マイクロソフト、Windows 11 2024年8月アップデートで新たな問題を確認

2024/08/22

Microsoft は、2024 年 8 月のセキュリティ更新プログラムで Windows の BitLocker 回復ページの問題を修正しました。驚いたことに、この更新プログラムでは、Linux を搭載したすべてのデュアルブート PC に影響を及ぼすバグが導入されました。ユーザーは Linux インストールを起動できなくなり、エラーメッセージが表示されます。

Microsoft は、このアップデートで新たに発見された問題を報告するために、公式のヘルスページを更新しました。この問題の原因は、同社がアップデートで導入した Secure Boot Advanced Targeting (SBAT) 設定です。SBAT の機能は、古くて安全でないブートマネージャーをブロックすることです。

しかし、デュアルブート構成のシステムは認識されず、ブロックされてしまいます。これは機能の意図した動作ではなく、現在では次のエラーメッセージが表示され、ユーザーは Linux オペレーティングシステムにアクセスできなくなります。

重大な問題が発生しました: SBAT セルフチェックに失敗しました: セキュリティポリシー違反です。

このバグは、Windows OS のバージョンやエディションを問わず発生します。そのため、デュアルブートで Linux を使用する、サポートされているすべての Windows 11、10、および Server バージョンでこの問題が発生します。幸いなことに、Windows OS は問題なく起動します。

PC にアップデートを適用していない場合は、希望の光があります。Microsoft は、SBAT が PC 上の Linux アクセスをブロックしないようにレジストリを調整することを提案しています。方法は次のとおりです。

管理者権限でコマンドプロンプトを開きます。
次のコマンドを入力してEnterキーを押します:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
コマンドプロンプトウィンドウを閉じます。

Microsoft が問題を修正したら、今後の SBAT アップデートが PC にインストールされるように、このレジストリキーを削除する必要があります。

2024 年 8 月のアップデートをインストールした場合はどうすればいいですか?

PC に更新プログラムを適用した場合、唯一の選択肢はそれを削除することです。これを行うには、[設定] > [Windows Update] > [更新履歴] > [更新プログラムのアンインストール]に移動します。最新の更新プログラムを見つけて、[アンインストール]ボタンをクリックして PC から削除します。または、WinRE ページを使用して更新プログラムを削除することもできます。