2024년 8월의 패치 적용으로 Windows/Linux 듀얼 부트 환경이 파괴, Microsoft가 인정한다
「Windows Update」적용 완료전이라면 대책이 있어
자사의 서포트 사이트
2024년 8월의 시큐러티 갱신 프로그램을 적용하면, Windows와 Linux의 듀얼 부트 환경이 망가지는 것이 있다라는 것.미 Microsoft가 8월 21일(현지시간), 자사의 서포트 사이트에서 공표했다.
2024년 8월의 시큐러티 패치에는, Windows를 실행하는 디바이스에 「Secure Boot Advanced Targeting」(SBAT)로 불리는 설정의 변경이 포함되어 있어 낡은 취약한 부트 매니저가 블록 된다.이 SBAT 갱신 프로그램은, 듀얼 부트 구성이 검출된 디바이스에는 적용되지 않을 것이지만, 일부의 커스터마이즈 된 듀얼 부트 구성을 검출하지 못하고, 잘못해 적용 해서는 안된 SBAT치가 설정되는 일이 있었다고 한다.
이 문제가 발생한 디바이스에서는 이하의 메세지가 표시되어 Linux를 기동(부트)할 수 없게 된다.
Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.
영향을 주는 플랫폼은, 이하와 같다.
Windows 11 버젼 23H2
Windows 11 버젼 22H2
Windows 11 버젼 21H2
Windows 10 버젼 22H2
Windows 10 버젼 21H2
Windows 10 Enterprise 2015 LTSB
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
아직 2024년 8월의 시큐러티 패치 적용을 완료하고 있지 않으면, 이하의 오프트아우트레지스트리키를 인스톨 하는 것으로 SBAT 갱신 프로그램의 인스톨을 방지할 수 있다.실행때 입어 안되어 백업을 취해, 만일 트러블이 발생했을 경우는 원래의 환경을 복원할 수 있도록(듯이) 해 두는 것.
reg add HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Control¥SecureBoot¥SBAT /v OptOut /d 1 /t REG_DWORD
동사는 현재, Linux 파트너와 협력해 문제를 조사중.상세가 판명 나름, 최신 정보를 제공한다고 하고 있다.
