微软最新安全更新影响双系统启动的Windows和Linux用户
微软最近发布的一项安全更新对使用双系统启动Windows和Linux的用户造成了重大干扰。此次更新旨在修复GRUB引导加载程序中存在两年的漏洞，该加载程序被多种Linux设备使用，但意外影响了双系统启动配置，导致Linux启动失败。受影响用户在多个平台上遇到了诸如“安全策略违规”和“出现了严重错误”的错误信息，包括Reddit和Ubuntu论坛。这一问题在Ubuntu、Debian、Linux Mint、Zorin OS和Puppy Linux等发行版中都有出现。
此次安全更新旨在缓解一个漏洞，该漏洞可能允许黑客绕过Secure Boot，这是Windows和Linux用于防止在启动时加载恶意固件的关键安全功能。尽管微软保证该更新不会影响双系统启动，但事实证明并非如此。虽然微软尚未正式回应此问题，但Ubuntu用户已通过在BIOS中禁用Secure Boot并删除微软的SBAT策略找到了解决方法。
此事件突显了Secure Boot技术面临的持续挑战，该技术在许多PC上已被发现存在漏洞。
关键要点
- 微软最近的安全更新导致双系统启动的Windows和Linux系统出现启动问题。
- 该更新旨在修复GRUB漏洞，影响了多个Linux发行版。
- 用户遇到“安全策略违规”和“出现了严重错误”的错误信息。
- Ubuntu用户的解决方法包括禁用Secure Boot和删除微软的SBAT策略。
- 微软尚未就此次更新导致的广泛问题提供官方声明。
分析
微软针对GRUB漏洞的安全更新无意中扰乱了双系统启动，影响了Ubuntu和Debian等Linux发行版。这一疏忽突显了Secure Boot面临的持续挑战，影响了依赖此安全功能的用户和硬件制造商。短期内，用户会遇到不便和潜在的安全风险，需要禁用Secure Boot。长期影响可能促使重新评估Secure Boot的实施，并需要微软和Linux社区加强合作，以防止类似问题。财务影响包括微软可能的声誉损害，以及受影响用户寻求赔偿可能带来的法律后果。
你知道吗？
- GRUB引导加载程序:
- 概述: GRUB，即Grand Unified Bootloader，是Linux操作系统中广泛使用的引导加载程序包。它处理计算机启动期间发生的初始过程，包括加载操作系统内核。GRUB还允许用户在系统上选择多个操作系统或不同内核版本。
- Secure Boot:
- 概述: Secure Boot是集成到UEFI（统一可扩展固件接口）中的安全标准，确保只有受信任的软件可以在系统上启动。通过防止在启动过程中加载未经授权或恶意软件，它增强了系统安全性，特别是防止rootkit和其他低级恶意软件感染系统。
- SBAT策略:
- 概述: SBAT，即Secure Boot and Trust，是一个旨在增强GRUB等引导加载程序安全性的策略框架。SBAT策略确保只有经过验证和受信任的引导加载程序版本可以运行，减轻了引导加载程序软件漏洞带来的风险。虽然禁用或删除SBAT策略可以暂时解决启动问题，但它可能通过允许潜在未经验证的软件运行来损害系统安全性。