Início / ubuntu / Perguntas / 1523438
Accepted
Manuel Alejandro Diaz Zapata
Asked: 2024-08-15 23:43:02 +0800 CST

Falha na verificação dos dados do shim SBAT: violação da política de segurança

  • 772

Parece que com o recente Windows Update, para sistemas que possuem dual-boot não está deixando o grub iniciar, mostrando a mensagem: Verifying shim SBAT data failed: Security Policy Violation.

Alguém sabe o que posso fazer para corrigir isso?

boot

3 respostas

  1. Best Answer

    Ok, consegui consertar!

    Segui as instruções em: https://discourse.ubuntu.com/t/sbat-revocations-boot-process/34996

    Caso isso possa ajudar alguém, aqui está o que funcionou para mim:

    1. Desative a inicialização segura no BIOS
    2. Faça login no seu usuário Ubuntu e abra um terminal
    3. Exclua a política SBAT com:sudo mokutil --set-sbat-policy delete
    4. Reinicie o seu PC e faça login novamente no Ubuntu para atualizar a política SBAT
    5. Reinicie e reative a inicialização segura em seu BIOS.
    • 32

  2. Isso foi retirado da resposta de Akeo aqui .

    Acho que sua pergunta é fácil de responder:

    1. Como indica o número da versão, o Ubuntu 24.04 foi lançado em abril de 2024.
    2. A atualização da Microsoft da qual você parece estar falando ( KB5041160 ) foi lançada em agosto de 2024.

    Devemos, portanto, assumir que se uma atualização do Windows de agosto de 2024 fala sobre a correção de uma vulnerabilidade de inicialização segura no UEFI Shim, é provável que se aplique ao UEFI Shim usado em um ISO lançado 4 meses antes, como aquele usado em a ISO do Ubuntu 24.04 .

    Agora, o Ubuntu tende a produzir atualizações de lançamentos principais, onde eles atualizam o software (e também podem atualizar os bootloaders), que serão sufixados com .1, .2etc. A 24.04.1atualização está agendada para 29 de agosto de 2024, então o 24.04ISO que você está O uso ainda é o de abril de 2024, que provavelmente usa um Shim que não foi corrigido para a vulnerabilidade que a atualização de agosto da Microsoft está tentando resolver (e, portanto, evita que bootloaders Shim vulneráveis ​​sejam executados através do SBAT).

    E, como você mencionou, como você não executa uma instalação de inicialização dupla, a atualização instalou a atualização SBAT em seu sistema, provavelmente evitando a inicialização de qualquer mídia de inicialização Linux baseada em Shim, que usa um Shim anterior a 2024.08.

    • 3

  3. Outra solução para esse problema é desabilitar completamente a inicialização segura em UEFI/BIOS.

    • 0

relate perguntas