Dual-Boot-Linux-Benutzer müssen Systeme aufgrund von GRUB/SBAT-Richtlinienänderungen in Windows aktualisieren


Mehrere Benutzer haben kürzlich berichtet, dass der August 13 Windows- 11 Update verursacht Probleme mit Dual-Boot-Linux/Windows-Konfigurationen. Jedoch, Die Probleme hängen tatsächlich mit Änderungen im UEFI Secure Boot Advanced Targeting zusammen (SBAT) Richtlinien. Das Problem ist darauf zurückzuführen, dass Microsoft SBAT durchsetzt und alte widerruft, verwertbare Zertifikate. Viele Linux-Distributionen verwenden selbstsignierte UEFI-Shims, die aufgrund bekannter Exploits nicht mehr erlaubt sind. Das neue Update widerruft die SBAT-Zertifikate auf den betroffenen Geräten, bekannte ausnutzbare Versionen von GRUB, die mit einigen Linux-Distributionen ausgeliefert werden. Dies kann zu Fehlermeldungen führen wie “Die Überprüfung der Shim-SBAT-Daten ist fehlgeschlagen: Verstoß gegen die Sicherheitsrichtlinien” oder “Etwas ist ernsthaft schief gelaufen: Der SBAT-Selbsttest ist fehlgeschlagen: Verstoß gegen die Sicherheitsrichtlinien.” Um dieses Problem zu beheben, Linux-Benutzer müssen GRUB aktualisieren oder die SBAT-Richtlinie auf der Linux-Seite deaktivieren.

Es ist wichtig zu beachten, dass dies nicht in erster Linie ein Microsoft-Problem ist, Es handelt sich vielmehr um ein notwendiges Sicherheitsupdate, das einige Linux-Distributionen betrifft, die veraltete oder anfällige Bootloader verwenden. Weitere Informationen zu SBAT-Widerrufen und dem Startvorgang, Benutzer können sich auf die beziehen Ubuntu-Diskurs hier. Dieses Problem betrifft insbesondere Softwareentwickler und Gaming-Enthusiasten, die auf Dual-Boot-Setups angewiesen sind. Wie immer, Es empfiehlt sich für Benutzer, ihre Daten zu sichern, bevor sie Systemaktualisierungen durchführen. Auch für Benutzer, die auf ältere Linux-Distributionen angewiesen sind, lohnt es sich, über Alternativen wie den Einsatz virtueller Maschinen nachzudenken.