Описание проблемы

Если на компьютере используется загрузчик EFI, то после включения блокировки загрузки неиспользуемых модулей ядра с помощью инструмента командной строки astra-modban-lock может возникнуть ошибка, которая приведет к невозможности загрузки Astra Linux.

Пакеты, в которых устранена указанная проблема, будут предоставлены в следующем оперативном обновлении.


Рекомендации

Чтобы предотвратить появление проблемы, которая описана выше, необходимо воспользоваться одной из рекомендаций:

  1. Модуль ядра  nls_cp1251 добавить в перечень загружаемых модулей, например с помощью команды:

    echo nls_cp1251 | sudo tee /etc/modules-load.d/nls.conf 

    Команда создаст новый файл nls.conf в каталоге /etc/modules-load.d/, который используется для формирования перечня загружаемых модулей ядра при старте системы.



  2. В файле /etc/systemd/system/astra-modban-lock.service --- юните менеджера systemd, который отвечает за управление блокировкой загрузки неиспользуемых модулей ядра, удалить строку:
    Before=systemd-udevd.service

    Вместо удаленной добавить следующие строки

    Wants=local-fs.target
    After=local-fs.target


Указанные действия необходимо выполнить после включения блокировки загрузки неиспользуемых модулей ядра с помощью инструмента командной строки astra-modban-lock и ДО перезагрузки системы.

Если на обновляемой системе уже включена блокировка загрузки неиспользуемых модулей ядра, то указанные рекомендации необходимо выполнить до установки оперативного обновления 1.8.4 (БЮЛЛЕТЕНЬ № 2025-1113SE18).