Minisforum被指在2021年款迷你电脑上忽略了AMD自身提供的BIOS安全修复方案

Reddit 上一个指责 Minisforum 拒绝修复某款旧款迷你电脑安全漏洞的帖子正在两个子版块中引发热议。其他用户也对此表示认同，并描述了该公司产品线中存在类似情况。这些指控来自零星且未经证实的说法，Minisforum 尚未对此公开回应。

根据用户 u/woyzeckpompo 九天前首先发布在 r/Minisforum 并转发至 r/MiniPCs 的帖子，AMD 已发布 AGESA 微代码更新，以修复影响旧款 AMD 插槽的固件漏洞。 然而，Minisforum尚未将其打包为针对HM80的BIOS更新——HM80是一款基于Ryzen 7 4800U打造、于2021年年中发布的迷你电脑。 发帖者表示，在数周内与技术支持部门往来了大约14至15封邮件，一名客服代表起初误将该请求视为性能更新，建议购买新款机型，随后又称该设备已过保修期。 发帖人指出，这种自生产起就存在的固件缺陷与标准磨损保修条款无关，并表示计划向包括意大利AGCM在内的欧洲消费者保护机构提出投诉。

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

两篇帖子均未提及具体的 CVE 或漏洞名称，因此无法确认所指的 AMD 安全公告是哪一份，也无法确定该公告是否适用于 HM80 搭载的基于 Renoir 架构的芯片。Minisforum 尚未就这些说法发布公开声明。

该讨论帖中关注此事的用户一直在与其他描述类似经历的用户交流，其中一人表示，技嘉（Gigabyte）的一款竞品 AM4 主板在发布九年后仍能收到 BIOS 更新；还有人指出，这种现象在其他竞争对手的迷你电脑品牌中同样存在。 多位评论者指出，硬件评测者在评测此类设备时，很少提及售后固件支持问题。

不过，该账号的帖子仍应被视为某位客户记录的支持纠纷，而非已得到证实的披露信息。

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM