微软安全更新致联想ThinkPad固件升级遇阻

近期，微软为了提高Windows系统的安全性，对“易受攻击驱动程序阻止列表”（DriverSiPolicy.p7b）进行了更新。然而，这一更新意外地影响了联想用户，特别是那些依赖WinFlash64.exe程序进行BIOS更新的用户。

据联想用户反馈，在安装了微软的最新安全更新后，他们发现无法通过联想官方工具如Vantage或BIOS Update Utility来升级固件。问题主要出现在Windows 10和Windows 11系统上，部分设备甚至出现了启动失败或显示“Flash Error”的错误提示。

这一问题影响了多款联想ThinkPad系列产品，用户发现内置的BIOS升级工具以及Windows Update渠道都无法正常工作。系统弹出的错误提示包括“操作被阻止：管理员已限制此操作”（来自Windows Security弹窗）以及“驱动程序因安全策略无法加载”等。

Lenovo Vantage工具也显示“更新未正确安装”，而在WINUPTP界面中，用户可能会遇到“Flash Error”的错误信息。

联想官方已经确认，如果用户安装了特定版本的Windows更新，那么在尝试升级BIOS时可能会遇到这些错误。这些更新包括Windows 10 22H2的KB5050081、KB5051974和KB5052077，Windows 11 22H2/23H2的KB5050092、KB5051989和KB5052094，以及Windows 11 24H2的KB5050094、KB5051987和KB5052093。

为了解决这个问题，联想已经发布了新版BIOS（UEFI BIOS 1.61 / ECP 1.44），以修复与微软最新安全更新的兼容性问题。然而，联想也强调，旧版本的BIOS仍然受到限制，因此用户需要手动下载并安装最新固件，并确保所选固件与他们的机型相匹配。

联想建议受影响的用户尽快下载并安装新版BIOS，以避免可能的系统启动问题或更新失败。同时，对于其他品牌设备用户，如果遇到类似问题，也建议检查并升级到最新的BIOS版本，以确保系统的稳定性和安全性。