Augustus Windows patch breekt sommige dual-boot systemen: hoe te repareren

De Beveiligingsupdate van augustus voor Windows patchte een aantal belangrijke kwetsbaarheden, maar één van die patches lijkt problemen te hebben veroorzaakt voor een aantal gebruikers die Linux en Windows op dezelfde hardware gebruiken. Het probleem treft vooral systemen die gebruik maken van de GRUB 2 bootloader, een bootloader die bij veel Linux-distributies wordt meegeleverd, naast Secure Boot. Gelukkig kan het probleem met weinig moeite verholpen worden.

Een van de beveiligingsoplossingen in de update is bedoeld om oudere bootloaders die Microsoft als "kwetsbaar" beschouwt, te blokkeren voor gebruik met Secure Boot. De workaround die dat in de eerste plaats mogelijk maakte, is in wezen een kunstmatig ondertekeningsproces, en het is gepatcht door middel van een Secure Boot Advanced Targeting-instelling, of kortweg SBAT. Het was niet de bedoeling dat de SBAT fix zou worden uitgerold naar systemen waarbij het updateprogramma dual-boot setups detecteerde, maar er ging iets mis, waardoor veel van zulke systemen werden getroffen.

Naar verluidt probeerden gebruikers dit op verschillende manieren op te lossen, waaronder het direct verwijderen van de SBAT-instelling, maar het mocht niet baten. Degenen die dual-boot en de update nog niet hebben uitgevoerd, worden aangemoedigd om er nog even mee te wachten, en kunnen een speciale registervermelding gebruiken om zich af te melden voor de huidige updatecyclus terwijl Microsoft en hun Linux-partners aan een oplossing werken.

Degenen die de update al hebben uitgevoerd en zijn uitgesloten van hun dual-boot systeem, kunnen Secure Boot gewoon uitschakelen in het BIOS, vervolgens hun Linux-versie naar keuze opnieuw installeren en Secure Boot opnieuw inschakelen. Op die manier worden de muren als het ware neergehaald en kan de bootloader, die door de patch onbruikbaar was geworden, volledig opnieuw worden geïnstalleerd.

Niet alle dual-booters lijken getroffen te zijn. Degenen die modernere Linux-versies gebruiken, degenen die Windows en Linux op aparte fysieke schijven bewaren en degenen die een Secure Boot-bedieningsmodule met hun eigen aangepaste sleutels hebben ingesteld, melden dat de update hen geen kwaad heeft gedaan.