После почти девяти месяцев ожидания Microsoft наконец-то решила проблему, мешавшую корректной двойной загрузке систем Windows 11 и Linux. Ошибка, вызванная августовским обновлением безопасности 2024 года для Windows 11, версия 23H2, затронула пользователей популярных дистрибутивов Linux, включая Debian, Ubuntu, Linux Mint, Zorin OS и Puppy Linux.
Изначально проблема возникла после установки обновления KB5041585, выпущенного в рамках традиционного «Вторника Патчей». В результате, при попытке загрузки Linux в конфигурациях с двойной загрузкой пользователи сталкивались с критической ошибкой:
Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.
Корень проблемы оказался в ошибочной реализации механизма Secure Boot Advanced Targeting (SBAT), предназначенного для блокировки устаревших и уязвимых загрузчиков через черный список Secure Boot DBX.
Что вызвало проблему
Как пояснила Microsoft на портале «Состояние выпуска Windows», обновление SBAT должно было применяться только к системам с одной установленной ОС Windows. В системах с двойной загрузкой обновление не должно было применяться вовсе. Однако система определения двойной загрузки оказалась несовершенной и не распознавала некоторые варианты кастомной настройки dual-boot, ошибочно активируя SBAT даже там, где этого быть не должно.
Microsoft тогда предложила временное решение, включавшее изменения в редакторе групповых политик и реестре, но полноценного исправления не было до сих пор.
Финальное исправление
Полноценное устранение ошибки для Windows 11, версия 23H2 произошло в мае 2025 года — в рамках очередного накопительного обновления «Вторника Патчей» под номером KB5058405.
Теперь пользователи систем с двойной загрузкой могут снова без проблем использовать как Windows 11, так и любимый дистрибутив Linux, не опасаясь блокировки загрузчика и ошибок SBAT.
Тем, кто ранее избегал обновлений из-за сбоя двойной загрузки, рекомендуется установить актуальное обновление KB5058405 (Build 22631.5335) для Windows 11, версия 23H2.
Обновления безопасности Windows, май 2025
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 26100.4061 | 24H2 | Stable | KB5058411 | ISO (UUP) | 2025-05-13 |
| Windows 10 | 19045.5854 | 22H2 | Stable | KB5058379 | ISO (UUP) | 2025-05-13 |
| Windows 11 | 22631.5335 | 23H2 | Stable | KB5058405 | ISO (UUP) | 2025-05-13 |
Последние статьи #Windows
• NVIDIA связывает проблемы в играх с обновлением Windows 11
• Windows 11 Build 28020.1546 (Canary): Обновление KB5074176 для Windows 11, версия 26H1
• Microsoft интегрирует Sysmon напрямую в Windows 11 и Windows Server 2025
• Microsoft планирует добавить верхнюю панель меню в Windows 11 через PowerToys
• Обновление KB5074177 (Build 26220.7752) для Windows 11, версия 25H2 (Beta)
• Обновление KB5074178 (Build 26300.7733) для Windows 11, версия 25H2 (Dev)