A Microsoft finalmente resolveu um problema que afetava usuários de sistemas com inicialização dupla (dual boot) entre Windows e Linux. A falha surgiu após a instalação das atualizações de segurança do Windows em agosto de 2024, impedindo que o Linux inicializasse corretamente quando a Inicialização Segura (Secure Boot) estava ativada.
Microsoft resolve erro de inicialização do linux causado por update de segurança
Falha impactou múltiplas versões do windows
O erro afetou tanto sistemas operacionais cliente, como o Windows 10 e 11, quanto versões servidoras, incluindo o Windows Server 2012 e posteriores. A origem do problema estava relacionada a uma atualização do recurso Secure Boot Advanced Targeting (SBAT), que passou a bloquear bootloaders UEFI shim considerados vulneráveis à falha CVE-2022-2601, relacionada ao bypass do GRUB2.
Embora a Microsoft tenha inicialmente informado que evitaria aplicar essa atualização em sistemas configurados com dual boot, a detecção automática falhou em alguns casos. Assim, mesmo usuários com configurações personalizadas acabaram recebendo a atualização problemática.
Distros populares de linux foram afetadas
Usuários relataram que, após as atualizações de agosto, distribuições populares como Ubuntu, Zorin OS, Linux Mint e Puppy Linux deixaram de iniciar corretamente. Em muitos casos, surgia a mensagem de erro: “Algo deu muito errado: falha na autoverificação do SBAT: violação da política de segurança”, impedindo o acesso ao sistema Linux.
Correção chegou após nove meses
Somente em maio de 2025, nove meses após a confirmação do erro, a Microsoft lançou uma correção definitiva durante o Patch Tuesday. Segundo a empresa, a atualização disponibilizada em 13 de maio de 2025 (e versões posteriores) soluciona o problema de boot para todos os sistemas afetados. A recomendação é instalar imediatamente as atualizações mais recentes do Windows.
Solução temporária e comando para prevenir falha
Antes da correção permanente, a Microsoft havia publicado uma solução temporária em agosto de 2024. Essa alternativa envolvia a remoção manual da atualização do SBAT e a configuração do sistema para impedir reinstalações automáticas futuras. Em setembro, a empresa interrompeu a distribuição automática da atualização falha e divulgou um comando de registro para usuários que desejassem evitar o problema:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
Segundo a Microsoft, apenas as atualizações de agosto de 2024 continham os parâmetros que causavam o erro. As atualizações de setembro daquele ano em diante não apresentam mais o mesmo risco.
Conclusão
Com a nova atualização de maio de 2025, os usuários de sistemas dual boot podem voltar a utilizar suas distribuições Linux normalmente. Essa correção era altamente aguardada por aqueles que foram impactados por quase um ano de instabilidade em seus ambientes de inicialização compartilhada.