2024년 8월 패치 화요일 업데이트로 인해 발생하는 문제
패치 화요일(Patch Tuesday)로 알려진 연례 사건은 때때로 사용자에게 상당한 문제를 야기할 수 있으며, 작년 8월에는 중대한 사건이 발생했습니다. Microsoft에서 배포한 보안 업데이트는 다양한 Linux 배포판과 함께 Windows 11의 듀얼 부팅 구성을 교란시켰습니다.특히 영향을 받은 시스템에는 Debian, Ubuntu, Linux Mint, Zorin OS, Puppy Linux와 같은 인기 GNU/Linux 배포판이 포함되었습니다.
Microsoft의 응답
이러한 문제에 대응하여 Microsoft는 며칠 후 다소 복잡한 해결책을 발표했습니다.이 해결책을 사용하려면 사용자가 정책의 여러 설정을 조정하고 레지스트리를 변경해야 부팅 문제를 해결할 수 있었습니다. Microsoft는 근본적인 원인을 Windows 11 8월 패치 화요일 업데이트(KB5041585)에 포함된 SBAT(Secure Boot Advanced Targeting) 시스템의 결함으로 파악했습니다.
보안 부팅 고급 타겟팅(SBAT) 이해
익숙하지 않은 분들을 위해 설명드리자면, SBAT는 Secure Boot DBX를 통한 검증을 통해 오래되고 잠재적으로 취약한 부트로더 사용을 방지함으로써 시스템 보안 유지에 중요한 역할을 합니다.이 데이터베이스에는 사용자를 보안 위협으로부터 보호하기 위해 블랙리스트에 등록된 UEFI 실행 파일 목록이 포함되어 있습니다. Microsoft는 이 문제에 대해 다음과 같이 추가 설명을 제공했습니다.
2024년 8월 Windows 보안 업데이트(KB5041585) 또는 해당 미리보기 업데이트를 설치한 후, 듀얼 부팅 시스템 사용자의 경우 Linux 부팅 문제가 발생할 수 있습니다.심각한 오류가 발생한 것으로 보입니다.”SBAT 자체 검사 실패: 보안 정책 위반”.이 업데이트는 Windows 기기에서 기존의 안전하지 않은 부팅 관리자를 차단하기 위한 SBAT 설정을 구현합니다.그러나 이 설정은 듀얼 부팅으로 감지된 기기를 대상으로 하지 않았습니다.안타깝게도 일부 구성에서는 듀얼 부팅 감지 기능이 사용자 지정 설치 방법을 인식하지 못해 SBAT 제한을 잘못 적용했습니다.
최신 패치의 해결 방법
이번 주, 마이크로소프트가 KB5058405로 명명된 2025년 5월 패치 화요일 업데이트를 출시하면서 좋은 소식이 전해졌습니다.이 업데이트는 앞서 언급한 문제를 효과적으로 해결했습니다.이 업데이트는 Windows 11용 첫 핫패치이기도 하므로, 이 오래된 버그로 인해 어려움을 겪던 사용자들에게는 주목할 만한 이정표가 될 것입니다.
이 결의안에 대한 자세한 내용은 여기에서 원본 소스를 방문하세요.
답글 남기기