von Purgatory » 10.12.2025, 20:59
Tinka hat geschrieben: 09.12.2025, 20:05
Muss ich da jetzt was unternehmen? Oder läuft das irgendwann automatisch? Für mich hört sich das irgendwie so an, als ob ich auf das nächste BIOS Update warten muss.
P.S. Auch die alten Fehlerdetails wurden dementsprechend geändert. Früher stand ja dort "Secure Boot CA/keys need to be updated ... usw.
Da liegst Du sehr wahrscheinlich richtig. Ich brauchte ein BIOS Update, bzw. eines was das TPM Modul auf den neuesten Stand gebracht hat.
Wie Du siehst hatte ich hier die gleiche Meldung:
1.png
Was ich gemacht habe war auf die GA Seite zu gehen. Und ich habe gesehen, dass das BIOS, was so lange in der Beta war, endlich final war. Also habe ich upgedatet, mit allem was hinter dem steht. Ramtimings wieder testen, Undervolting der CPU, blablabla.
Am 05.11ten um 15:30 Uhr nahm ich dann das Biosupdate vor, startete ewig neu um zu testen ob die Kiste noch stabil läuft. Das ist mit neuer Agesa (AMD), ergo neuem BIOS Update, ja nicht immer gegeben. Es geht aber nur darum, dass die Angriffsstellen der CPUs als auch des des TPMs gefixt sind. CVE-2024-36347 und CVE-2025-2884 als Beispiel. Intel regelt das in der ME Firmware (die auch ein neues BIOS Update erfordern kann aber nicht zwingend muss), AMD halt in der Agesa.
Dummerweise änderte sich am Status von Windows nichts. Bis ich dann mitgeschnitten habe dass ich, zumindest bei meinem Board, die Rechte was Secure Boot betraf, von System auf User umstellen musste, ohne irgendwas zu ändern wohlgemerkt. Die Registry schaltete schnell, das Ereignisprotokoll sprach zunächst aber was anderes. Immer noch 1801 als Fehler.
Einen Tag danach:
2.png
1808 und ein lapidarer Eintrag als Information, nicht mehr als Fehler. Scheinbar braucht Windows einen Augenblick.
Je nach dem System welches Du hast musst Du also schauen was Du brauchst. ME Firmware oder eine Agesa.
Und übrigens, da ich ja ein DualBios auf dem Mainboard habe kam ich auf die Idee mit einem älterem UEFI zu booten. Also habe ich die Zertifikate manuell eingefügt im UEFI, Windows hat sie aber nicht anerkannt sondern die alten genommen. Wie es scheint werden die Zertifikate von Windows nicht eingespielt wenn zumindest das TPM (Theorie) seitens des Herstellers nicht gefixt wird.
[quote=Tinka post_id=452878 time=1765307138 user_id=48451]
Muss ich da jetzt was unternehmen? Oder läuft das irgendwann automatisch? Für mich hört sich das irgendwie so an, als ob ich auf das nächste BIOS Update warten muss.
P.S. Auch die alten Fehlerdetails wurden dementsprechend geändert. Früher stand ja dort "Secure Boot CA/keys need to be updated ... usw.
[/quote]
Da liegst Du sehr wahrscheinlich richtig. Ich brauchte ein BIOS Update, bzw. eines was das TPM Modul auf den neuesten Stand gebracht hat.
Wie Du siehst hatte ich hier die gleiche Meldung:
[attachment=1]1.png[/attachment]
Was ich gemacht habe war auf die GA Seite zu gehen. Und ich habe gesehen, dass das BIOS, was so lange in der Beta war, endlich final war. Also habe ich upgedatet, mit allem was hinter dem steht. Ramtimings wieder testen, Undervolting der CPU, blablabla.
Am 05.11ten um 15:30 Uhr nahm ich dann das Biosupdate vor, startete ewig neu um zu testen ob die Kiste noch stabil läuft. Das ist mit neuer Agesa (AMD), ergo neuem BIOS Update, ja nicht immer gegeben. Es geht aber nur darum, dass die Angriffsstellen der CPUs als auch des des TPMs gefixt sind. CVE-2024-36347 und CVE-2025-2884 als Beispiel. Intel regelt das in der ME Firmware (die auch ein neues BIOS Update erfordern kann aber nicht zwingend muss), AMD halt in der Agesa.
Dummerweise änderte sich am Status von Windows nichts. Bis ich dann mitgeschnitten habe dass ich, zumindest bei meinem Board, die Rechte was Secure Boot betraf, von System auf User umstellen musste, ohne irgendwas zu ändern wohlgemerkt. Die Registry schaltete schnell, das Ereignisprotokoll sprach zunächst aber was anderes. Immer noch 1801 als Fehler.
Einen Tag danach:
[attachment=0]2.png[/attachment]
1808 und ein lapidarer Eintrag als Information, nicht mehr als Fehler. Scheinbar braucht Windows einen Augenblick.
Je nach dem System welches Du hast musst Du also schauen was Du brauchst. ME Firmware oder eine Agesa.
Und übrigens, da ich ja ein DualBios auf dem Mainboard habe kam ich auf die Idee mit einem älterem UEFI zu booten. Also habe ich die Zertifikate manuell eingefügt im UEFI, Windows hat sie aber nicht anerkannt sondern die alten genommen. Wie es scheint werden die Zertifikate von Windows nicht eingespielt wenn zumindest das TPM (Theorie) seitens des Herstellers nicht gefixt wird.
