BUG10日常：微软承认Win10KB4524244存在严重故障现已撤回推送

这枚独立安全更新被推送给Windows 10 v1607到Windows 10 v1909之间的所有版本，也包括LST长期支持版。

在微软进行推送后就有大量用户发现这枚安全更新存在故障，会导致部分品牌的电脑安装后直接无法正常启动等。

微软承认这枚更新存在无法启动故障：

按微软介绍该安全更新主要用于修复UEFI存在的安全漏洞 , 不幸的是虽然漏洞被成功封堵但也导致系统无法启动。

例如惠普用户安装这枚更新后启动电脑会弹出安全密钥未经认证更改 , 即UEFI固件的密钥修改未经惠普安全认证。

由于无法进行认证启动器阻止操作系统执行启动操作，用户尝试开机会卡在启动界面然后无法正常进入操作系统。

有的用户也会遇到系统自动回滚然后再次自动安装这枚更新的问题，系统再次进行重启还会遇到相同的启动故障。

收到用户反馈后惠普已经将问题报告给微软，不过微软五天后才确认这个问题并决定向所有版本立即撤回该补丁。

微软事先并未与制造商进行认证：

出现此次问题最主要的原因就是微软在发布固件安全更新时并没有联系制造商进行确认或进行测试然后直接推送。

看起来这枚安全更新属于通用更新适用于所有制造商的所有机型，因此微软并没有单独联系惠普等公司进行测试。

只是当用户安装后才发现更新可能导致系统无法正常启动，惠普及苹果等多个品牌的设备安装更新都会出现故障。

同时微软也确认用户若进行重置的话也会出现重置错误问题，而要解决这个问题的话只能卸载这枚独立安全更新。

如何卸载这枚独立安全更新：

如果能够进入系统的话请转到控制面板的程序与功能里，然后点击已安装更新列表找到这枚更新点卸载重启系统。

如果已经无法进入系统则请在启动失败界面进入高级选项，然后选择回滚或者故障排除等选项亦可卸载这枚更新。

如果已经无法进入系统且未能进入高级启动界面，请长按电源键进行强制关机，强制关机过程需要连续执行两次。

第三次开机时系统便会自动进入高级启动界面，在这里可以直接卸载更新也可以通过回滚或还原点功能进行恢复。

另外这这里也提醒大家可以适当延迟更新的安装时间，在更新高级选项里可设置延迟天数避免第一时间安装更新。