На этой неделе Microsoft признала проблему с обновлениями безопасности, выпущенными во «Вторник Патчей», 13 августа 2024 года. После установки этих обновлений, пользователи, использующие системы Windows и Linux на одном компьютере столкнулись с повреждением установок Linux. По сути, обновление не должно было затрагивать системы с двойной загрузкой, однако механизм обнаружения не смог корректно распознать некоторые системы, в результате чего настройка Secure Boot Advanced Targeting (SBAT) была неправильно применена.
Теперь Microsoft а портале «Состояние выпуска Windows» предоставила больше информации о том, как исправить эту проблему на затронутых системах.
Если ваш компьютер с Windows и Linux не может загрузиться в Linux, попробуйте следующие меры:
Отключите «Безопасную загрузку»:
- Загрузитесь в настройки прошивки вашего устройства.
- Отключите Secure Boot (шаги могут отличаться в зависимости от производителя).
Удалите обновление SBAT:
- Загрузитесь в Linux.
- Откройте терминал и выполните следующую команду:
sudo mokutil --set-sbat-policy delete
- Введите пароль root, если будет предложено.
- Снова загрузитесь в Linux.
Проверьте аннулирование SBAT:
- В терминале выполните следующую команду:
mokutil --list-sbat-revocations
- Убедитесь, что список не содержит аннулирования.
Повторно включите «Безопасную загрузку»:
- Перезагрузитесь в настройки прошивки.
- Повторно включите Secure Boot.
Проверьте состояние «Безопасной загрузки»:
- Загрузитесь в Linux. Выполните следующую команду:
mokutil --sb-state
Предотвратите будущие обновления SBAT в Windows:
- Загрузитесь в Windows.
- Откройте командную строку от имени администратора и выполните команду:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
На этом этапе вы должны восстановить возможность загружаться как в Linux, так и в Windows, как и раньше. Не забудьте установить доступные обновления Linux, чтобы обеспечить безопасность вашей системы.
Microsoft заявила, что работает с партнерами по Linux, чтобы как можно скорее устранить проблему.
- «Новый» редактор реестра Windows 11 оказался лишь демонстрационным примеромWindows 11|10 ноя
- Microsoft выпустила новые официальные ISO-образы Windows 11 для инсайдеровWindows Insider|10 ноя
- Обновление KB5134539 (Build 26320.9877) для Windows 11, версия 26H2 (Beta)Windows Insider|10 ноя
- Windows 11 Insider Preview Build 29704.1010 Experimental (Future Platforms) доступен с обновлением KB5135251Windows Insider|9 ноя
- Microsoft Intelligent Terminal 0.3: поддержка Google Antigravity и боковая панель со статусом ИИ-агентовWindows|9 ноя
Microsoft