Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Nach dem Update KB5041160 startet mein Laptop nicht mehr. Fehlermeldung:
Verifying shim SBAT data failed. Security Policy Violation.
Ich habe GRUB als Bootloader, aktuelles Debian Linux und Windows 11.
Laut Beschreibung des Updates KB5041160 wären dual boot Systeme nicht betroffen: "Dieses SBAT-Update gilt nicht für Systeme, auf denen Windows und Linux dual gestartet werden." Mein Laptop ist betroffen.
Was kann ich tun?
Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(220.8, 54%, 31%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EIB%3C/text%3E%3C/svg%3E)
Deaktiviere SecureBoot im BIOS-Setup.
Aktualisiere in Debian die Pakete. Dort sollten aktuell signierte Bootloader eingespielt werden. Dann kannst du SecureBoot im BIOS-Setup wieder aktivieren.
Bist du dir bei der KB-Nummer sicher? Das wäre das Update für Windows Server 2022.
Danke für die Antwort. Die Keys von Debian muss man aber auch erst einmal haben ;-)
Zum Glück wurde das mit der Debian 12.7 behoben, der Fix wurde von Debian inzwischen ausgerollt.
Ich hoffe, dass sich Microsoft in Zukunft besser mit den Linux Providern abstimmt und bessere Support-Informationen zur Verfügung stellt.
Was ja als Workaround in so einer Situation durchaus okay ist.
Du kannst die Keys von Debian direkt ins UEFI aufnehmen. Die Funktion wird hier beschrieben: https://wiki.debian.org/SecureBoot
Danach solltest du SecureBoot wieder aktivieren können.
Okay, danke, es waren wohl KB5041571 und KB5041580.
Mein Debian ist aktuell.
Daher ist mein Problem noch nicht behoben. D.h. Debian und Windows laufen zwar, aber OHNE Secure Boot.
Diese Antwort wurde aufgrund eines Verstoßes gegen unsere Verhaltensregeln gelöscht. Die Antwort wurde manuell gemeldet oder durch automatisierte Erkennung identifiziert, bevor Maßnahmen ergriffen wurde. Weitere Informationen finden Sie in unseren Verhaltensregeln.
Kommentare wurden deaktiviert. Weitere Informationen
