这两天开发者 @NTDEV (就是嵌套虚拟机的那位开发者) 发现 Windows 7 加装 ESU 补丁后已经支持安全启动 (Secure Boot)，要知道 Windows 7 本身是不支持安全启动的，结果这都结束十年支持了微软这才为付费的 ESU 扩展客户提供安全启动支持。

查了下发现这事最初是 2022 年 9 月开始的，当时微软为 Windows 7 更新了 bootx64.efi 和 bootmgfw.efi 文件，不用关闭安全启动就可以使用。

最初发现这个情况的是 SMXDIY 论坛网友 @zlxstar，然后这篇文章被原封不动的抄到了 CSDN，还被抄袭者标注了原创，然后又有不明所以的国外科技网站引用 CSDN 这篇抄袭文。

在 2022 年 9 月的时候 Windows 7 安全启动还有些 bug，比如可能卡住，所以需要配合显卡驱动程序使用，到后面这类问题基本已经解决，没想到 Windows 7 发布十几年后还能获得安全启动支持。

由于 ESU 是付费的企业可以获得的补丁，所以微软也没提供集成新补丁的 ISO 文件，所以补丁虽然可以下载到，但需要用户自己去集成，集成之后的 Windows 7 ISO 基本就可以收藏了。

支持的版本包括 Windows 7、Windows Server 2008 R2 和 Windows Embedded Standard 7 (嵌入式标准版)，有兴趣的用户可以点击这里下载 ESU 补丁：

https://www.catalog.update.microsoft.com/Search.aspx?q=kb5017361