После почти девяти месяцев ожидания Microsoft наконец-то решила проблему, мешавшую корректной двойной загрузке систем Windows 11 и Linux. Ошибка, вызванная августовским обновлением безопасности 2024 года для Windows 11, версия 23H2, затронула пользователей популярных дистрибутивов Linux, включая Debian, Ubuntu, Linux Mint, Zorin OS и Puppy Linux.
Изначально проблема возникла после установки обновления KB5041585, выпущенного в рамках традиционного «Вторника Патчей». В результате, при попытке загрузки Linux в конфигурациях с двойной загрузкой пользователи сталкивались с критической ошибкой:
Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.
Корень проблемы оказался в ошибочной реализации механизма Secure Boot Advanced Targeting (SBAT), предназначенного для блокировки устаревших и уязвимых загрузчиков через черный список Secure Boot DBX.
Что вызвало проблему
Как пояснила Microsoft на портале «Состояние выпуска Windows», обновление SBAT должно было применяться только к системам с одной установленной ОС Windows. В системах с двойной загрузкой обновление не должно было применяться вовсе. Однако система определения двойной загрузки оказалась несовершенной и не распознавала некоторые варианты кастомной настройки dual-boot, ошибочно активируя SBAT даже там, где этого быть не должно.
Microsoft тогда предложила временное решение, включавшее изменения в редакторе групповых политик и реестре, но полноценного исправления не было до сих пор.
Финальное исправление
Полноценное устранение ошибки для Windows 11, версия 23H2 произошло в мае 2025 года — в рамках очередного накопительного обновления «Вторника Патчей» под номером KB5058405.
Теперь пользователи систем с двойной загрузкой могут снова без проблем использовать как Windows 11, так и любимый дистрибутив Linux, не опасаясь блокировки загрузчика и ошибок SBAT.
Тем, кто ранее избегал обновлений из-за сбоя двойной загрузки, рекомендуется установить актуальное обновление KB5058405 (Build 22631.5335) для Windows 11, версия 23H2.
Обновления безопасности Windows, май 2025
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 26100.4061 | 24H2 | Stable | KB5058411 | ISO (UUP) | 2025-05-13 |
| Windows 10 | 19045.5854 | 22H2 | Stable | KB5058379 | ISO (UUP) | 2025-05-13 |
| Windows 11 | 22631.5335 | 23H2 | Stable | KB5058405 | ISO (UUP) | 2025-05-13 |
Последние статьи #Windows
• Microsoft готовит новые ПК Surface с ARM-чипом от AMD — запуск ожидается в 2026 году
• Обновление KB5058481 (Build 19045.5912) Preview для Windows 10, версия 22H2
• Обновление KB5058502 (Build 22631.5409) Preview для Windows 11, версия 23H2
• Windows 11, версия 23H2 и Linux снова совместимы: Microsoft устранила сбой двойной загрузки спустя 9 месяцев
• «Hey, Copilot!» — Microsoft добавила голосовую активацию ИИ-помощника в Windows
• «Вторник Патчей», май 2025: Microsoft исправила 72 проблемы безопасности, в том числе пять активно эксплуатируемых уязвимостей «нулевого дня»