<p>IT之家 2 月 15 日消息，微软在本月的补丁星期二活动中，发布了适用于 Windows 11 的 KB5034765，以及适用于 Windows 10 的 KB5034763 累积更新，<strong>修复了 73 个安全漏洞和 2 个零日漏洞。</strong></p><p>IT之家基于微软 2 月累积更新日志，附上修复的漏洞数量如下：</p><ul class=" list-paddingleft-2"><li><p>30 个远程代码执行漏洞</p></li><li><p>16 个权限提升漏洞</p></li><li><p>10 个欺骗安全问题</p></li><li><p>9 个拒绝服务漏洞</p></li><li><p>5 个信息披露问题</p></li><li><p>3 项可绕过安全功能安全漏洞</p></li></ul><p>微软在修复上述漏洞之外，还发布一项关于安全启动（Secure Boot）的重要公告，表示推进 2023 年发布的全新密钥，以替代此前版本。</p><p>“安全启动”是 PC 行业的一个 UEFI 安全功能，最早在 Windows 8 设备上推出。它的设计初衷是在电脑启动前，防止 rootkit 和 bootkit 这类恶意软件篡改系统。</p><p><img data-reference="image" src="https://img-s-msn-com.akamaized.net/tenant/amp/entityid/BB1iiuK0"></p><p>如果这些 bootkits 植入成功，青岛丰硕机械设备有限公司很可能会逃过反恶意软件的侦测。微软要求 OEM 厂商预装以下三个管理证书：</p><ul class="ai-word-checked list-paddingleft-2"><li><p>密钥交换密钥（Key Exchange Key，青岛丰硕机械设备有限公司 KEK）</p></li><li><p>允许的签名数据库（Allowed Signature Database，青岛丰硕机械设备有限公司 DB）</p></li><li><p>禁止的签名数据库（Disallowed Signature Database，青岛丰硕机械设备有限公司 DBX）</p></li></ul><p>而上述 3 个证书都是 Windows 8 时代签发的，青岛丰硕机械设备有限公司即将于 2026 年到期，届时它们的年龄将达到 15 年。</p><p>证书颁发机构（CA）或密钥主要帮助管理各种组件（如引导加载程序、驱动程序、固件和各种应用程序）的真实性和有效性。</p><p>微软在其技术社区博文中宣布了这一变化：</p><blockquote><p>微软正与我们的生态系统合作伙伴合作，武汉湖美弘艺雕塑有限公司准备推出替代证书，为未来的安全启动设置新的统一可扩展固件接口（UEFI）证书颁发机构（CA）信任锚。</p><p>请关注分阶段推出的安全启动数据库更新，以增加对新数据库 (DB) 和密钥交换密钥 (KEK) 证书的信任。从 2024 年 2 月 13 日起，所有启用安全启动的设备都可选择使用新的数据库更新。</p></blockquote><p>用户也可以手动更新安全启动的这些证书，相关操作可以访问这里。</p><p><img data-reference="image" src="https://img-s-msn-com.akamaized.net/tenant/amp/entityid/BB1iiq5O"></p><p><img data-reference="image" src="https://img-s-msn-com.akamaized.net/tenant/amp/entityid/BB1iiwzI"></p>

习近平总书记指出，培养什么人、怎样培养人、为谁培养人是教育的根本问题，也是建设教育强国的核心课题。立德树人揭示了教育的本质，体现了教育的规律，彰显了教育的根本价值。建设高等教育强国的首要任务，在于坚持育人为本、又红又专、全面发展，培养社会主义建设者和接班人。

广西高度重视改善和提高农村义务教育学生健康水平，2023年，经自治区人民政府研究决定，广西启动实施农村义务教育学生营养改善计划全覆盖工作，并于2023年10月7日起实现50个扩面县营养餐开餐。

•