9 mois plus tard, Microsoft corrige enfin le bogue qui emp�chait les distributions Linux de d�marrer sur les PC dual-boot avec Secure Boot activ�, Microsoft avait cr�� le probl�me en mettant � jour le GRUB

9 mois plus tard, Microsoft corrige enfin le bogue qui emp�chait les distributions Linux de d�marrer sur les PC dual-boot avec Secure Boot activ� Microsoft avait cr�� le probl�me en mettant � jour le GRUBLes mises � jour du Patch Tuesday entra�nent parfois de gros probl�mes. Et c'est exactement ce qui s'est pass� en ao�t 2024 apr�s que Microsoft a d�ploy� une mise � jour de s�curit� d�fectueuse qui a ruin� les syst�mes dual-boot Windows et Linux de nombreux utilisateurs. Le correctif �tait destin� � rem�dier � une vuln�rabilit� vieille de deux ans dans le GRUB. Cependant, il avait �t� appliqu� de mani�re incorrecte, donnant des maux de t�te � de nombreux utilisateurs. Neuf mois apr�s que le probl�me a �t� signal� pour la premi�re fois, Microsoft a discr�tement publi� un correctif le 13 mai 2025, rendant Windows � nouveau compatible avec le dual-boot. En ao�t de l'ann�e derni�re, le dual-boot de Windows et de Linux sur des syst�mes compatibles avec Secure Boot a �t� interrompu en raison d'une mise � jour de s�curit� d�fectueuse d�ploy�e par Microsoft. � en croire la firme de Redmond, � cette mise � jour �tait cens�e corriger une vuln�rabilit� du chargeur d'amor�age GRUB (GRand Unified Bootloader) qui permettait � des acteurs de la menace de contourner les m�canismes de s�curit� de Secure Boot �.Mais les utilisateurs ont rapport� que la mise � jour d'ao�t 2024 a cass� le dual-boot sur les PC Linux avec Secure Boot activ�. Ce probl�me est d� � la d�cision de Microsoft d'appliquer une mise � jour Secure Boot Advanced Targeting (SBAT) afin de bloquer les chargeurs de d�marrage Linux non corrig�s contre la vuln�rabilit� � CVE-2022-2601 GRUB2 Secure Boot bypass �, qui pourrait impacter sur la s�curit� de Windows. Mais les utilisateurs avaient �t� l�s�s. Envoy� par Microsoft Apr�s avoir install� la mise � jour de s�curit� Windows du mois d'ao�t 2024 (KB5041585) ou la mise � jour de pr�visualisation du mois d'ao�t 2024, il se peut que vous rencontriez des probl�mes lors du d�marrage de Linux si vous avez activ� la configuration de dual-boot pour Windows et Linux sur votre appareil. En raison de ce probl�me, votre appareil peut ne pas d�marrer Linux et afficher le message d'erreur � Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation �.Les mises � jour de s�curit� et de pr�visualisation de Windows du mois d'ao�t 2024 appliquent un param�tre Secure Boot Advanced Targeting (SBAT) aux appareils qui ex�cutent Windows afin de bloquer les anciens gestionnaires de d�marrage vuln�rables. Cette mise � jour SBAT ne s'appliquera pas aux appareils pour lesquels un dual-boot est d�tect�. Sur certains appareils, la d�tection du dual-boot n'a pas d�tect� certaines m�thodes personnalis�es de dual-boot et a appliqu� la valeur SBAT alors qu'elle n'aurait pas d� l'�tre. Comme l'avaient r�v�l� les utilisateurs de Linux, les distributions Linux telles que Debian, Ubuntu, Linux Mint, Zorin OS, Puppy Linux, �taient toutes affect�es. Quelques jours plus tard, Microsoft a fourni une solution de contournement un peu longue qui impliquait de modifier les strat�gies et le registre afin de r�soudre le probl�me. Microsoft avait sugg�r� aux utilisateurs concern�s de supprimer la mise � jour SBAT et de veiller � ne pas en installer de nouvelles.� Il s'agit d'une man�uvre sournoise de la part de Microsoft �, a �crit un critique. Le 19 septembre 2024, Microsoft avait cess� d'appliquer automatiquement la mise � jour SBAT probl�matique au micrologiciel, conseillant � ceux qui souhaitent emp�cher les futures mises � jour SBAT dans Windows d'ex�cuter la commande sp�cifique. � la suite des critiques des utilisateurs, Microsoft vient d'apporter un correctif � ce probl�me, neuf mois apr�s son signalement.Affiner l'interaction entre SBAT et les syst�mes dual-boot Windows et LinuxCette semaine, Microsoft a annonc� que les mises � jour de s�curit� du Patch Tuesday de mai 2025 devraient r�soudre les probl�mes de d�marrage pour tous les utilisateurs concern�s. Baptis� KB5058385, ce correctif vise � att�nuer les probl�mes caus�s par la mise � jour de s�curit� publi�e en ao�t 2024 en affinant la mani�re dont SBAT d�tecte et interagit avec les syst�mes dual-boot, en particulier ceux fonctionnant sous Windows et Linux.� Ce probl�me a �t� r�solu par les mises � jour de Windows publi�es le 13 mai 2025 [...], et plus tard. Nous vous recommandons d'installer la derni�re mise � jour pour votre appareil, car elle contient d'importantes am�liorations et r�solutions de probl�mes, y compris celui-ci �, a indiqu� Microsoft. La logique utilis�e pour identifier les chargeurs d'amor�age Linux l�gitimes est am�lior�e, ce qui �vite qu'ils soient bloqu�s de mani�re incorrecte ou qu'ils d�clenchent des erreurs de type � Security Policy Violation � au cours du d�marrage. Le correctif concerne les versions de Windows affect�es comme Windows 11 23H2, 22H2, 21H2 ; Windows 10 21H2 ; et Windows Enterprise 2015 LTSB, Windows Server 2022, 2019, 2016, 2012, 2012 R2.Comme d'habitude sous Windows, ce patch sera automatiquement appliqu� via Windows Update pour les installations affect�es. Par exemple, sous Windows 11 24H2, KB5058385 ne s'affiche pas s�par�ment, il est donc possible que le correctif soit d�j� inclus, bien que Microsoft ne l'ait pas confirm�. ConclusionBien que Microsoft ait finalement r�solu le probl�me, ils ont pris leur temps pour y arriver. Pendant ce temps, de nombreux utilisateurs de dual-boot se sont retrouv�s avec des configurations d�fectueuses, oblig�s d'utiliser des solutions de contournement ou de d�sactiver compl�tement Secure Boot. Cet incident met en �vidence la lenteur avec laquelle Microsoft corrige les choses lorsque le probl�me n'est pas li� � l'exp�rience principale de Windows.Cela laisse dans l'ignorance des groupes d'utilisateurs sp�cialis�s, mais importants, comme les utilisateurs de Linux � travers un dual-boot. Un critique a tourn� la situation en d�rision d�clarant : � le fait que Microsoft corrige un bogue majeur en � peine neuf mois constitue pratiquement une proc�dure acc�l�r�e �.Ces derni�res ann�es, Microsoft a �t� �galement largement critiqu�e pour sa tendance � imposer aux utilisateurs des fonctionnalit�s qu'ils rejettent. Par exemple, Microsoft a d�cid� de d�ployer sa fonctionnalit� d'IA controvers�e Windows Recall , malgr� les critiques des utilisateurs et les mises en garde de la communaut� des experts en cybers�curit�. Selon les experts, Recall est une mine d'or d'informations sensibles pour les acteurs de la menace.Source : Microsoft Et vous ? Quel est votre avis sur le sujet ? Que pensez-vous du temps mis par Microsoft pour corriger ce probl�me crucial pour les utilisateurs ? Avez-vous rencontr� un probl�me avec votre dual-boot apr�s la mise � jour d'ao�t 2025 ? Si oui, partagez votre exp�rience.Voir aussi La derni�re mise � jour de s�curit� de Microsoft a ruin� les PC dual-boot Windows et Linux, le correctif �tait destin� � rem�dier � une vuln�rabilit� vieille de deux ans dans le GRUB Microsoft confirme que la derni�re mise � jour de Windows pour PC ne peut pas �tre annul�e et n'offrira pas aux utilisateurs la possibilit� d'annuler les mises � jour de Windows Apr�s un an de critiques, Microsoft d�ploie sa fonctionnalit� IA Windows Recall. L'entreprise promet une exp�rience s�curis�e pour capturer toute votre activit�, mais les experts restent sceptiques Vous avez lu gratuitement 1 articles depuis plus d'un an.Soutenez le club developpez.com en

D’après microsoft.developpez.com.