大家都知道，本月早些时候，联想发布了一个支持文档，通知其 ThinkPad 用户在安装 2020 年 8 月累积更新后可能会遇到 BSOD 和设备管理器问题。该公司建议在 BIOS 设置 >安全性 >虚拟化菜单中禁用 “增强的 Windows 生物识别安全性”设置，感兴趣的朋友不要错过了。

两个多星期后，微软终于发布了官方支持文档，详细说明了导致 ThinkPad 出现蓝屏问题的原因，并警告说，联想建议的方法 “可能会使计算机或网络更容易受到恶意用户或恶意软件的攻击”。

Microsoft 澄清此问题不是通过 8 月补丁星期二更新引起的，而是通过 7 月 KB4568831（内部版本 19041.423）预览更新引起的。安装 7 月或更新的更新后，Lenovo ThinkPad 设备会遇到 Stop 错误 （又称为 bugcheck）或蓝屏错误。

IT之家了解到，与错误关联的代码是 “ SYSTEM_THREAD_EXCEPTION_NOT_HANDLED”（在 “停止错误消息”屏幕中）和 “ 0xc0000005 访问被拒绝”（在内存转储文件和其他日志中）。相关的进程是 ldiagio.sys。

微软解释说，这些最新的 Windows 10 累积更新限制了 “如果存在安全设备（SDEV）ACPI 表并且正在运行基于虚拟化的安全性（VBS），则进程如何访问外围组件互连（PCI）设备配置空间”。该公司表示，存在这些新限制是为了防止恶意进程修改安全设备的配置空间。2019 年和 2020 年制造的 Lenovo ThinkPad 则满足触发这些错误的条件。

该公司写道：“当 Lenovo Vantage 软件运行时，某些版本可能会尝试以不受支持的方式访问 PCI 设备配置空间。” “此操作导致相关设备发生 Stop 错误。”

微软还提供了与联想先前共享的相同的临时解决方法。

要暂时缓解此问题，请编辑设备 UEFI 配置（在 “安全性”>“虚拟化”部分中）以禁用 “增强的 Windows 生物特征安全性”。此更改将禁用 SDEV 表和 VBS 启用的限制。

但是，该公司添加了以下警告（此警告已被删除）：

此解决方法可能会使计算机或网络更容易受到恶意用户或恶意软件（如病毒）的攻击。我们不建议您使用此替代方法，而是提供此信息，以便您可以自行决定实施此替代方法。使用此替代方法需要您自担风险。

微软表示正在研究修补程序，但没有透露预期的时间。

本文转载自https://www.ithome.com/0/509/667.htm