O patch de agosto do Windows interrompe alguns sistemas de inicialização dupla: como corrigir

A Atualização de segurança de agosto de agosto para o Windows corrigiu várias vulnerabilidades importantes, mas uma dessas correções parece ter causado problemas para vários usuários que usam Linux e Windows no mesmo hardware. O problema afeta principalmente os sistemas que usam o gerenciador de inicialização GRUB 2, que vem com muitas distribuições Linux, juntamente com o Secure Boot. Felizmente, o problema pode ser corrigido com pouca dificuldade.

Uma das correções de segurança incluídas na atualização tem o objetivo de impedir que carregadores de inicialização mais antigos, considerados "vulneráveis" pela Microsoft, sejam usados com o Secure Boot. A solução alternativa que tornou isso possível em primeiro lugar é essencialmente um processo de assinatura artificial e é corrigida por meio de uma configuração Secure Boot Advanced Targeting, ou SBAT, para abreviar. A correção do SBAT não deveria ser implementada nos sistemas em que o atualizador detectou configurações de inicialização dupla, mas algo deu errado e muitos desses sistemas foram afetados.

Segundo informações, os usuários tentaram corrigir isso de várias maneiras, inclusive excluindo diretamente a configuração SBAT, mas sem sucesso. Aqueles que dual-boot e ainda não fizeram a atualização são incentivados a aguardá-la e podem usar uma entrada de registro especial para optar por não participar do ciclo de atualização atual enquanto a Microsoft e seus parceiros Linux trabalham em uma correção.

Aqueles que já fizeram a atualização e foram bloqueados em seu sistema de inicialização dupla podem simplesmente desativar o Secure Boot no BIOS, reinstalar a versão do Linux de sua preferência e reativar o Secure Boot. Isso derrubará as barreiras, por assim dizer, e permitirá uma reinstalação completa do carregador de inicialização que foi inutilizado pelo patch.

Nem todos os dual-booters parecem ter sido afetados. Aqueles que usam versões mais modernas do Linux, aqueles que mantêm o Windows e o Linux em unidades físicas separadas e aqueles que configuram um módulo de controle de inicialização segura com suas próprias chaves personalizadas estão entre os que relatam que a atualização não os prejudicou.