近日，微软为了强化Windows系统的安全防护，更新了一则名为“易受攻击驱动程序阻止列表”的机制，具体文件为“DriverSiPolicy.p7b”。出乎意料的是，这一更新意外地阻止了部分联想机型BIOS升级工具WinFlash64.exe的正常运行。这一情况导致许多用户无法顺利更新固件，甚至出现了启动失败或提示“Flash Error”的问题。目前，联想已经迅速响应，发布了新版的BIOS以解决这一问题，但仍有部分用户受到影响。
图示一：问题事件回顾
回溯此次事件，微软的更新初衷是为了防止恶意驱动程序利用系统漏洞进行攻击。联想官方的升级工具WinFlash64.exe因涉及到底层固件操作，被误判为高风险程序。当用户使用联想Vantage或BIOS升级工具时，遇到了以下问题：
一、安全弹窗提示
用户会收到Windows安全提示：“操作被阻止：管理员已限制此操作。”
二、升级失败
系统会显示“驱动程序因安全策略无法加载”的提示，导致升级失败。
三、启动异常
部分设备在尝试更新后出现无法正常启动的情况。
影响波及范围：多款ThinkPad机型受到影响
经过核实，此次问题主要波及联想的ThinkPad系列机型，包括但不限于ThinkPad T14/T14s、ThinkPad X1 Carbon/X1 Yoga以及ThinkPad P系列工作站等。甚至有用户反馈，通过Windows Update推送的BIOS更新也无法正常安装。
联想紧急应对，发布新版BIOS修复问题
面对这一问题，联想迅速作出反应，推出了新版UEFI BIOS（1.61版本）和ECP固件（1.44版本），解决了与微软安全策略的兼容性问题。用户可以通过以下方式解决此问题：
一、手动下载更新
前往联想支持页面，搜索对应机型，下载并安装最新的BIOS。
二、等待自动推送
部分设备会通过联想Vantage或Windows Update自动接收并安装更新。
用户应对建议及行业启示
对于用户而言，若遇到系统提示操作被阻止的弹窗，建议暂缓BIOS升级，等待官方进一步修复。不应尝试禁用Windows安全策略，以免引入潜在的安全风险。联想和微软应密切关注此次事件，后续可能进一步优化兼容性，用户可留意官方公告以获取最新动态。
目前，大多数受影响用户已通过更新BIOS解决了问题。如果你的联想电脑近期出现无法升级固件的情况，建议检查是否属于此次事件的波及范围，并及时采取官方推荐的修复措施。我们也想问问大家，你的电脑是否也遇到了类似的问题？欢迎在评论区分享你的经历和解决方案。