如何验证我的笔记本电脑在固件中没有恶意软件？

Question

我在eBay上买了一台旧笔记本电脑。我清理了硬盘，以确保磁盘上没有残留或未知的病毒，然后安装新的Windows 10。

但是固件呢？

Windows是否对固件进行合法的更新？

是否有检测固件包含未经授权的修改的方法？

有没有办法用工厂新鲜的内容重写闪存固件？

Answer 1

“但是固件呢？”

哪个？BIOS/UEFI？HDD和SSDS也有固件。有一些关于黑客攻击的公开数据，当然还有更多的非公开数据。根据笔记本电脑可能有更多的设备的固件或持久存储，如GPU，NIC.TPM可以帮助您使用BIOS和UEFI。afaik，它不是其他的解决方案，因为固件运行完全独立于操作系统的其他部分。

“Windows是否对固件进行合法更新？”

不是的。通常有一些来自设备制造商的定制工具。

“是否有检测固件包含未经授权的修改的方法？”

你需要一份合法的副本进行比较。

“有没有办法用工厂新鲜的内容重写闪存固件？”

在这附近搜查。