微软证实8月后的Windows 10更新，会造成联想ThinkPad BSOD
文/林妍溱 | 2020-09-18发表
针对用户反映8月最新版Windows 10 2004更新，造成联想ThinkPad笔电蓝色死亡萤幕的问
题，微软本周证实此事，并表示从7月31日释出的KB4568831便引发上述问题。
9月初有用户反映8月最新版Windows 10 2004更新，造成联想ThinkPad笔电蓝色死亡萤幕
（Blue Screen of Death, BSOD），经过将近3个星期，微软终于出面证实并说明原因，
但是解决方案还要再等等。
微软8月的Windows 10 2004累积更新版本KB4566782中一项BIOS设定臭虫，造成2019及
2020年出厂的联想ThinkPad笔电，发生蓝色死亡萤幕情形，错误讯息为
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED及0xc0000005 Access Denied。联想也证实此事
，也提供了关闭“进阶Windows生物辨识安全”为暂时缓解的方法。
微软本周出面证实此事。但出问题的版本要追溯到7月31日释出的KB4568831。
微软解释，KB4568831以后的Windows 10更新新增了一些安全限制，像是启动SecureBIO
SDEV资料表及VBS（virtualization-based security），以防止恶意程式变更受保护装置
的组态空间。相关限制包括在Windows 10的Hypervisor程式码完整性（Windows
Hypervisor Code Integrity），以及Windows Defender Credential Guard等功能中。在
启用这些功能后，装置驱动程式或任何行程，皆不得随意变更PCI装置的组态空间，如果
有任何不按规定而变更的行程，就会被Windows 10阻断，而产生错误讯息。
联想的问题即为如此。ThinkPad笔电上UEFI进阶Windows生物辨识安全性设定一旦开启，
即启用上述安全设定。但另一方面ThinkPad用于更新硬件驱动程式的Vantage App却试图
存取PCI装置的组态空间，因而遭到Windows 10 BIOS设定封锁，引发BSOD现象。
Windows Latest报导，这个问题将延续到KB4568831之后所有Windows 10更新，包括9月更
新版本。此外，其他品牌电脑也可能碰到同样问题。
BSOD问题影响2019及2020年出产的ThinkPad。一如联想之前的建议，关闭ThinkPad笔电上
UEFI进阶Windows生物辨识安全性即可绕过这项限制。但微软再三强调启动这项功能才能
确保用户安全性，意谓著关掉它用户将面临恶意程式风险，以及暗示微软并不建议用户这
么做。
至于解决方案，微软表示正在和联想合作，以修复这个问题。
https://www.ithome.com.tw/news/140056
2004有个问题就是会强制开启Windows Hello。如果你使用微软帐户登入的又不使用
Windows Hello的任一方法登入的话就变成每次登入都要走两阶段验证
所以变成我要先设定PIN然后把Windows Hello关掉，再进入netplwiz把输入密码手续关掉
。有够87的