Düzeltme: Shim SBAT veri doğrulaması başarısız oldu – Güvenlik politikası ihlali

hata görünüyor “SBAT verilerinin doğrulanması başarısız oldu: Güvenlik Politikası İhlali” Bu durum genellikle hem Windows hem de Linux yüklü bilgisayarlarda (çift önyüklemeli sistem) meydana gelir. Bu, "güvenlik özelliği" adı verilen bir özellik devreye girdiğinde olur. Güvenli Başlatma Sıfırdan Linux sistemi oluşturma.

Bu durum, Linux'un Microsoft'un son Windows güncellemeleriyle getirdiği en yeni güvenlik kurallarıyla uyumsuz olan eski bir başlangıç ​​dosyası (Shim veya GRUB olarak adlandırılır) kullanmasından kaynaklanmaktadır. Bu güncellemeler, Güvenli Önyükleme özelliğini daha sağlam hale getirir. Linux önyükleyicisi güncellenmemiş veya doğru şekilde yapılandırılmamışsa, sistem önyükleme yapamayabilir ve bu hatayı gösterebilir.

iyi şansla, Ayarlarınıza bağlı olarak bu sorunu çözmenin birkaç yolu vardır.Windows ile birlikte Linux kullanmaya devam ediyor olun veya artık ihtiyacınız olmasın, aşağıdaki yöntemler sisteminizin normal şekilde yeniden başlatılmasına yardımcı olacaktır.

1. Güvenli Önyüklemeyi geçici olarak devre dışı bırakın, Shim'i güncelleyin ve ardından tekrar etkinleştirin.

Bu hatanın temel nedeni, Linux önyükleme yükleyicinizin (genellikle...) LaynerBu sürüm güncel değil ve Güvenli Önyükleme tarafından artık güvenilir bulunmuyor. Bunu düzeltmek için öncelikle şunları yapmanız gerekecek: Güvenli Önyüklemeyi geçici olarak devre dışı bırakSonra Şim Güncellemesi Sonunda güvenli bir sürüme geçiyoruz. Güvenli Önyüklemeyi Yeniden Başlat Tüm sistemi korumak için.

Adım 1: Güvenli Önyüklemeyi Devre Dışı Bırakın

1. Bilgisayarınızı yeniden başlatın Başlatma sırasında gösterilen tuşa basarak BIOS/UEFI'ye girin (genellikle Del, Esc, F2 veya F10).
2. Sekmeye git Çizme أو Güvenlik.
3. Bir seçenek arayın Güvenli Başlatma Ve bunu Yayından kaldırıldı (Engelli)
4. Tıklayın F10 Değişiklikleri kaydetmek ve BIOS'tan çıkmak için.
5. Linux sisteminize önyükleme yapın.

Adım 2: SBAT politikasını silin ve Linux'taki shim dosyasını güncelleyin.

1. Linux'a girdikten sonra, üzerine tıklayın. Ctrl + Alt + T Terminali açmak için.
2. Mevcut SBAT politikasını aşağıdaki komutu kullanarak silin:

   sudo mokutil --set-sbat-policy delete

   

3. Sisteminizi bir kez yeniden başlatın.
4. Terminali tekrar açın ve Shim'i güncellemek için şu komutu çalıştırın:

   sudo apt update && sudo apt upgrade shim-signed

   

5. Güncelleme tamamlandıktan sonra bilgisayarınızı yeniden başlatın.

3. Adım: Güvenli Önyüklemeyi Yeniden Etkinleştirin

1. Bilgisayarınızı yeniden başlatın ve tekrar BIOS'a girin.
2. Bir seçeneğe git Güvenli Başlatma Ve onu yeniden atadı. mümkün.
3. Değişiklikleri kaydedin ve BIOS'tan çıkın.
4. Sisteminiz artık Güvenli Önyükleme etkinleştirilmiş ve geçerli ve güncel bir Shim dosyasıyla normal şekilde başlatılmalıdır.

2. BIOS'tan önyükleme sırasını değiştirerek Windows önyükleme yöneticisine öncelik verin.

Sisteminiz hala SBAT hatası gösteriyorsa veya Shim onarımından sonra bile Linux'a önyükleme yapmaya çalışıyorsa, sorun yanlış önyükleme yöneticisinin seçilmesinden kaynaklanıyor olabilir. Çift önyüklemeli sistemlerde, hem Windows hem de Linux kendi önyükleme yöneticilerini (Windows Önyükleme Yöneticisi ve GRUB/Shim) kurar. Sistem önce Linux önyükleme yöneticisini kullanmaya çalışırsa, bu hataya neden olabilir. Bunu, BIOS'taki önyükleme sırasını Windows Önyükleme Yöneticisi önce yüklenecek şekilde değiştirerek düzeltebilirsiniz.

1. Bilgisayarınızı yeniden başlatın ve başlatma sırasında gösterilen tuşa basarak BIOS/UEFI'ye girin (genellikle Del, Esc, F2 veya F10).
2. Şu sekmeye veya bölüme gidin: Çizme.
3. Ara önyükleme Önceliği أو Önyükleme seçeneği öncelikleri.
4. göz Windows Önyükleme Yöneticisi İlk kurulum seçeneği olarak.
5. GRUB, Shim veya herhangi bir Linux önyükleme girdisini daha düşük önceliğe taşıyın.
6. basın F10 Değişiklikleri kaydetmek ve BIOS'tan çıkmak için.
7. Sisteminiz artık Linux önyükleme yükleyicisini önce yüklemeden doğrudan Windows'a önyükleme yapmalıdır.
   

3. BIOS'tan Hızlı Önyüklemeyi Devre Dışı Bırakın

Eğer hatayla hala karşılaşıyorsanız, sorun BIOS'taki bir özellikten kaynaklanıyor olabilir. Hızlı önyüklemeBu ayar, donanım kontrollerini atlayarak başlatmayı hızlandırır, ancak özellikle çift önyükleme yapılandırmalarında Linux veya diğer işletim sistemlerinin doğru şekilde yüklenmesini engelleyebilir. Hızlı Önyüklemeyi devre dışı bırakmak, sistemin tüm donanımı düzgün bir şekilde kontrol etmesini sağlar ve Shim veya GRUB gibi önyükleme yükleyicileriyle çakışmaları önler.

1. Bilgisayarınızı yeniden başlatın Başlangıçta görüntülenen tuşa basarak BIOS/UEFI'ye girin (genellikle Del, Esc, F2، أو F10).
2. Sekmeye veya bölüme gidin ÇizmeBazı sistemlerde, geçiş yapmanız gerekebilir. Gelişmiş mod (Gelişmiş mod) İlk.
   
3. "Aynı adı verilen bir ayar arayın" diye arayın. Hızlı önyükleme.
4. ayarla Yayından kaldırıldı (Engelli)
   
5. Değişikliklerinizi kaydedin (basın) F10 Veya bu seçeneği kullanın. Kaydet çık (Kaydet ve çık).
6. Bilgisayarınızı yeniden başlatın ve tekrar çalıştırmayı deneyin.

4. Çakışan önyükleme yükleyicilerini kaldırmak için Windows'u sıfırlayın.

Eğer artık Linux kullanmıyorsanız ve bilgisayarınızın hatasız bir şekilde Windows'a önyükleme yapmasını istiyorsanız, Windows'u sıfırlamak güvenilir bir çözümdür. Bu işlem, kalan Linux önyükleme yükleyicilerini (GRUB veya Shim gibi) kaldırır, bozuk Windows başlangıç ​​dosyalarını onarır ve Güvenli Önyükleme ayarlarını varsayılan değerlerine sıfırlar. Diğer çözümler işe yaramadığında veya sisteminiz başlatıldıktan sonra hala bir SBAT hatası gösteriyorsa iyi bir seçenektir.

1. Öncelikle bilgisayarınızı zorla yeniden başlatın. 3-4 kez Ekranı açmak için Otomatik Tamir (Otomatik onarım).
2. Ekran göründüğünde, üzerine tıklayın. sorunlarını giderme (Sorun giderme).
3. Tıklayın Bu bilgisayarı sıfırla (Bu bilgisayarı sıfırlayın).
4. seçmek Dosyalarımı koru (Dosyalarımı saklamak) Kişisel verilerinizi saklamak istiyorsanız veya Her şeyi kaldır (Her şeyi silin) ​​eğer baştan başlıyorsanız.
5. Ekranda görünen adımları izleyerek sıfırlama işlemini tamamlayın.

Sıfırlama işlemi tamamlandıktan sonra, Windows varsayılan önyükleme aracı kullanılarak normal şekilde başlatılacaktır. Gerekirse, ek koruma için BIOS üzerinden Güvenli Önyüklemeyi yeniden etkinleştirebilirsiniz.