После почти девяти месяцев ожидания Microsoft наконец-то решила проблему, мешавшую корректной двойной загрузке систем Windows 11 и Linux. Ошибка, вызванная августовским обновлением безопасности 2024 года для Windows 11, версия 23H2, затронула пользователей популярных дистрибутивов Linux, включая Debian, Ubuntu, Linux Mint, Zorin OS и Puppy Linux.
Изначально проблема возникла после установки обновления KB5041585, выпущенного в рамках традиционного «Вторника Патчей». В результате, при попытке загрузки Linux в конфигурациях с двойной загрузкой пользователи сталкивались с критической ошибкой:
Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.
Корень проблемы оказался в ошибочной реализации механизма Secure Boot Advanced Targeting (SBAT), предназначенного для блокировки устаревших и уязвимых загрузчиков через черный список Secure Boot DBX.
Что вызвало проблему
Как пояснила Microsoft на портале «Состояние выпуска Windows», обновление SBAT должно было применяться только к системам с одной установленной ОС Windows. В системах с двойной загрузкой обновление не должно было применяться вовсе. Однако система определения двойной загрузки оказалась несовершенной и не распознавала некоторые варианты кастомной настройки dual-boot, ошибочно активируя SBAT даже там, где этого быть не должно.
Microsoft тогда предложила временное решение, включавшее изменения в редакторе групповых политик и реестре, но полноценного исправления не было до сих пор.
Финальное исправление
Полноценное устранение ошибки для Windows 11, версия 23H2 произошло в мае 2025 года — в рамках очередного накопительного обновления «Вторника Патчей» под номером KB5058405.
Теперь пользователи систем с двойной загрузкой могут снова без проблем использовать как Windows 11, так и любимый дистрибутив Linux, не опасаясь блокировки загрузчика и ошибок SBAT.
Тем, кто ранее избегал обновлений из-за сбоя двойной загрузки, рекомендуется установить актуальное обновление KB5058405 (Build 22631.5335) для Windows 11, версия 23H2.
Обновления безопасности Windows, май 2025
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 26100.4061 | 24H2 | Stable | KB5058411 | ISO (UUP) | 2025-05-13 |
| Windows 10 | 19045.5854 | 22H2 | Stable | KB5058379 | ISO (UUP) | 2025-05-13 |
| Windows 11 | 22631.5335 | 23H2 | Stable | KB5058405 | ISO (UUP) | 2025-05-13 |
Последние статьи #Windows
• Тесты показали: Asus ROG Xbox Ally с Linux Bazzite быстрее, чем на Windows 11
• Microsoft убирает просмотр фотографий из приложения «Связь с телефоном» в Windows 11 — теперь только через Проводник
• FlyOOBE 2.0 Preview: новый интерфейс и расширенные возможности настройки Windows 11
• Ещё используете Windows 10? Зарегистрируйтесь в программе Расширенных обновлений безопасности (ESU) до «Вторника патчей»
• AMD: Современные процессоры Ryzen полностью готовы к следующему поколению Windows, включая возможную Windows 12
• Скрипт для регистрации Windows 10 Consumer ESU: Расширенные обновления безопасности до 2026 года