2024년 8월의 패치 적용으로 Windows/Linux 듀얼 부트 환경이 파괴, Microsoft가 인정한다
「Windows Update」적용 완료전이라면 대책이 있어
자사의 서포트 사이트
2024년 8월의 시큐러티 갱신 프로그램을 적용하면, Windows와 Linux의 듀얼 부트 환경이 망가지는 것이 있다라는 것.미 Microsoft가 8월 21일(현지시간), 자사의 서포트 사이트에서 공표했다.
2024년 8월의 시큐러티 패치에는, Windows를 실행하는 디바이스에 「Secure Boot Advanced Targeting」(SBAT)로 불리는 설정의 변경이 포함되어 있어 낡은 취약한 부트 매니저가 블록 된다.이 SBAT 갱신 프로그램은, 듀얼 부트 구성이 검출된 디바이스에는 적용되지 않을 것이지만, 일부의 커스터마이즈 된 듀얼 부트 구성을 검출하지 못하고, 잘못해 적용 해서는 안된 SBAT치가 설정되는 일이 있었다고 한다.
이 문제가 발생한 디바이스에서는 이하의 메세지가 표시되어 Linux를 기동(부트)할 수 없게 된다.
Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.
영향을 주는 플랫폼은, 이하와 같다.
Windows 11 버젼 23H2
Windows 11 버젼 22H2
Windows 11 버젼 21H2
Windows 10 버젼 22H2
Windows 10 버젼 21H2
Windows 10 Enterprise 2015 LTSB
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
아직 2024년 8월의 시큐러티 패치 적용을 완료하고 있지 않으면, 이하의 오프트아우트레지스트리키를 인스톨 하는 것으로 SBAT 갱신 프로그램의 인스톨을 방지할 수 있다.실행때 입어 안되어 백업을 취해, 만일 트러블이 발생했을 경우는 원래의 환경을 복원할 수 있도록(듯이) 해 두는 것.
reg add HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Control¥SecureBoot¥SBAT /v OptOut /d 1 /t REG_DWORD
동사는 현재, Linux 파트너와 협력해 문제를 조사중.상세가 판명 나름, 최신 정보를 제공한다고 하고 있다.
2024年8月のパッチ適用でWindows/Linuxデュアルブート環境が破壊、Microsoftが認める
「Windows Update」適用完了前なら対策があり
自社のサポートサイト
2024年8月のセキュリティ更新プログラムを適用すると、WindowsとLinuxのデュアルブート環境が壊れることがあるとのこと。米Microsoftが8月21日（現地時間）、自社のサポートサイトで公表した。
2024年8月のセキュリティパッチには、Windowsを実行するデバイスに「Secure Boot Advanced Targeting」（SBAT）と呼ばれる設定の変更が含まれており、古い脆弱なブートマネージャーがブロックされる。このSBAT更新プログラムは、デュアルブート構成が検出されたデバイスには適用されないはずだが、一部のカスタマイズされたデュアルブート構成を検出できず、誤って適用すべきでないSBAT値が設定されることがあったという。
この問題が発生したデバイスでは以下のメッセージが表示され、Linuxを起動（ブート）できなくなる。
Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.
影響するプラットフォームは、以下の通り。
Windows 11 バージョン 23H2
Windows 11 バージョン 22H2
Windows 11 バージョン 21H2
Windows 10 バージョン 22H2
Windows 10 バージョン 21H2
Windows 10 Enterprise 2015 LTSB
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
まだ2024年8月のセキュリティパッチ適用を完了していなければ、以下のオプトアウトレジストリキーをインストールすることでSBAT更新プログラムのインストールを防止できる。実行の際はかならずバックアップをとり、万が一トラブルが発生した場合は元の環境を復元できるようにしておくこと。
reg add HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Control¥SecureBoot¥SBAT /v OptOut /d 1 /t REG_DWORD
同社は現在、Linuxパートナーと協力して問題を調査中。詳細が判明次第、最新情報を提供するとしている。