从Win8.1时代开始，「安全启动」进入大众视野，当电脑启动时，首先验证固件是否已经进行数字签名，从而降低rootkit的风险。然后安全启动会检查在操作系统之前运行的所有代码以及加载的程序是否数字签名、经过认证，如果程序可信则正常启动。从原理上看，这是一项非常安全的措施。然鹅，最近几个月有一个名为“BlackLotus”的UEFI bootkit恶意程序，它可以绕过安全启动（Secure Boot