleme uygulamasını kullanan önermek gibi görünüyor

— Nick Baker

`` Microsoft temasa geçti: Asus, bazı ana panoları Windows 7 için Güvenli Önyükleme benzeri bir özellik uygulamasıyla birlikte gönderdi. Güvenli Önyükleme, Microsoft tarafından Windows 8'de tanıtılan ve Windows 10 tarafından desteklenen bir özelliktir. güncellemede, Asus ile müşterileri için destek sağlamalarına yardımcı olmak için yakın bir şekilde çalıştık. Güncellemeyi yükledikten sonra sorun yaşayan müşteriler için Asus ile iletişime geçmelerini öneririz. ' bkz. theregister.co.uk/2016/05/06/microsoft_update_asus_windows_7

— Nick Baker

Windows 7 Güvenli Önyüklemeyi desteklemez, kapalı bırakın.

"Güvenli Önyükleme, PC endüstrisinin üyeleri tarafından geliştirilen ve PC'nizin yalnızca PC üreticisi tarafından güvenilen yazılımı kullanarak önyükleme yapmasına yardımcı olmak için geliştirilmiş bir güvenlik standardıdır."

PC başlatıldığında, bellenim, bellenim sürücüleri (İsteğe bağlı ROM'lar) ve işletim sistemi dahil olmak üzere her önyükleme yazılımının parçasının imzasını denetler. İmzalar iyi ise PC önyükleme yapar ve ürün yazılımı işletim sistemini kontrol eder. "

Aşağıdaki Windows sürümleri Güvenli Önyükleme'yi destekler: Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 8, Windows Server 2012 ve Windows RT. "

https://technet.microsoft.com/en-us/library/hh824987.aspx

— Moab
kaynak

Cevabınız için teşekkürler - güvenlik açısından çok endişelenmemeliyim gibi geliyor, ancak buna neyin neden olduğunu bilmek güzel olurdu ... Ya bir şey (yanlış) BIOS'ta güvenli önyüklemeyi açtı ya da bir şey değişti imza?

— Nick Baker

Garip bir şekilde, Windows 7'yi bir ASUS anakartla bilgisayarıma yükledikten kısa bir süre sonra Güvenli Önyükleme etkinken işe yaradı ; ama son zamanlarda bu şekilde çalışmayı bıraktı. Microsoft'un Windows 7 önyükleme yükleyicisi için bazıları imzalanmış ve bazıları imzalanmamış bir veya daha fazla güncelleştirme yayınlamış olabileceğinden şüpheleniyorum. Eğer öyleyse, bu çok can sıkıcı. Başka bir olasılık, ASUS'un Güvenli Önyükleme uygulamasında yanlış alarmlara veya eksiklere neden olan bir tür hata veya tutarsızlıktır.

— Rod Smith

Sadece 13 Nisan 2016'da bir sürü Windows güncellemesi yükledim ve garip bir şekilde, aynı hata mesajına (daha önce hiç görmedim) gidiyorum. BIOS'umda, güvenli önyükleme seçeneklerim altında işletim sistemi türünü "diğer" olarak değiştirmek zorunda kaldım (devre dışı bırakma seçeneğim yoktu) ve bu benim için çalıştı. Teşekkürler.

— http203