Uma atualização do Windows está quebrando PCs com inicialização dupla

uma mensagem de erro que diz “Algo deu muito errado”. A Microsoft investigou o problema e divulgou um comunicado.

GRUB é um gerenciador de inicialização popular (um programa que inicializa sistemas operacionais) para Linux. Há dois anos, foi encontrada uma vulnerabilidade no GRUB que permite que os agentes de ameaças contornem o Secure Boot e instalem malware no nível do sistema. É essa vulnerabilidade que a Microsoft tentou corrigir com a atualização recente intitulada Secure Boot Advanced Targeting (ou SBAT).

Era suposto ter como alvo apenas dispositivos Windows, e a Microsoft alertou que algumas instalações mais antigas do Linux poderiam ser afetadas. A descrição do patch diz: “O valor SBAT não se aplica a sistemas de inicialização dupla que inicializam Windows e Linux e não deve afetar esses sistemas. Você pode descobrir que ISOs de distribuição Linux mais antigos não inicializam. Se isso ocorrer, trabalhe com seu fornecedor Linux para obter uma atualização.” Mas de acordo com o Ars Technica, esta atualização foi instalada em dispositivos Windows com inicialização dupla com novas versões do Debian, Ubuntu, Linux Mint e outros. A inicialização a partir de arquivos ISO carregados em unidades inicializáveis também está falhando.

Depois que os relatórios chegaram, a Microsoft divulgou um comunicado abordando o assunto. “Esta atualização não é aplicada quando uma opção de inicialização do Linux é detectada. Estamos cientes de que alguns cenários de inicialização secundária estão causando problemas para alguns clientes, inclusive ao usar carregadores Linux desatualizados com código vulnerável. Estamos trabalhando com nossos parceiros Linux para investigar e resolver isso”, afirmou a Microsoft. A empresa afirma que os dispositivos de inicialização dupla nunca foram afetados, exceto aqueles que executam versões mais antigas do GRUB.

Problemas de inicialização dupla são comuns porque as atualizações e recursos do Windows geralmente os interrompem. Mas as pessoas descobriram uma maneira de mitigar o problema mesmo sem orientação da Microsoft. Desativar temporariamente a inicialização segura e excluir o patch da Microsoft usando um comando de terminal no Linux supostamente corrige o problema de inicialização.

Fonte: Ars Technica