Masz sprzęt Lenovo? To uważaj na BIOS. Nie można go zaktualizować

Microsoft wprowadził zmianę zabezpieczeń, która okazała się fatalna dla firmware’u urządzeń Lenovo. Przestały działać aktualizacje BIOS-u, a podczas ich próby wyskakuje błąd. Dotyczy to zarówno systemu Windows 10, jak i Windows 11. Na szczęście Lenovo już przygotowało poprawkę.
Lenovo Yoga 9i 2-in-1 Gen 9 14
Lenovo Yoga 9i 2-in-1 Gen 9 14

Lenovo często wydaje aktualizacje BIOS-u za pomocą swojego oprogramowania BIOS Update Utility lub Windows Update, ale teraz użytkownicy zgłaszają, że instalacja kończy się albo niepowodzeniem przed uruchomieniem systemu Windows, albo pokazuje się komunikat “Flash Error”, co wymaga ponownego uruchomienia, aby powrócić do pulpitu.

Dlaczego Lenovo nie polubiło się z aktualizacjami Windows?

Jeśli masz maszynę marki Lenovo, aktualizacja BIOS-u może sprawdzić problemy, jeśli zainstalowałeś którąkolwiek z tych aktualizacji:

  • Windows 10 22H2: KB5050081, KB5051974 i KB5052077
  • Windows 11 22H2/23H2: KB5050092, KB5051989 i KB5052094
  • Windows 11 24H2: KB5050094, KB5051987 i KB5052093

Dlaczego? Otóż w wymienionych poprawkach Microsoft wprowadził zmianę zabezpieczeń, która blokuje uruchamianie WinFlash64.exe, ponieważ zaktualizował Vulnerable Driver Blocklist (DriverSiPolicy.p7b), aby poprawić bezpieczeństwo. I to właśnie blokuje WinFlash64.exe, który jest wymagany przez narzędzie BIOS opracowane przez Lenovo. Efekt – aktualizacje BIOS-u nie działają.

fot.: WIndowsLatest

Czytaj też: Lenovo Legion Go S – czekam na SteamOS

Negatywne zmiany dotyczą w szczególności komputerów ThinkPad i wbudowanego narzędzia BIOS Update Utility. Podczas korzystania z niego można otrzymać błędy zabezpieczeń systemu Windows, takie jak “Akcja zablokowana: Administrator spowodował, że zabezpieczenia systemu Windows zablokowały tę akcję. Skontaktuj się z działem pomocy technicznej”.

Oprócz alertu zabezpieczeń systemu Windows można zobaczyć inny alert, który będzie pochodził z “Asystenta zgodności programów systemu Windows” i pokazuje informacje: “Nie można załadować sterownika na tym urządzeniu. Ustawienie zabezpieczeń wykrywa go jako podatny na ataki sterownik i blokuje jego załadowanie. Musisz dostosować ustawienia, aby załadować ten sterownik”.

Lenovo naprawiło problem związany z aktualizacjami BIOS-u. Poprawka jest już dostępna w wersjach BIOS-u 1.61 (UEFI BIOS) i 1.44 (ECP). Należy pamiętać, że starszej wersji BIOS-u nadal nie da się zainstalować, dlatego należy upewnić się, że dostępne są nowsze wersje.