セキュリティ

SECURITY

公開：2024-08-22

Windows 2024年8月セキュリティ更新プログラム、デュアルブート環境でLinux起動問題を引き起こす

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• Windows 2024年8月セキュリティ更新プログラムがリリース
• 一部デュアルブート環境でLinux起動に問題発生
• SBATの適用で古い脆弱なブートマネージャーをブロック

Windows 2024年8月セキュリティ更新プログラムによるLinux起動の問題

Microsoftは2024年8月13日にWindows向けセキュリティ更新プログラム（KB5041585）をリリースした。このアップデートではSecure Boot Advanced Targeting（SBAT）の設定が適用され、古い脆弱性のあるブートマネージャーをブロックする機能が導入されている。しかし一部のデュアルブート環境でLinuxの起動に問題が発生し、"Verifying shim SBAT data failed: Security Policy Violation"などのエラーが表示される事態となった。^[1]

この問題は、デュアルブート検出機能が一部のカスタマイズされた環境を正しく認識できず、SBATの値を適用すべきでない場合にも適用してしまったことが原因とされている。Microsoftはこの問題の調査を進めており、Linuxパートナーと協力して解決策を模索している最中だ。影響を受ける可能性があるのは、Windows 11やWindows 10の各バージョン、Windows Server 2022などの広範なプラットフォームである。

Microsoftは現在、問題の回避策として特定のレジストリキーを設定し、SBATの更新をオプトアウトする方法を提案している。ただし、この方法はセキュリティ更新プログラムのインストールを完了する前にのみ有効であり、既に更新を適用した場合は効果がない点に注意が必要だ。今後のアップデートでこの問題が解決されるまで、デュアルブート環境のユーザーは慎重な対応が求められる。

Windows 2024年8月セキュリティ更新プログラムの影響まとめ

SBATについて

SBATとは「Secure Boot Advanced Targeting」の略称で、Windowsのセキュアブート機能を強化するための技術である。主な特徴として、以下のような点が挙げられる。

• 古い脆弱性のあるブートマネージャーをブロック
• デバイスのセキュリティを向上させる
• ブートプロセスの信頼性を確保する

SBATは、Windowsデバイスのセキュリティを強化するために導入された重要な機能だが、今回の2024年8月のセキュリティ更新プログラムでは、一部のデュアルブート環境で問題を引き起こしている。Microsoftは、デュアルブートが検出された場合にはSBATの更新を適用しないよう設計していたが、カスタマイズされた環境では正しく検出できないケースがあることが判明した。今後の対応が注目される。

Windows 2024年8月セキュリティ更新プログラムに関する考察

Microsoftが2024年8月のセキュリティ更新プログラムでSBAT設定を適用したことは、Windowsのセキュリティ強化という点で評価できる。古い脆弱性のあるブートマネージャーをブロックすることで、潜在的な脅威から多くのユーザーを守ることが期待できるだろう。一方で、デュアルブート環境のLinux起動に問題が発生したことは、異なるOSの共存を前提とした現代のコンピューティング環境において、重大な課題を浮き彫りにしたと言える。

この問題は、セキュリティ強化と既存システムの互換性維持のバランスの難しさを示している。今後、MicrosoftはLinuxコミュニティとの連携をさらに強化し、デュアルブート環境の検出精度を向上させる必要があるだろう。また、ユーザーに対しては、重要なセキュリティ更新の適用と、自身の環境への影響を事前に確認する重要性を改めて認識させる機会となった。

長期的には、WindowsとLinuxの共存をよりスムーズに実現するための新たな技術開発や標準化が進む可能性がある。例えば、OSごとに独立したセキュアブート環境を構築する方法や、異なるOSのブートマネージャーを相互に検証できる仕組みの導入などが考えられるだろう。Microsoftには、オープンソースコミュニティとの対話を通じて、より柔軟で安全なマルチOS環境の実現に向けた取り組みを期待したい。

参考サイト

1. ^ Microsoft Learn. 「Windows 11, version 22H2 known issues and notifications | Microsoft Learn」. https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#3377msgdesc, (参照 24-08-23).
2. Microsoft. https://www.microsoft.com/ja-jp

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧