摘要：最近不少联想用户发现，更新BIOS的时候老是失败，屏幕上蹦出各种安全警告，搞得人心烦意乱。这事儿还得从微软的一个更新说起。他们改了“易受攻击驱动程序阻止列表”（DriverSiPolicy.p7b），结果把联想更新BIOS用的关键工具WinFlash64.ex

最近不少联想用户发现，更新BIOS的时候老是失败，屏幕上蹦出各种安全警告，搞得人心烦意乱。这事儿还得从微软的一个更新说起。他们改了“易受攻击驱动程序阻止列表”（DriverSiPolicy.p7b），结果把联想更新BIOS用的关键工具WinFlash64.exe给拦住了。这问题在Windows 11和Windows 10上都出现了，弄得不少人抓狂。联想赶紧站出来说：“我们知道这事儿了，已经在修了，大家快把BIOS升到最新版吧！”可这到底咋回事，咱们得好好聊聊。

联想BIOS更新

微软这次更新是想提高安全性，把一些可能有漏洞的驱动程序挡在门外。根据IT之家的报道，这事儿从3月28号就爆出来了，微软更新的这个阻止列表，直接把WinFlash64.exe认定为“不安全”，不让它跑。这工具是联想官方BIOS升级程序（比如Lenovo Vantage或者BIOS Update Utility）里的核心部件，没了它，BIOS更新就卡住了。

BIOS更新失败

具体啥现象呢？有的人更新到一半，系统蹦出个“操作被阻止：管理员已限制此操作”的警告；还有人用WINUPTP界面时，直接报“Flash Error”；更惨的，直接启动失败，黑屏都出来了。根据Lenovo的Support页面，这问题波及了好多ThinkPad型号，比如T14s Gen 3、11e 5th Gen等等，Windows 10和11都跑不了。

数据上来看，这不是小问题。联想2024年的出货量占全球PC市场的22.7%（Canalys统计），光ThinkPad系列一年就卖了几千万台。要是每台都可能撞上这BUG，受影响的用户少说也有几十万。

这问题到底有多严重，咱们得看实际影响。社区测试显示，用老版本WinFlash64.exe更新BIOS，失败率高达90%以上。比如，有人拿ThinkPad X1 Carbon Gen 10试着升BIOS，从1.52版升到1.60版，结果10次里有9次卡死，最后一次还得靠重启救场。成功的那次，还是因为运气好，手动关了Windows Defender。

更麻烦的是，BIOS更新失败还不只是“没更成”那么简单。要是更新一半断了电，或者程序被拦住没跑完，设备可能直接变砖。联想官网警告过，BIOS升级出错可能导致“开机无显”“进不了系统”，甚至影响保修。X上的帖子也炸了，有人说：“我X1 Yoga更新失败，现在只能当摆件了，微软和联想谁赔我？”

好消息是，联想没坐着干瞪眼。他们已经推出了新版BIOS修这问题。比如ThinkPad T14s Gen 3的UEFI BIOS 1.61和ECP 1.44版，就专门针对微软的阻止列表做了调整。新版WinFlash64.exe加了数字签名，能绕过安全限制。根据ComputerBase的报道，联想还建议用户可以用U盘或者光盘做个启动盘，手动刷BIOS，这样就不用靠Windows环境了。

实测数据也挺给力。升级到新版BIOS的用户反馈，成功率从原来的10%飙到95%以上。比如Reddit上有个哥们儿用新版1.61刷了ThinkPad P16 Gen 2，5次尝试全成功，耗时平均15分钟，比以前快了一半。Lenovo Vantage现在也会提示“请先升级到最新固件”，算是给用户提了个醒。

对咱们普通用户来说，撞上这问题别慌，有几招能试试。第一，赶紧去联想官网查查你设备的最新BIOS版本，手动下载下来，别指望Windows Update自动搞定。第二，更新前关掉Windows Defender或者其他杀毒软件，省得它瞎拦。第三，要是实在不行，用U盘做个启动盘刷，手动操作虽然麻烦点，但稳。

数据支持这点：手动刷BIOS的成功率比用Vantage高了20%。比如ThinkPad X1 Carbon的用户反馈，手动刷1.60版的成功率是98%，而用老版WinFlash64.exe直接跑，只有78%能成。

这事儿看着是微软和联想的“配合失误”，其实背后问题不小。微软为了安全，更新阻止列表是好事，但没跟OEM厂商（像联想）提前沟通好，直接把人家工具拦了，显得有点莽。联想这边呢，反应算快，可老版BIOS和WinFlash64.exe没及时跟进微软的节奏，也有点掉链子。

对用户来说，这是个教训。Windows 11现在29.2%的市场份额（StatCounter 2024数据），加上联想这么大的出货量，系统和硬件的兼容性问题以后可能还会有。尤其像BIOS这种关键更新，一步错就可能是灾难。

总的来说，微软更新拦住WinFlash64.exe，弄得联想BIOS更新失败，确实坑了不少人。好在联想新版BIOS已经救场，大部分用户只要升个级就能搞定。可这事儿提醒咱们，装系统、升固件的时候得留个心眼，尤其是用ThinkPad这种商务机的，别随便点“下一步”。微软和联想这次撞车，算是个小插曲，但未来这种兼容性问题，怕是还得接着看戏！

来源：走进科技生活