Le correctif Windows du mois d'août perturbe certains systèmes à double démarrage : comment y remédier ?

La mise à jour de sécurité du mois d'août Mise à jour de sécurité du mois d'août pour Windows a corrigé un certain nombre de vulnérabilités importantes, mais l'un de ces correctifs semble avoir causé des problèmes à un certain nombre d'utilisateurs qui utilisent Linux et Windows sur le même matériel. Le problème touche principalement les systèmes qui utilisent le chargeur d'amorçage GRUB 2, qui est fourni avec de nombreuses distributions Linux, en plus de Secure Boot. Heureusement, le problème peut être résolu sans trop de difficultés.

L'un des correctifs de sécurité inclus dans la mise à jour est destiné à bloquer les anciens chargeurs de démarrage que Microsoft considère comme "vulnérables" et qui ne peuvent pas être utilisés avec Secure Boot. La solution de contournement qui a rendu cela possible est essentiellement un processus de signature artificiel, et elle est corrigée au moyen d'un paramètre Secure Boot Advanced Targeting, ou SBAT en abrégé. Le correctif SBAT n'était pas censé s'appliquer aux systèmes pour lesquels le programme de mise à jour détectait des configurations à double démarrage, mais quelque chose a mal tourné et de nombreux systèmes de ce type ont été touchés.

Les utilisateurs auraient tenté de remédier à la situation de différentes manières, notamment en supprimant directement le paramètre SBAT, mais en vain. Les personnes qui pratiquent le dual-boot et qui n'ont pas encore pris la mise à jour sont encouragés à l'attendre et peuvent utiliser une entrée de registre spéciale pour se retirer du cycle de mise à jour actuel pendant que Microsoft et ses partenaires Linux travaillent sur un correctif.

Ceux qui ont déjà pris la mise à jour et qui ont été bloqués sur leur système à double démarrage peuvent simplement désactiver Secure Boot dans le BIOS, puis réinstaller la version de Linux de leur choix et réactiver Secure Boot. De cette manière, le mur sera abattu, pour ainsi dire, et il sera possible de réinstaller complètement le chargeur de démarrage qui avait été rendu inutile par le correctif.

Tous les utilisateurs de dual-boot ne semblent pas avoir été affectés. Ceux qui utilisent des versions plus modernes de Linux, ceux qui conservent Windows et Linux sur des disques physiques distincts et ceux qui ont configuré un module de contrôle Secure Boot avec leurs propres clés personnalisées font partie de ceux qui déclarent que la mise à jour ne leur a pas fait de mal.