[Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

dopet13 · Le 16/08/2024, à 06:03

Bonjour,
Alors que tout se passait bien j’ai une erreur fatale dont je n’arrive pas à réparer.
Mon ordi démarre quelques secondes affiche un message sur mon écran noir.:
« Verifiyng shim SBAT data failed : Security Policy Violaion. Something hais gobe seriously Wong: SBAT self-Check failed: Security Policy Violation »
J’avais un dual boot Windows 11/ubuntu dernière version.

Je n’arrive pas à démarrer mon ordi sur une clé usb car cette erreur vient en premier.
J’ai pu faire un diagnostic tout de même avec la touche F1 mais tous les diagnostics sont ok
J’ai fait les diagnostics que mon ordi peut proposer mais rien en erreur:
-Pas de problème lié au démarrage ( smart ok, usure ssd ok dst ok mémoire ok carte principale ok)
-Pas de problème d’alimentation
-Écran bleu avec erreurs n’a rien remonté
-Unité lente et instable, tout va bien ?

Mon ordi est un ordinateur portable hp et malgré une clé de démarrage USB LiveCd, il ne boote pas dessus et marque cette erreur.

Que pourriez me conseiller car je n’ai pas d’idée car je ne sais pas à quel niveau l’erreur se situe : Windows, Ubuntu, Bios ?
Si je peux ouvrir mon ordi et sortir mon disque puis-je supprimer la participation ubuntu et avoir accès à mon os Windows 11?
Merci pour votre aide et ou m’indiquer si je suis dans le bon forum !

Dernière modification par dopet13 (Le 19/08/2024, à 09:44)

xubu1957 · Le 16/08/2024, à 06:11

Bonjour,

Pour info > Verifying shim SBAT data failed: Security Policy Violation

et askubuntu.com/questions/1523438/verifying-shim-sbat-data-failed-security-policy-violation

Attends les conseils des spécialistes.

Dernière modification par xubu1957 (Le 16/08/2024, à 06:15)

dopet13 · Le 16/08/2024, à 06:17

Merci je vais patitenter …. Même si c’est pas mon fort.

Je viens après une nuit de test de démarrer sur Windows en changeant le menu d’amorçage. Mais le problème reste entier car après cette liesse je me retrouve au point de départ car l’erreur persiste…

xubu1957 · Le 16/08/2024, à 06:21

le 15/08/2024, Manuel Alejandro Diaz Zapata a écrit :

Okay, I managed to fix it!
I followed the instructions in: https://discourse.ubuntu.com/t/sbat-rev … cess/34996
In case this can help anyone, here is what worked for me:
1. Disable Secure Boot in BIOS
2. Log into your Ubuntu user and open a terminal
3. Delete the SBAT policy with:
sudo mokutil --set-sbat-policy delete
4. Reboot your PC and log back into Ubuntu to update the SBAT policy
5. Reboot and then re-enable secure boot in your BIOS.
D'accord, j'ai réussi à résoudre le problème !
J'ai suivi les instructions à l'adresse suivante : https://discourse.ubuntu.com/t/sbat-rev … cess/34996
Au cas où cela pourrait aider quelqu'un, voici ce qui a fonctionné pour moi :
1. Désactiver Secure Boot dans le BIOS
2. Connectez-vous à votre utilisateur Ubuntu et ouvrez un terminal.
3. Supprimez la politique SBAT avec :
sudo mokutil --set-sbat-policy delete
4. Redémarrez votre PC et reconnectez-vous à Ubuntu pour mettre à jour la politique SBAT.
5. Redémarrez et réactivez le démarrage sécurisé dans votre BIOS.
Traduit avec DeepL.com (version gratuite)

Doc desactiver_secure_boot

===========

Une réponse récente sur notre forum.

Dernière modification par xubu1957 (Le 16/08/2024, à 06:32)

dopet13 · Le 16/08/2024, à 06:33

Question pour le spécialiste : Peut-on depuis Windows supprimer et refaire le dual boot car j’ai accès avec douleur ( appuis sur la touche F10, passer par le menu de récupération, changer le micro programme uefi et sélectionner le périphérique de démarrage : c’est la procédure que je dois faire pour avoir Windows)
Dans l’attente de vous lire.

dopet13 · Le 16/08/2024, à 06:37

Le soucis est que je ne peux pas booter sur ubuntu , il me met l’erreur !

xubu1957 · Le 16/08/2024, à 06:48

As-tu un support d'installation d'Ubuntu (DVD ou clé USB) ?

Pour appliquer la procédure > amorcer_sur_cd_ubuntu#amorcage et arriver à cette étape : essayer_ubuntu_sans_rien_changer_dans_votre_ordinateur et tester la session-live.

dopet13 · Le 16/08/2024, à 07:03

Pas de liveusb tout de suite…j’irai en faire une clé usb avec le liveusb ubuntu en 22.04 chez le voisin ce matin car je suis en vacances.( tu me confirmes que je n’ai besoin que de rufus et l’iso dubuntu ? Ou est-ce mieux de passer par ventoy pour mettre plus d’outils ?)
Je reste sur cette étape (image jointe) sachant que Windows boot manager m’avait permis de lancer Windows et que le gestionnaire ubuntu était en échec
https://i.ibb.co/CWCCDWN/image.jpg

De plus, j’ai peur de ne pas avoir mon compte et mot de passe sur moi pour accéder à ubuntu. Cependant, cela ne me pose aucun soucis de refaire une installation dubuntu en perdant son contenu car tous mes fichiers important sont sauvegardés ? chez moi.

Est-ce que je peux (et comment !) supprimer le dual boot et l’os d’ubuntu car il me faut absolument travailler sur Windows ?
Merci pour ton implication

Dernière modification par cqfd93 (Le 16/08/2024, à 16:54)

xubu1957 · Le 16/08/2024, à 07:20

Je délègue mes installations à mes collègues de Linux Azur, je ne suis qu'un utilisateur lambda.

FrancisFDZ · Le 16/08/2024, à 07:21

Bonjour,
Sans pub, depuis que j'utilise ventoy, je ne peux plus m'en passer ! Une seule clé, on y installe ventoy une fois, puis selon les besoins on y copie l'iso nécessaire (il peut être nécessaire de faire de la place si plusieurs isos y sont déjà) et vogue la galère ! Par contre dans ton cas, il te faudra bien sur une iso d'ubuntu
Et quand tu bootes sur ta clé ventoy, tu dois choisir l'iso à utiliser sur la liste qu'il te propose (en supposant que tu y as déjà copié plusieurs isos)

geole · Le 16/08/2024, à 09:15

Bonjour.
Puisque tu as une astuce pour booter windows.
Lance windows et fais une clé de boot. A mon avis, ventoy n'est pas si compliqué que cela à installer et il a pas mal d'avantages.

vu ton message, il est possible que le boot ventoy soit aussi impacté. Donc pour l'instant, reste en sécure boot déactivé, le temps de traiter le problème.

Puisque ton bios permet de booter windows, il a très certainement une option pour prioriser . Il te suffit de mettre windows prioritaire.

Attention, pour utiliser windows 11, il faut que tu repositionnes le secure boot sur ON.
Ce n'est que pour utiliser ubuntu qu'il faut le mettre sur OFF.

Dernière modification par geole (Le 16/08/2024, à 09:21)

geole · Le 16/08/2024, à 09:32

Il a aussi écrit qu'il suffit de booter depuis une clé usb pour remettre en état.

Voici une solution possible Après la dernière mise à jour de Win 11, j'ai eu le même problème sur mon système dual-boot (Mint 21.3 + Win 11, chacun sur des SSD individuels). Le message : « Échec de la vérification des données SBAT : violation de la politique de sécurité. Un problème grave s'est produit : échec de l'autotest SBAT : violation de la politique de sécurité » apparaît et le PC s'éteint immédiatement. Je voulais donc installer Mint 22 (Wilma), car Mint 21.3 était de toute façon encore en « phase de test » en remplacement de Windows. Ma solution était la suivante : - Créer une boot stick avec Mint 22 (sur un autre PC) - Démarrez le PC depuis la boot stick (menu de démarrage avec F12 ou similaire, selon le fabricant de la carte mère) - Démarrez Mint 22 uniquement depuis la clé USB , ne l'installez pas - Quittez à nouveau Mint 22, retirez la clé USB, re-satez et démarrez depuis le HD/SSD - Le menu de démarrage Linux apparaît alors comme d'habitude et vous pouvez démarrer Mint 21.3 ou Win 11

Mais je doute de la solution.
"la dernière mise à jour Windows du 13 août 2024 a apporté quelques modifications à certaines tables UEFI afin que les signatures des Shims vulnérables soient inscrites sur la liste noire."
A prioi, ventoy est aussi impacté
Ii faudrait donc bien
1) Mettre OFF le secure boot
2) Booter normalement un ubuntu . De préférence celui installé.
3) Supprimer le contrôle ancien.

sudo mokutil --set-sbat-policy delete

4) Quitter ubuntu.
5) Repositionner ON le sécure-boot.
6) Rebooter normalement.

ou tout simplement.
Informer de nouveau le bios EFI que le shimx64 livré par ubuntu est autorisé à booter comme on le fait avec les ordinateurs ACER.

recherche google

Secure Boot Advanced Targeting (SBAT) et Linux Extensible Firmware Interface (EFI)] Cette mise à jour applique SBAT aux systèmes qui exécutent Windows. Cela empêche l’exécution des Linux EFI (chargeurs de démarrage Shim) vulnérables. Cette mise à jour SBAT ne s'appliquera pas aux systèmes utilisant Windows et Linux à double démarrage. Une fois la mise à jour SBAT appliquée, les anciennes images ISO Linux peuvent ne pas démarrer. Si cela se produit, travaillez avec votre fournisseur Linux pour obtenir une image ISO mise à jour.

Ce qu'il me semble préférable de commencer à essayer. en présence de ce message. : "Échec de la vérification des données SBAT du shim : violation de la politique de sécurité. Quelque chose s'est mal passé : échec de l'auto-vérification SBAT : violation de la politique de sécurité."

1) Désactiver le démarrage sécurisé dans UEFI/BIOS.
2) Démarrer sur Ubuntu et exécuter ces commandes

 sudo apt update

sudo apt install --reinstall grub-efi-amd64-signed shim-signed

 sudo grub-install

sudo update-grub

3) Arrêter l'ordinateur.
4) Réactiver le démarrage sécurisé.
5) Rebooter normalement.

Dernière modification par geole (Le 16/08/2024, à 11:01)

dopet13 · Le 16/08/2024, à 11:21

J’ai bien maintenant un livecd avec ventoy.
Mais comment je peux lancer l’ubuntu installé sur l’ordi car les options sont (quand ventoy est actif)
Installer ubuntu 22.04 LTS
Supprimer ubuntu
Effacer le disque
Autre chose

dopet13 · Le 16/08/2024, à 11:25

Pour info, je suis entré dans le bios et pu désactiver le boot secure
Je ne preux pas cependant continuer le tuto proposer par geole car je ne peux pas (ou ne sais pas comment lancer) l’ ubuntu sur mon poste.

geole · Le 16/08/2024, à 11:44

Tu es quasiment allé trop loin.
Il fallait choisir "essayer avant d'installer"
Ferme méchamment la session
et ouvre-en une nouvelle en frappant Ctrl Alt t
Tu pourras alors introduire les commandes.

Dernière modification par geole (Le 16/08/2024, à 11:45)

dopet13 · Le 16/08/2024, à 11:55

Quand tu dis « ferme méchamment la session » cela veut dire que je quitte l’installation ?
Si je choisis essayer, il n’y aura pas de modification quand je quitterai l’essai !
Pour l’heure, je peux lancer facilement ventoy, choisir un iso de ubuntu mais suis perdu après ?

Pour info, voici mon bios:
https://i.ibb.co/BcTCmF3/IMG-0539.jpg

Dernière modification par cqfd93 (Le 16/08/2024, à 16:53)

dopet13 · Le 16/08/2024, à 11:58

Dans le démarrage du SE, je ne peux pas inverser l’ordre

dopet13 · Le 16/08/2024, à 12:02

Voici ce que j’ai mis sur ventoy :
https://i.ibb.co/SwfbkRq/IMG-0540.jpg

Dernière modification par cqfd93 (Le 16/08/2024, à 16:53)

dopet13 · Le 16/08/2024, à 13:36

A quel moment dois-je faire un Ctrl Alt T ?

geole · Le 16/08/2024, à 13:43

Positionne-toi sur ubuntu 22.04 et valide.
Accepte le démarrage standard.
Puis choisis essayer avant d'installer.
Tu seras alors dans une session te permettant d'ouvrir un terminal pour exécuter les commandes de réparation.

Pour le bios, il faudrait aussi regarder dans les onglets sécurité et configuration.
Tel qu'il est actuellement positionné, tu devrais pouvoir booter normalement le ubuntu installé.

Dernière modification par geole (Le 16/08/2024, à 13:49)

dopet13 · Le 16/08/2024, à 14:22

J’ai lancé depuis ventoy la version d’ubuntu et exécuter la version d’essai.
Ouvert un terminal et lancé les premières commandes dont la copie d’écran vous montre les échecs !!!
https://i.ibb.co/CPsLMSX/IMG-0542.jpg

Modération - Image à remplacer par le texte entre balises code (explications ici)

Dernière modification par cqfd93 (Le 16/08/2024, à 16:51)

dopet13 · Le 16/08/2024, à 14:29

Il semble que Windows ré fonctionne mais je n’ai pas réactivité le secure boot dans le bios.
J’attends ton avis pour savoir ce que je dois faire !
Sachant que maintenant si Windows fonctionne je souhaiterais supprimer ubuntu de cet ordi car je ne m’en sers pas sur cette machine.

O_20_100_O · Le 16/08/2024, à 14:30

Bonjour,
Juste je passe et remarque que ta machine n'a pas de connexion internet.
Tu ne serais pas en wifi ? Il faudrait lui donner le mot de passe.
Ou alors le câble ethernet est débranché.

dopet13 · Le 16/08/2024, à 14:46

Bonne remarque pour le wifi, il me semblait que dans la procédure la connections wifi avait été faite…
Je relance et regarde si les commandes passent mieux (j’espère)

geole · Le 16/08/2024, à 15:00

dopet13 a écrit :

Sachant que maintenant si Windows fonctionne je souhaiterais supprimer ubuntu de cet ordi car je ne m’en sers pas sur cette machine.

Il fallait commencer par dire cela.

D'autre part, la procedure de réinstallation du grub est à faire dans le UBUNTU installé.

Pour remettre le boot automatique sur windows, donne ce retour.

efibootmgr -v

Cela permettra de donner la bonne commande à faire.

Dernière modification par geole (Le 16/08/2024, à 15:04)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 16/08/2024, à 06:03

[Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#2 Le 16/08/2024, à 06:11

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#3 Le 16/08/2024, à 06:17

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#4 Le 16/08/2024, à 06:21

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#5 Le 16/08/2024, à 06:33

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#6 Le 16/08/2024, à 06:37

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#7 Le 16/08/2024, à 06:48

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#8 Le 16/08/2024, à 07:03

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#9 Le 16/08/2024, à 07:20

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#10 Le 16/08/2024, à 07:21

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#11 Le 16/08/2024, à 09:15

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#12 Le 16/08/2024, à 09:32

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#13 Le 16/08/2024, à 11:21

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#14 Le 16/08/2024, à 11:25

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#15 Le 16/08/2024, à 11:44

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#16 Le 16/08/2024, à 11:55

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#17 Le 16/08/2024, à 11:58

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#18 Le 16/08/2024, à 12:02

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#19 Le 16/08/2024, à 13:36

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#20 Le 16/08/2024, à 13:43

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#21 Le 16/08/2024, à 14:22

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#22 Le 16/08/2024, à 14:29

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#23 Le 16/08/2024, à 14:30

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#24 Le 16/08/2024, à 14:46

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

#25 Le 16/08/2024, à 15:00

Re : [Résolu] SHIM SBAT DATA FAILED : ordi portable ne démarre plus !

Pied de page des forums