1 月 10 日消息，對 Windows 7 的擴展安全更新（ESU）支持今天結束，這意味著微軟將不再通過“補丁星期二”為該系統發布安全更新，用戶將不得不升級到受支持的 Windows 版本，或依靠非官方的補丁，如 0patch 的補丁。

奇怪的是，微軟最近似乎在 Windows 7 上啟用了原生 UEFI 和安全啟動（Secure Boot ）功能。微軟在 9 月的補丁星期二（KB5017361）中對 Windows 7 進行了這一重大改變，但官方沒有在更新說明中提到這個內容。

UEFI（統一可擴展固件接口）安全啟動是一項安全標準，旨在確保電腦僅使用 OEM（原始設備制造商）信任的軟件啟動。它可以幫助計算機抵御病毒攻擊和惡意軟件感染。啟用此設置后，計算機將僅加載帶有 Microsoft 證書的驅動程序。安全啟動通過驗證其數字簽名來檢測對啟動加載程序、關鍵操作系統文件和未經授權的選項 ROM 的篡改。在檢測到系統被攻擊或感染之前，它們將被阻止運行。

在這么多年后為 Windows 7 增加這個功能感覺有點奇怪，尤其是在該操作系統正走向死亡的時候。

下面是一張截圖，顯示了在 Windows 7 中啟用 VMware 內部安全啟動的選項。

然而，這個功能似乎有 bug，因為許多試圖啟用 UEFI 和安全啟動的用戶在 Windows 啟動標志處卡住了，因為 VGA.sys 和 VGApnp.sys 顯示驅動沒有被更新。這意味著不支持兼容性支持模塊（CSM）或遺留模式的 UEFI 第 3 類系統將需要 UefiSeven 解決顯示問題的方法。

總之，如果你不太懂電腦這方面的技術，最好還是升級到 Windows 10 或更新版本。