为修复漏洞而准备的更新破坏了Windows-Linux双启动的计算机

上周是微软支持的 Windows 操作系统每月一次的"星期二补丁"活动。然而,一个本意是修复漏洞的补丁却给一些使用 Windows 和各种版本 Linux 的双启动电脑带来了问题。

Ars Technica报道称,该更新旨在修复名为CVE-2022-2601 的漏洞。该漏洞于 2022 年首次被发现,允许黑客访问开源启动加载器 GRUB,从而绕过安全启动功能。微软终于在上周的"星期二补丁"中发布了该问题的补丁。

该补丁并不打算安装在装有 Windows 和 Linux 的双启动电脑上。然而,由于目前尚不清楚的原因,该补丁被发送给了这些 PC 的所有者。结果,这些电脑无法在启用安全启动的情况下启动 Linux。

相反,这些 PC 显示的错误信息是:"Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation."。

据报道,安装了 Debian、Ubuntu、Linux Mint、Zorin OS 和 Puppy Linux 等基于 Linux 的操作系统的双启动电脑用户都受到了这个问题的影响。

截至本文撰写之时,微软尚未发布任何信息来说明"补丁星期二"更新是如何发布到这些双启动 PC 上的。该公司也没有向这些电脑的所有者提供任何帮助来解决这个问题。

与此同时,对于那些双启动电脑来说,解决这个问题的最好办法似乎是删除微软在该补丁中包含的 SBAT 文件。Ubuntu已经发布了删除该文件的程序,不过它们仍然会重新暴露出该补丁最初要修复的漏洞。


感谢大家花时间阅读我的文章,你们的支持是我不断前进的动力。期望未来能为大家带来更多有价值的内容,请多多关注我的动态!

相关推荐
不像程序员的程序媛1 小时前
linux常见文本操作命令
linux·运维·服务器
wangbing11251 小时前
开发指南149-IotDB-常用命令
linux·运维·iotdb
Dovis(誓平步青云)1 小时前
常用命令藏得太深?怎么做一个快捷命令坞
运维·前端·自动化·音视频·prometheus
看着博客敲代码1 小时前
WorkBuddy 接上 Kali MCP 做自动化渗透:信息收集到初步验证的落地记录
linux·人工智能·安全·网络安全·自动化
志栋智能2 小时前
运维超自动化的知识管理与传承
运维·自动化
jack186892 小时前
Devin 智能软件工程师实战应用指南
windows
jack186892 小时前
OpenClaw 数据采集与自动化应用场景指南
运维·自动化
小HANN3 小时前
华为云企业网站上云实战|从零搭建高可用WordPress全站架构(ECS+RDS+ELB+弹性伸缩+云监控闭环)
linux·运维·服务器·经验分享
奈落243 小时前
规则引擎还是大模型?AI 工作流与传统自动化的分工边界:确定性流程照旧,‘每次都不太一样‘的知识型工作才交给 AI
运维·人工智能·自动化·大模型·工作流·ai 办公
星恒随风3 小时前
Linux库的底层原理:ELF文件格式、静态链接、程序加载、虚拟地址空间与GOT/PLT详解
linux·运维·笔记·学习·状态模式