header banner
Default

Windows 11: Een update: honderden MSI-moederborden kunnen Secure Boot niet correct inschakelen


20 januari 2023 13:4217 reacties

Origineel bericht 17-01-2023, 14:11 –

VIDEO: Schakel Secure Boot in een handomdraai in: MSI-moederborden met gemak!
Davefinito

Terwijl compatibiliteit met Secure Boot een van de voornaamste systeemvereisten is om aan de slag te kunnen gaan met Windows 11, ziet het ernaar uit dat honderden moederborden van MSI de feature niet goed gebruiken. De Poolse ontwikkelaar Dawid Potocki heeft namelijk ontdekt dat de standaardinstellingen van deze modellen ervoor zorgen dat alle software wordt geaccepteerd, ongeacht of deze een verkeerde of ontbrekende handtekening heeft.

Zo heeft Potocki vastgesteld dat verschillende bios-instellingen onder Image Execution Policy staan gemarkeerd als Always Execute, waardoor het os in essentie niet wordt gecontroleerd. Gebruikers dienen Deny Execute in te stellen voor de opties Removable Media en Fixed Media, waardoor alleen vertrouwde software kan worden opgestart.

Na verder onderzoek te hebben uitgevoerd ziet het ernaar uit dat er zo’n 300 sku’s zijn getroffen, waaronder alle borden met een AMD X670(E)- en B650(E)-chipset, alsook alle Z790- en B760-modellen van Intel. De volledige lijst is op GitHub geplaatst, deze kun je via deze link bekijken. Verder geeft Potocki aan dat hij zijn bevindingen heeft gedeeld met MSI, de fabrikant heeft tot dusver echter geen antwoord verschaft.

Update 20-01-2023, 13:42 –

VIDEO: Hoe u Secure Boot op MSI BIOS kunt wijzigen
R3DLIN3S

Inmiddels heeft MSI een statement uitgebracht op Reddit, waarin wordt aangegeven dat Secure Boot is geïmplementeerd volgens de richtlijnen van Microsoft en AMI in aanloop naar de lancering van Windows 11. Het bedrijf heeft ervoor gekozen om de voornoemde opties standaard als Always Execute in te stellen om zoveel mogelijk compatibiliteitsproblemen te vermijden.

Wie bezorgd is om de veiligheid van zijn systeem, kan zoals hierboven aangegeven kiezen voor Deny Execute bij de betreffende instellingen. Daarnaast gaat MSI bios-updates uitbrengen die Deny Execute als standaardinstelling hanteert. Gebruikers zullen wel nog steeds in staat zijn om dit manueel aan te passen.

Bronnen: Dawid Potocki, Bleeping Computer, MSI (Reddit)

Sources


Article information

Author: Cynthia Hurst

Last Updated: 1704674403

Views: 1958

Rating: 3.7 / 5 (43 voted)

Reviews: 91% of readers found this page helpful

Author information

Name: Cynthia Hurst

Birthday: 1991-11-17

Address: 7148 Zachary Estates, Powellshire, FL 06207

Phone: +3541845460517400

Job: Cryptocurrency Analyst

Hobby: Bird Watching, Reading, Wildlife Photography, Beer Brewing, Stargazing, Playing Piano, Skateboarding

Introduction: My name is Cynthia Hurst, I am a sincere, lively, rare, talented, unreserved, important, multicolored person who loves writing and wants to share my knowledge and understanding with you.