前不久部分戴爾電腦被曝出存在證書(shū)漏洞，原因是戴爾在預(yù)裝Windows系統(tǒng)中植入了eDellRoot證書(shū)，但是由于該證書(shū)可被技術(shù)人員仿造，可能會(huì)被惡意軟件或網(wǎng)站利用，讓用戶(hù)錯(cuò)誤地信任不安全的站點(diǎn)。

聯(lián)想此前犯過(guò)同樣的錯(cuò)誤，被稱(chēng)為“超級(jí)魚(yú)”事件，因而戴爾的這份名為eDellRoot的證書(shū)也被人視為戴爾版“超級(jí)魚(yú)”。然而事情并沒(méi)有結(jié)束，在事件發(fā)生后數(shù)天，又有用戶(hù)發(fā)現(xiàn)了第二個(gè)名為DSDTestProvider的私有證書(shū)。

糟糕的是，安全研究人員發(fā)現(xiàn)，在受影響的電腦中即使手動(dòng)刪除證書(shū)后，某些DLL可執(zhí)行程序也會(huì)定期重新生成證書(shū)。

現(xiàn)在為了保護(hù)用戶(hù)的電腦數(shù)據(jù)安全，微軟官方為Win10和Win8.1版Windows Defender推送了更新，幫助用戶(hù)從電腦中刪除不安全證書(shū)。另外，微軟還為適用于Win7的MSE免費(fèi)殺毒軟件推送了刪除證書(shū)的安全更新。用戶(hù)打開(kāi)系統(tǒng)的Windows Update檢查更新即可。