8月26日,微软发布了一份详细的解决方案,以修复由8月例行安全更新引起的Windows-Linux双系统无法启动的问题。
问题的核心在于微软的补丁检测机制未能正确识别Linux系统,导致安全启动高级定位错误部署。
微软已经意识到此问题,并将其添加到已知问题列表中,同时提供了完整的操作指南,以帮助用户恢复Linux的正常启动并阻止Windows系统再次应用SBAT更新。
完整的解决方案如下:
1、禁用安全启动:进入BIOS设置先禁用安全启动,如不会设置可以联系主板制造商客服咨询
2、删除SBAT更新:
在禁用安全启动后用户可以进入Linux系统,此时重启系统进入Linux并打开终端管理器并执sudo mokutil --set-sbat-policy delete命令
此操作需要root权限因此在执行时可能会提示输入你的账号密码,请按提示操作,操作完成后重启Linux系统 (此时仍然不要开启安全启动)
3、验证SBAT删除和撤销:
再次进入Linux系统后进入终端并执行如下命令:mokutil --list-sbat-revocations
如果提示没有任何可以撤销的内容则代表已经完成设置,此时再次重启系统进入BIOS并开启安全启动,
开启安全启动后重新进入Linux系统并打开终端应用执行mokutil --sb-state
此命令用来检查安全启动是否已经正常开启,如果输出结果显示SecureBoot enabled则代表开启成功,如未成功请重复前面的开启步骤。
4、禁用Windows更新:
再次重启并进入Windows系统,打开管理员模式的命令提示符执行以下命令即可禁用有关SBAT的相关应用:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD