SBAT data failed: Security Policy Violation 오류 수정

한달만에 우분투로 부팅을 하려했더니 grub화면 자체가 뜨지 않았다.

이런 오류였다. chatGPT의 힘을 빌어 알아보니 아래와 같은 이유였다.

* Shim
많은 Linux 배포판은 Secure Boot와 호환되도록 "Shim"이라는 부트로더를 사용합니다. Shim은 부팅 시에 서명을 검사하여 UEFI Secure Boot에 의해 신뢰받을 수 있도록 합니다.

* 문제의 원인
Microsoft에서 2024년 8월에 업데이트를 진행했는데, 이 업데이트는 Shim 부트로더의 취약점을 해결하기 위한 것이었습니다.이로 인해 오래된 버전의 Shim을 사용하는 Ubuntu ISO 파일은 Secure Boot가 활성화된 시스템에서 부팅이 차단됩니다.

 

너무나 완벽한 설명이다.  이제 해결해보자.

https://askubuntu.com/a/1523439/893710 이 답변의 도움을 받았다.

 

1. CMOS(BIOS 화면)으로 들어가서(부팅시 F10이나 F2키를 연타)

2. 부팅을 선택한 후, Secure Boot를 off로 바꾼다. 잘 찾아보면 on으로 되어 있을 거다. 이걸 off로 바꾼다.

3. 저장하고 나와서 재부팅

4. 이제 grub화면이 정상적으로 뜬다. 우분투로 부팅한 후 기존 SBAT 정책을 삭제한다.

5. sudo mokutil --set-sbat-policy delete

6. 됐다. 다시 부팅하여 BIOS화면으로 들어가서 Secure Boot 옵션을 on으로 바꿔준다.

7. 이제 잘된다.

 

현재 위 문제는 24버전에는 이미 해결되어 나타나지 않는다고 한다.