微软证实8月后的Windows 10更新，会造成联想ThinkPad BSOD

9月初有用户反映8月最新版Windows 10 2004更新，造成联想ThinkPad笔电蓝色死亡屏幕（Blue Screen of Death, BSOD），经过将近3个星期，微软终于出面证实并说明原因，但是解决方案还要再等等。

微软8月的Windows 10 2004累积更新版本KB4566782中一项BIOS设定臭虫，造成2019及2020年出厂的联想ThinkPad笔电，发生蓝色死亡屏幕情形，错误讯息为SYSTEM_THREAD_EXCEPTION_NOT_HANDLED及0xc0000005 Access Denied。联想也证实此事，也提供了关闭“进阶Windows生物辨识安全”为暂时缓解的方法。

微软本周出面证实此事。但出问题的版本要追溯到7月31日释出的KB4568831。

微软解释，KB4568831以后的Windows 10更新新增了一些安全限制，像是启动SecureBIO SDEV资料表及VBS（virtualization-based security），以防止恶意程式变更受保护装置的组态空间。相关限制包括在Windows 10的Hypervisor程式码完整性（Windows Hypervisor Code Integrity），以及Windows Defender Credential Guard等功能中。在启用这些功能后，装置驱动程式或任何行程，皆不得随意变更PCI装置的组态空间，如果有任何不按规定而变更的行程，就会被Windows 10阻断，而产生错误讯息。

联想的问题即为如此。ThinkPad笔电上UEFI进阶Windows生物辨识安全性设定一旦开启，即启用上述安全设定。但另一方面ThinkPad用于更新硬件驱动程式的Vantage App却试图存取PCI装置的组态空间，因而遭到Windows 10 BIOS设定封锁，引发BSOD现象。

Windows Latest报导，这个问题将延续到KB4568831之后所有Windows 10更新，包括9月更新版本。此外，其他品牌电脑也可能碰到同样问题。

BSOD问题影响2019及2020年出产的ThinkPad。一如联想之前的建议，关闭ThinkPad笔电上UEFI进阶Windows生物辨识安全性即可绕过这项限制。但微软再三强调启动这项功能才能确保用户安全性，意谓著关掉它用户将面临恶意程式风险，以及暗示微软并不建议用户这么做。

至于解决方案，微软表示正在和联想合作，以修复这个问题。