"Windows UEFI CA 2023" vorhanden, 3P Third Party Key fehlt klingt erst mal brauchbar.
Knappe NVRAM-Resourcen hört sich nicht so gut an.
Da ist unklar, was in der Zukunft DB und DBX noch gepfegt werden kann. Die CA 2011 ist mittelflistrig in der DBX zu sperren und die SVN zu pflegen.

Starte das genannte "Check UEFI PK, KEK, DB and DBX.cmd" zum Gegencheck.

Prüfe mitte Juli nach einem UEFI Update.
Halte bei Bedarf einen Bitlocker Wiederherstellungsschlüssel bereit.
Evtl ist dann ein Secure Boot Reset (Clear Key, restore Factory Key oder so ähnlich) im UEFI angebracht.

Hi,

Danke für Eure Antworten.

Mein Modellname ist TMP614-52 (ohne P). Wird dann aber auch das BIOS kommen?

Das Tool spuckt das hier aus. Ich habe s mal dahin gescrollt, wo ein Fehler aufgezeigt wird.


[attachment=0]Screenshot.jpg[/attachment]


Viele Grüße und Danke

[quote=g1428d4dy05 post_id=458323 time=1780055283 user_id=47302]bei meinem Laptop Acer Travelmate P614-52 steht aktuell noch, dass das automatische Update des Zertifikates für sicheres Starten aufgrund Hardware- oder Firmwareeinschränkungen nicht unterstützt wird. Das neueste BIOS ist auf alle Fälle installiert.[/quote]Für den TravelMate TMP614-52P ist ein BIOS Update zum 7/10/2026 angekündigt. Entspricht das dem Laptopmodell?
https://community.acer.com/de/kb/articles/18840-aktualisieren-sie-ihre-secure-boot-zertifikate-im-juni-2026-um-geschuetzt-zu-bleiben

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SecureBoot\Servicing

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“

Wenn es wirklich an " Hardware- oder Firmwareeinschränkungen" liegt, dann wird das auch manuell nichts.

Lösche mal in dr Registry:

[code]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SecureBoot\Servicing[/code]

Danach in der PowerShell mit Adminrechten:

[code]reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f[/code]
[code]Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“[/code]
Neustart, Danach schaue mal wieder in dem o.g. Registry Zweig nach, was eringetragen wurde.

Ansonsten auch mal die <"Check UEFI PK, KEK, DB and DBX.cmd" aus dem Skript ausführen (mit Adminrechten):

https://github.com/cjee21/Check-UEFISecureBootVariables/archive/refs/heads/main.zip

Mal schauen, wie es so bei Dir aussieht.

Du kannst es mithilfe vom Sioni Secure Boot Zertifikat-Prüfer mal testen
https://www.deskmodder.de/blog/2026/04/28/sioni-secure-boot-zertifikat-pruefer-windows-uefi-ca-2023-mit-einem-tool-testen/

Hi,

bei meinem Laptop Acer Travelmate P614-52 steht aktuell noch, dass das automatische Update des Zertifikates für sicheres Starten aufgrund Hardware- oder Firmwareeinschränkungen nicht unterstützt wird. Das neueste BIOS ist auf alle Fälle installiert.

Wie kann den Prozess nun manuell starten? Gibt es hier eine allgemeine Anleitung? Ich hätte gemeint, bin mir aber leider unsicher.

Vielen Dank für Eure Unterstützung.