windows系统|微软找到引发ThinkPad笔记本Windows 10 2004蓝屏死机故障根源
本文转自【cnBeta.COM】；
本月早些时候 ， 联想在一份支持文档中向 ThinkPad 用户通告称：在安装了 2020 年 8 月的累积更新之后 ， Windows 10 操作系统可能遭遇蓝屏死机（BSOD）和设备管理器问题 。作为一项临时缓解措施 ， 该公司建议在 BIOS 设置 -> 安全性 -> 虚拟化菜单中禁用“增强的 Windows 生物识别安全性” 。
文章图片
文章图片
（来自：Microsoft支持文档）
两周多后 ， 微软终于也发布了正式版的支持文档 ， 详细说明了导致该问题的原因 ， 并警告称：“联想提议的缓解方案 ， 可能导致计算机或网络更易受到恶意用户或恶意软件的攻击 ， 比如病毒” 。
微软澄清该问题并非由 2020 年 8 月份的星期二补丁（Patch Tuesday）引发 ， 而是 7 月份的 KB4568831 累积更新（内部编译版本号为 19041.423）预览更新因其 。安装该更新之后 ， 联想ThinkPad设备会遭遇所谓的“bugcheck 停止错误”或蓝屏死机 。与之相关的错误代码为“SYSTEM_THREAD_EXCEPTION_NOT_HANDLED”和“0xc0000005 被拒绝访问”（可在内存转储和其它日志文件中看到） ， 相关进程名为 ldiagio.sys。
微软解释称 ， 这些最新的Windows10 累积更新限制了“若存在安全设备（SDEV）ACPI 表、且正在运行基于虚拟化的安全性（VBS） ， 则进程如何访问外围组件互联（PCI）的设备配置空间” 。
这些新限制的引入 ， 旨在防止恶意进程修改安全设备的配置空间 ， 但 2019 和 2020 年制造的 ThinkPad 设备 ， 恰好满足了触发此类错误的条件 。当 Lenovo Vantage 软件运行时 ， 某些版本可能会尝试以不受支持的方式访问 PCI 设备配置空间 ， 此操作最终导致停止错误的发生 。缓解该问题的临时解决方案与之前一样 ， 都需要编辑设备的 UEFI 配置项 。即在安全性 -> 虚拟化部分中禁用‘增强的 Windows 生物识别安全性’ 。
【windows系统|微软找到引发ThinkPad笔记本Windows 10 2004蓝屏死机故障根源】需要注意的是 ， 这项更改将禁用 SDEV 表和启用 VBS 的限制 。但由于存在计算机或网络易受恶意攻击的隐患 ， 软件巨头并不建议这么做 ， 期间用户需权衡这方面的自担风险 。（后来这句话又被删除了）
目前两家公司正在努力研究更完善的修补程序 ， 但暂时没法给出具体的预估到达时间 。
推荐阅读
- 漏洞|Android 9.0等低版本系统被发现存在StrandHogg 2.0漏洞
- 家长|微软推出Xbox家长控制手机应用
- Android系统|华为EMUI11正式公测，首批涉及十款机型
- 精通职场|热议！微软将永久允许员工在家办公，但需自己支付搬迁成本
- 热点一生活|羡慕！微软现允许员工永久在家工作，需要承担远程办公费用
- 手机|ColorOS、MIUI系统动效谁玩得更6？对比结果有些意外
- 放毒|余承东官宣！史上最强华为Mate来了，系统不输苹果
- 行业互联网|三联机械再度携手汇川科技，助力砖机控制系统国产化
- 行业互联网|高德地图：十一长假期间全境智能系统助力交管部门疏解拥堵近40万次
- 员工|微软部分员工将可以永久性远程工作