Ventoy 1.1.13 улучшает поддержку Secure Boot и решает проблему UEFI CA 2023

Разработчики популярного инструмента Ventoy представили версию 1.1.13, сосредоточив внимание на повышении совместимости с современными системами UEFI и Secure Boot. Несмотря на то что обновление выглядит небольшим по количеству изменений, его значимость для пользователей Linux и системных администраторов трудно переоценить.

Ventoy уже давно считается одним из самых удобных решений для создания мультизагрузочных USB-накопителей. Вместо постоянной записи образов на флешку пользователь может просто скопировать ISO-файлы на носитель, после чего программа автоматически создаст меню выбора при загрузке. Такой подход существенно экономит время и делает работу с установочными образами намного удобнее.

Что такое Ventoy и почему он так популярен

Ventoy представляет собой свободное программное обеспечение с открытым исходным кодом для создания загрузочных USB-накопителей. После первоначальной установки на флешку дальнейшее использование максимально упрощается: достаточно скопировать необходимые ISO, IMG, WIM, VHD или EFI-файлы на устройство.

Проект поддерживает как классический BIOS, так и современные UEFI-системы, включая архитектуры x86_64, ARM64 и другие. Согласно данным разработчиков, протестирована работа более чем с 1400 различными образами операционных систем и утилит.

Основные преимущества Ventoy:

• отсутствие необходимости форматировать флешку при добавлении нового образа;
• поддержка большого количества операционных систем;
• работа с несколькими ISO одновременно;
• поддержка Secure Boot;
• совместимость с Windows, Linux и другими платформами;
• возможность хранения образов в различных каталогах.

Главные изменения в Ventoy 1.1.13

В новой версии разработчики внесли три ключевых изменения:

• обновили файл Shim для решения проблемы UEFI CA 2023;
• синхронно обновили компонент VentoyPlugson;
• добавили новый параметр VTOY_SECURE_BOOT_POLICY в глобальный плагин управления.

На первый взгляд список выглядит коротким, однако каждое из этих изменений связано с безопасностью загрузки современных компьютеров и ноутбуков.

Исправление проблемы UEFI CA 2023

Наиболее важным нововведением стало обновление компонента Shim. Именно он используется для обеспечения совместимости между загрузчиком Linux и механизмом Secure Boot.

В последние годы производители оборудования и разработчики UEFI активно обновляют сертификаты доверия и механизмы проверки цифровых подписей. В результате некоторые старые версии загрузчиков начали сталкиваться с ошибками проверки безопасности.

Проблема, известная как UEFI CA 2023, связана с обновлением цепочки доверия в инфраструктуре Secure Boot. На ряде современных устройств это приводило к невозможности загрузки Ventoy при активированной защите Secure Boot.

После установки версии 1.1.13 пользователям рекомендуется заново зарегистрировать новый ключ безопасности, поскольку обновлённый Shim использует актуальную инфраструктуру доверия. Благодаря этому значительно повышается вероятность успешной загрузки на новых компьютерах и ноутбуках.

Почему Secure Boot остаётся важным

Secure Boot является частью спецификации UEFI и предназначен для защиты компьютера от запуска неподписанного или вредоносного кода во время загрузки системы.

Когда функция включена, прошивка проверяет цифровые подписи загрузчиков и других компонентов. Если подпись не соответствует доверенным сертификатам, запуск блокируется.

Для пользователей Linux эта технология иногда становится источником сложностей, особенно при использовании мультизагрузочных инструментов. Однако современные версии Ventoy стараются максимально упростить процесс взаимодействия с Secure Boot.

Разработчики отмечают, что по умолчанию Ventoy может работать даже при включённой защите Secure Boot, однако в некоторых случаях требуется первоначальная регистрация ключей безопасности на конкретном компьютере.

Новый параметр VTOY_SECURE_BOOT_POLICY

Ещё одним важным нововведением стала настройка VTOY_SECURE_BOOT_POLICY. Она позволяет более гибко управлять политиками Secure Boot через систему плагинов Ventoy.

Для опытных пользователей и системных администраторов это открывает дополнительные возможности по настройке поведения загрузчика в корпоративных и специализированных средах.

Появление подобной функции свидетельствует о том, что разработчики продолжают уделять внимание не только совместимости, но и более тонкой настройке безопасности.

Обновление VentoyPlugson

Компонент VentoyPlugson отвечает за веб-интерфейс настройки различных возможностей Ventoy. В версии 1.1.13 он был обновлён синхронно с основным пакетом.

Это обеспечивает совместимость новых параметров конфигурации и предотвращает потенциальные ошибки при настройке загрузочного носителя через браузер.

Кому стоит обновиться

Обновление рекомендуется прежде всего следующим категориям пользователей:

• тем, кто использует Secure Boot на современных компьютерах;
• системным администраторам;
• специалистам по технической поддержке;
• пользователям, регулярно работающим с загрузочными флешками;
• энтузиастам Linux и тестировщикам различных дистрибутивов.

Если текущая версия Ventoy работает без проблем и используется на старом оборудовании, обновление не является критически обязательным. Однако для новых систем с актуальными прошивками UEFI переход на свежую версию может устранить потенциальные проблемы совместимости.

Перспективы развития проекта

Ventoy остаётся одним из самых востребованных инструментов для создания мультизагрузочных накопителей. Разработчики регулярно расширяют список поддерживаемых операционных систем, исправляют ошибки и адаптируют программу к изменениям в экосистеме UEFI.

Особенно важно, что проект оперативно реагирует на изменения в механизмах Secure Boot. Это позволяет пользователям продолжать использовать единый универсальный USB-накопитель даже на новейшем оборудовании.

Выводы

Ventoy 1.1.13 нельзя назвать революционным релизом, однако он решает крайне важную задачу — обеспечивает совместимость с актуальными требованиями Secure Boot и инфраструктурой UEFI CA 2023. Обновлённый Shim, новая политика безопасности и синхронное обновление вспомогательных компонентов делают программу более надёжной для использования на современных компьютерах.

Для большинства пользователей обновление пройдёт незаметно, но именно такие технические улучшения позволяют Ventoy сохранять статус одного из лучших инструментов для создания мультизагрузочных USB-накопителей.

Часто задаваемые вопросы

Что такое Ventoy?

Ventoy — это бесплатная программа с открытым исходным кодом для создания мультизагрузочных USB-накопителей без необходимости постоянно записывать ISO-образы заново.

Что изменилось в версии 1.1.13?

Основные изменения включают обновление Shim для решения проблемы UEFI CA 2023, обновление VentoyPlugson и добавление параметра VTOY_SECURE_BOOT_POLICY.

Нужно ли обновляться пользователям старых компьютеров?

Если текущая версия работает стабильно, срочной необходимости нет. Однако обновление рекомендуется для повышения совместимости и безопасности.

Что такое UEFI CA 2023?

Это обновлённая инфраструктура доверия для Secure Boot, влияющая на проверку цифровых подписей загрузчиков и компонентов загрузки.

Поддерживает ли Ventoy Secure Boot?

Да. Современные версии Ventoy поддерживают Secure Boot, хотя на некоторых системах может потребоваться первоначальная регистрация ключей безопасности.

Можно ли хранить несколько ISO-файлов на одной флешке?

Да. Это одна из главных особенностей Ventoy. Пользователь может копировать множество образов на один накопитель и выбирать нужный при загрузке.

Редактор: AndreyEx