Vielen Dank an alle Tippgeber, ich komme zur Zeit leider nicht dazu, alles auszuprobieren.
Vielleicht regnet es mal wieder

Du kannst auch mal versuchen, von einem Windows-Installationsstick zu booten und dort die Starthilfe (Startup Repair) laufen zu lassen oder den Bootloader zu prüfen bzw. neu zu schreiben (bcdboot / bootrec). Manchmal liegt das Problem nämlich nicht nur an den Zertifikaten, sondern auch an den Boot-Einträgen.

Schade, dass es nicht funktioniert hat.

Ich habe mal nachgesehen, ist ja schon ein älteres Modell.

Installiere das letzte BIOS-Update, dann die Festplatte komplett formatieren und Windows neu installieren.
Wenn es nur ein Reserve-Notebook bleiben soll, kannst du dir ja auch Zeit mit der Neueinrichtung des Systems nehmen.

viewtopic.php?t=26028

Das soll aber nur ein gut gemeinter Vorschlag sein.

Danke,
Dein Tipp schaut logisch aus.
Aber sobald ich Boot Secure aktiviere, kann das Notebook nicht mehr booten (auch nach Reset der beiden Einstellungen). Und damit kann ich auch nicht updaten,

Vielleicht sollte ich das "neueste" BIOS (von 2019) drüber installieren

Oder irgend jemand hat einen anderen Vorschlag.

ThinkPad X280 (Windows 11 tauglich) Version 26200.8246.

Du musst Secure Boot bitte wieder aktivieren.
Beide BIOS-Secure-Boot-Einstellungen zurücksetzen/aktivieren.

Anschließend das System über WU auf die Version 26200.8246 aktualisieren.
-------------------------------------------------------------------------------------------------------------------------
Hatte das Problem, dass die neuesten Windows-Secure-Boot-Zertifikate nicht aktualisiert/aktiviert wurden.
Beide BIOS-Secure-Boot-Einstellungen zurückgesetzt/aktiviert.
Ich habe dann die gespeicherte Systemsicherung von 26200.8246 auf 26200.8117 zurückgespielt.
Anschließend habe ich das System erneut über WU auf die Version 26200.8246 aktualisiert.

Habe das System zweimal neu gestartet.
Es dauerte dann noch eine Weile (ca. 5 bis 10 Minuten).

Danach waren alle benötigten Zertifikate aktualisiert und aktiviert.

Hallo,
vor ein paar Tagen begrüßte mich mein Reserve-Notebook beim Booten mit dieser o. a. Meldung.
Acer Aspire ES17 mit TPM und Secure Boot, Win 11 26200.8117

Es bootet einwandfrei von einem USB Stick (Macrium Reflect 10.8750, ich habe dann mal ein 2 Tage altes Image zurück gespielt, brachte aber leider dieselbe Fehlermeldung.
Als Notlösung hatte ich danach im Bios Secure Boot disabled.

Das Bios bietet mir an:
Erase all Secure Boot Settings oder
Restore Secure Boot to Factory Default.

Was ist sinnvoll und will Windows dann später die richtigen Einträge reinschreiben?