Jüngste Windows-Updates verursachen Problem mit Linux-Bootvorgang

Microsofts August-Patch-Day führt zu unerwarteten Problemen bei Linux-Systemen. Eine Änderung am Secure Boot Advanced Targeting (SBAT) blockiert veraltete Linux-Bootloader. Betroffen sind vor allem Installationsmedien und Live-Systeme. Was Nutzer jetzt wissen müssen.

Auslöser im August-Windows-Patch vermutet

Microsoft hat mit den Windows-Updates vom 13. August eine Änderung eingeführt, die unerwartete Folgen für Linux-Nutzer hat - das meldet Heise. Einige Linux-Installationsmedien und Live-Systeme lassen sich auf Windows-Rechnern mit frisch installiertem Update nicht mehr starten.

Der Grund dafür liegt in einer Neuerung beim Secure Boot Advanced Targeting (SBAT), die Microsoft mit den Updates KB5041571 und KB5041580 für Windows 10 und Windows 11 eingeführt hat.


Die Änderung betrifft das von der Open-Source-Gemeinschaft entwickelte SBAT-System. Dieses soll das Problem begrenzten Speicherplatzes in einigen BIOS-Versionen lösen, die nur wenig Platz für die DBX-Datenbank mit Signaturen angreifbarer Bootloader bieten. SBAT ersetzt nun in vielen Fällen die bisherige Methode, unsichere Bootloader über Blacklist-Einträge in der DBX-Datenbank zu sperren.

Veraltete Linux-Bootloader im Visier

Der Hauptgrund für die aktuellen Bootprobleme sind veraltete Linux-Bootloader, die schon seit einiger Zeit als unsicher gelten.

Im Gegensatz zu früheren Updates, bei denen das UEFI-BIOS den Start eines als unsicher erkannten Bootloaders verweigerte, sind es nun die Linux-Bootloader Shim und Grub selbst, die den Dienst versagen. Sie erkennen, dass Secure Boot nicht mehr gewährleistet ist und verhindern daher den Systemstart. Betroffen sind verschiedene Linux-Distributionen.

Darunter sind laut Heise auch das weitverbreitete Ubuntu 24.04 LTS sowie darauf basierende Live-Systeme wie beispielsweise Desinfect.

Bereits auf Festplatte oder SSD installierte Linux-Systeme, die mit den aktuellen Updates versehen sind, können demnach weiterhin problemlos booten.

Unklarheiten und Widersprüche

Interessanterweise gibt Microsoft in seinem Knowledge-Base-Eintrag an, dass das Update "nicht für Systeme gilt, auf denen Windows und Linux dual gestartet werden". Trotzdem gibt es Berichte, wonach das Update auch auf Systemen mit Parallelinstallationen verhindert, dass der Bootvorgang startet. Eine Fehlermeldung hat Microsoft bisher nicht bestätigt. Für betroffene Nutzer gibt es mehrere Möglichkeiten, mit dem Problem umzugehen:


Die Einführung von SBAT durch Microsoft ist ein zweischneidiges Schwert. Einer­seits verbessert es die Sicher­heit, indem es veraltete und potenziell unsichere Boot­loader blockiert. Anderer­seits zeigt es einmal mehr die Abhängig­keit der Linux-Gemeinschaft von Microsoft. Trotz der Opti­mierungen durch SBAT bleibt die Not­wendigkeit bestehen, den Linux-Boot­loader Shim regel­mäßig von Microsoft für Secure Boot zertifizieren und signieren zu lassen.

Was haltet ihr von dieser Entwicklung? Seid ihr selbst von den Bootproblemen betroffen oder habt noch andere Bugs bemerkt? Teilt eure Erfahrungen mit uns in den Kommentaren!

Download Windows 10: Kumulativer Patch für 22H2 Siehe auch: