微軟透過 Windows Defender 更新自動移除戴爾 eDellRoot 與 DSDTestProvider 不安全根憑證，保護用戶免受中間人攻擊

繼聯想 Superfish 事件後，戴爾預裝筆電被發現植入 eDellRoot 根憑證，且私鑰可被提取，導致攻擊者能偽造任何網站憑證發動中間人攻擊。後續更發現第二顆 DSDTestProvider 測試憑證同樣擁有私鑰洩露風險。更嚴重的是，即使使用者手動刪除憑證，系統內的 DLL 仍會定期自動重新產生。微軟緊急透過 Windows Defender、Microsoft Security Essentials (MSE) 推送定義更新，自動偵測並永久移除這兩顆不安全根憑證。

事件回顧與風險

微軟緊急回應措施

• Windows 10 / 8.1： 透過 Windows Defender 定義更新自動偵測並移除 eDellRoot、DSDTestProvider。
• Windows 7： 透過 Microsoft Security Essentials (MSE) 定義更新移除。
• 部署方式： Windows Update 自動推送，使用者無需手動操作，僅需確保自動更新啟用。

使用者自檢與補強步驟

1. 開啟「Windows Update」→「檢查更新」→ 安裝最新定義更新。
2. 手動驗證憑證是否已移除：
   • 執行 certmgr.msc →「信任的根憑證授權單位」→「憑證」→ 搜尋 eDellRoot、DSDTestProvider。
   • 或 PowerShell：Get-ChildItem Cert:\LocalMachine\Root | Where-Object {$_.Subject -like "*eDellRoot*" -or $_.Subject -like "*DSDTestProvider*"}。
3. 若仍存在，以系統管理員身分執行：certutil -delstore "Root" "eDellRoot" / certutil -delstore "Root" "DSDTestProvider"。
4. 檢查戴爾官網是否有 BIOS/韌體更新修正此問題（部分機型已釋出）。

防範同類事件建議

• 購買新電腦後，首次開機前先檢查「信任的根憑證授權單位」是否有不明廠商憑證。
• 安裝軟體時選擇「自訂安裝」，取消勾選不明工具列/安全性掃描器/優化工具。
• 定期檢查 Windows Update 確保防毒定義最新。
• 企業環境建議部署憑證透明度 (CT) 日誌監控與憑證釘選。
⚠ 關鍵提醒： 此類預裝根憑證事件已多次發生（聯想、戴爾、華碩等）。任何擁有私鑰的企業根憑證一旦洩露，即構成嚴重中間人攻擊向量。使用者應養成定期審核根憑證存儲的習慣。