研究人员指微软Windows藏有后门
示意图，与新闻事件无关。
微软
代号为MY123及Slipstream的两名资安研究人员本周揭露了微软的Windows操作系统中含有一后门， 涉及微软用来确认开机执行软件的Secure Boot，微软的粗心让骇客能够关闭Secure Boot，以于开机时执行其他操作系统或恶意程式。
Secure Boot为“统一可扩展固件界面”（Unified Extensible Firmware Interface，UEFI）的其中一项功能， UEFI是用来确保开机时所载入的每个元件皆已经过验证， 而Secure Boot则可保障开机时只使用PC制造商所信赖的软件。 微软自Windows 8时代即开始支援Secure Boot。
启用Secure Boot可用来抑制Rootkit等恶意程式介入开机程序， 也会阻止使用者安装其他操作系统。 多数的系统都可切换Secure Boot的开关， 但有些平板电脑或手机则禁止使用者关闭Secure Boot。
不过，微软为了内部的测试与除错需求， 建立了一个特别的Secure Boot政策，该政策关闭了操作系统的签章审核程序， 以让开发人员能够随心所欲地安装各种程式或操作系统。
然而， MY123与Slipstream却发现市场上所销售的装置亦内含该政策，虽然是无效且未被启用的，可一旦被启用， 就能关闭Secure Boot的保护机制。
尽管有人认为这只是微软在政策载入系统上的设计瑕疵， 但MY123与Slipstream则把它称之为后门， 还说对FBI而言， 这就是他们要求业者提供后门密码系统的最佳范例。
此外，这似乎是个不容易修补的臭虫， 微软已相继在今年7月及8月释出MS16-094与MS16- 100以修补相关漏洞，还打算在下个月释出第三个修补程式。
