Microsoft behebt in aller Stille den Dual-Boot-Bug des letzten Sommers

Microsoft hat in aller Stille einen Dual-Boot-Bug endgültig behoben, der seit dem letzten Jahr eine Reihe von Nutzern immer wieder vor Probleme stellte. Es gab zwar einen Workaround, der allerdings relativ kompliziert umzusetzen war.

Kleines Problem, große Wirkung

Los ging es im August 2024. Damals sorgte ein Sicherheitsupdate von Microsoft für erhebliche Probleme bei Nutzern, die Windows 11 gemeinsam mit einem Linux-System betreiben. Zahlreiche beliebte Linux-Distributionen wie Ubuntu, Debian, Linux Mint, Zorin OS und Puppy Linux waren betroffen.

Nach der Installation des damaligen Updates mit der Kennung KB5041585 scheiterte der Startvorgang von Linux-Betriebssystemen. Stattdessen erschien eine Fehlermeldung mit dem Hinweis auf eine "Security Policy Violation" beim Überprüfen der sogenannten SBAT-Daten.


SBAT steht für "Secure Boot Advanced Targeting" und ist eine Sicherheitsfunktion, die veraltete oder unsichere Bootloader blockieren soll. Dabei greift das System auf eine Datenbank mit gesperrten UEFI-Komponenten zurück. Ursprünglich war die Funktion dazu gedacht, potenziell gefährliche Bootloader auszuschließen. Allerdings wurde die SBAT-Prüfung fehlerhaft auch bei Systemen aktiviert, die im Dual-Boot-Betrieb mit Linux liefen - ein Szenario, das eigentlich von der neuen Sicherheitsregelung ausgenommen sein sollte.

Fix im Mai-Update

Microsoft reagierte einige Tage nach Bekanntwerden des Problems mit einer komplexen Übergangslösung, die Änderungen an den Gruppenrichtlinien und an der Windows-Registry erforderte. Für viele Nutzer war diese Lösung jedoch zu technisch und wenig benutzerfreundlich.

Nun hat Microsoft im Rahmen des Mai-Updates in aller Stille auch eine Fehlerkorrektur ausgeliefert, die unter der Kennung KB5058405 verzeichnet ist. Die Korrektur stellt sicher, dass die SBAT-Prüfung künftig korrekt erkennt, ob ein System im Dual-Boot-Modus betrieben wird, und in solchen Fällen auf die Anwendung der restriktiven Sicherheitsmaßnahme verzichtet.


Siehe auch: