Aktualizace systému Windows láme počítače s dvojitým spouštěním

chybová zpráva „Něco se vážně pokazilo“. Microsoft problém prošetřil a vydal prohlášení.

GRUB je populární bootloader (program, který spouští operační systémy) pro Linux. Před dvěma lety byla v GRUB nalezena zranitelnost, která umožňuje aktérům hrozeb obejít Secure Boot a nainstalovat malware na systémové úrovni. Právě tuto chybu zabezpečení se Microsoft pokusil opravit pomocí nedávné aktualizace s názvem Secure Boot Advanced Targeting (nebo SBAT).

Mělo to cílit pouze na zařízení s Windows a Microsoft varoval, že to může ovlivnit některé starší instalace Linuxu. Popis opravy zní: „Hodnota SBAT se nevztahuje na systémy s dvojitým spouštěním, které spouštějí Windows i Linux, a neměla by tyto systémy ovlivnit. Možná zjistíte, že starší ISO distribuce Linuxu se nespustí. Pokud k tomu dojde, požádejte svého dodavatele Linuxu o aktualizaci." Ale podle Ars Technica byla tato aktualizace nainstalována na zařízeních se systémem Windows s duálním spouštěním s novými verzemi Debian, Ubuntu, Linux Mint a dalších. Spouštění ze souborů ISO načtených na zaváděcích jednotkách také selhává.

Poté, co se zprávy nahrnuly, Microsoft vydal prohlášení, které se k tomuto problému vztahuje. „Tato aktualizace se nepoužije, když je detekována možnost spouštění systému Linux. Jsme si vědomi toho, že některé scénáře sekundárního spouštění způsobují některým zákazníkům problémy, včetně používání zastaralých zavaděčů Linuxu se zranitelným kódem. Spolupracujeme s našimi linuxovými partnery, abychom to prozkoumali a řešili,“ řekl Microsoft. Společnost tvrdí, že zařízení s duálním spouštěním nebyla nikdy ovlivněna, kromě těch, na kterých běží starší verze GRUB.

Problémy s duálním spouštěním jsou běžné, protože aktualizace a funkce systému Windows je často porušují. Lidé však přišli na způsob, jak tento problém zmírnit i bez vedení společnosti Microsoft. Dočasné zakázání Secure Boot a odstranění opravy Microsoft pomocí příkazu terminálu v Linuxu údajně řeší problém se zaváděním.

Zdroj: Ars Technica