微软安全更新误伤联想 BIOS 工具，多款 ThinkPad 固件升级受阻

IT之家 3 月 28 日消息，微软为提升安全性，更新了 Windows 系统“易受攻击驱动程序阻止列表”（DriverSiPolicy.p7b），但意外拦截了联想 BIOS 工具必需的 WinFlash64.exe 程序。

这导致 Windows 10、Windows 11 用户无法通过联想官方工具（如 Vantage 或 BIOS Update Utility）升级固件，部分设备甚至出现启动失败或“Flash Error”提示。联想目前已推出新版 BIOS（UEFI BIOS 1.61 / ECP 1.44）修复该问题。

多款联想 ThinkPad 系列产品因此收到影响，内置 BIOS 升级工具及 Windows Update 渠道均告失效，系统提示包括“操作被阻止：管理员已限制此操作”（Windows Security 弹窗）、“驱动程序因安全策略无法加载”等等。

Lenovo Vantage 显示“更新未正确安装”此外，在 WINUPTP 界面可能报错“Flash Error”。

IT之家援引博文介绍，如果用户已安装以下更新，那么在升级 BIOS 时就可能会遇到错误：

• Windows 10 22H2：KB5050081/KB5051974/KB5052077

• Windows 11 22H2/23H2：KB5050092/KB5051989/KB5052094

• Windows 11 24H2：KB5050094/KB5051987/KB5052093

联想确认已通过新版 BIOS 修复兼容性问题，但强调旧版本仍受限制。用户需手动下载最新固件（需检查机型匹配性），其他品牌设备若遇类似问题，同样建议升级至最新 BIOS 版本。