Ein Windows-Update macht Dual-Boot-PCs kaputt

eine Fehlermeldung mit der Aufschrift „Etwas ist ernsthaft schief gelaufen.“ Microsoft hat das Problem untersucht und eine Stellungnahme veröffentlicht.

GRUB ist ein beliebter Bootloader (ein Programm, das Betriebssysteme startet) für Linux. Vor zwei Jahren wurde in GRUB eine Schwachstelle entdeckt, die es Bedrohungsakteuren ermöglicht, Secure Boot zu umgehen und Malware auf Systemebene zu installieren. Es ist diese Schwachstelle, die Microsoft mit dem jüngsten Update namens Secure Boot Advanced Targeting (oder SBAT) zu schließen versucht hat.

Es sollte nur auf reine Windows-Geräte abzielen, und Microsoft warnte, dass einige ältere Linux-Installationen betroffen sein könnten. In der Patch-Beschreibung heißt es: „Der SBAT-Wert wird nicht auf Dual-Boot-Systeme angewendet, die sowohl Windows als auch Linux starten, und sollte diese Systeme nicht beeinträchtigen.“ Möglicherweise stellen Sie fest, dass ältere Linux-Distributions-ISOs nicht booten. Wenn dies auftritt, wenden Sie sich an Ihren Linux-Anbieter, um ein Update zu erhalten.“ Laut Ars Technica wurde dieses Update jedoch auf Windows-Geräten installiert, die mit neuen Versionen von Debian, Ubuntu, Linux Mint und anderen dual booteten. Auch das Booten von auf bootfähigen Laufwerken geladenen ISO-Dateien schlägt fehl.

Nachdem die Berichte eingegangen waren, veröffentlichte Microsoft eine Erklärung zu dem Problem. „Dieses Update wird nicht angewendet, wenn eine Linux-Startoption erkannt wird. Wir sind uns bewusst, dass einige sekundäre Boot-Szenarien bei einigen Kunden Probleme verursachen, auch wenn veraltete Linux-Loader mit anfälligem Code verwendet werden. Wir arbeiten mit unseren Linux-Partnern zusammen, um das Problem zu untersuchen und anzugehen“, sagte Microsoft. Das Unternehmen behauptet, dass Dual-Boot-Geräte nie betroffen waren, mit Ausnahme derjenigen, auf denen ältere Versionen von GRUB ausgeführt werden.

Dual-Boot-Probleme treten häufig auf, da sie durch Windows-Updates und -Funktionen häufig beschädigt werden. Aber die Leute haben einen Weg gefunden, das Problem auch ohne Anleitung von Microsoft zu entschärfen. Berichten zufolge wird das Startproblem durch vorübergehendes Deaktivieren von Secure Boot und Löschen des Microsoft-Patches mithilfe eines Terminalbefehls in Linux behoben.

Quelle: Ars Technica