1 月 11 日音讯，对 Windows 7 的扩展安全更新（ESU）支撑今日结束，这意味着微软将不再经过“补丁星期二”为该体系发布安全更新，用户将不得不升级到受支撑的 Windows 版别，或依靠非官方的补丁，如 0patch 的补丁。
古怪的是，微软最近似乎在 Windows 7 上启用了原生 UEFI 和安全发动（Secure Boot ）功用。微软在 9 月的补丁星期二（KB5017361）中对 Windows 7 进行了这一严重改动，但官方没有在更新说明中说到这个内容。
了解到，UEFI（一致可扩展固件接口）安全发动是一项安全规范，旨在确保电脑仅运用 OEM（原始设备制造商）信赖的软件发动。它可以协助计算机抵御病毒进犯和歹意软件感染。启用此设置后，计算机将仅加载带有 Microsoft 证书的驱动程序。安全发动经过验证其数字签名来检测对发动加载程序、关键操作体系文件和未经授权的选项 ROM 的篡改。在检测到体系被进犯或感染之前，它们将被阻挠运行。
在这么多年后为 Windows 7 添加这个功用感觉有点古怪，尤其是在该操作体系正走向死亡的时候。
下面是一张截图，显示了在 Windows 7 中启用 VMware 内部安全发动的选项。
然而，这个功用似乎有 bug，因为许多试图启用 UEFI 和安全发动的用户在 Windows 发动标志处卡住了，因为 VGA.sys 和 VGApnp.sys 显示驱动没有被更新。这意味着不支撑兼容性支撑模块（CSM）或留传模式的 UEFI 第 3 类体系将需求 UefiSeven 处理显示问题的办法。
总归，如果你不太懂电脑这方面的技能，最好还是升级到 Windows 10 或更新版别。
