Und wie sieht es nach Neustart aus? Bleibt es dabei?

Hallo,
habe auf einem älteren System (Gigabyte Z97M-D3H mit i3-4130 / Win11 25H2 Build: 26200.8457) ein Problem mit dem Secure Boot Update.
Sicherer Start ist aktiviert, laut Win Gerätesicherheit werden noch alte Zertifikate verwendet und sollen aktualisiert werden, aber es sind noch nicht genügend Daten vorhanden für ein automatisches Update.
Habe versucht mit den "Check-UEFISecureBootVariables" die Updates manuell anzustoßen, hat nur teilweise geklappt. Resultat siehe Screenshot CheckCA2023.
Problem ist jetzt, der Rechner friert immer nach ein paar Minuten ein und lässt sich nur mit Drücken des Power Button neu starten. Wenn ich die Aufgabe "\Microsoft\Windows\PI\Secure-Boot-Update" deaktiviere oder im Abgesicherten Modus starte gibt es kein Einfrieren.

Kann ich als "Laie" da groß was machen oder muss ich auf ein zukünftiges Microsoft Sicherheits Update hoffen?

Hier wird ein ähnliches Verhalten beschrieben, anderes System und Win10: [url]https://community.medion.com/t5/Desktop-PC-All-In-One/Windows-10-friert-nach-Update-im-M%C3%A4rz-2026-nach-5-min-ein/td-p/187135[/url]
Die komplizierte Lösung dazu:
[url]https://community.medion.com/t5/Betriebssysteme/Update-von-Secure-Boot-Zertifikaten-auf-%C3%A4lteren-Ger%C3%A4ten-ohne/m-p/187780[/url]

[attachment=1]Screenshot 2026-06-04 104540.png[/attachment]
[attachment=0]Screenshot 2026-06-04 104221.png[/attachment]

[quote=Willi11 post_id=458525 time=1780509096]hp Prob mit UEFI DB CA 2023 ?[/quote]Vorhanden sind KEK CA 2023, DB, CA 2023, DBX CA 2011 und SVN 8: Für single boot Windows 11 alles klar, keine Probleme

Aktualisiere zusätzlich eventuell vorhandene Bootmedien.

[quote=bodu post_id=457799 time=1778873242 user_id=45968]
[/quote]

bodu, hp Prob mit UEFI DB CA 2023 ?

https://ibb.co/99nY9Ks7

Lösung?

[quote=DK2000 post_id=458241 time=1779880794 user_id=39966]
[code]reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x202 /f[/code][code]Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“[/code]
Neustart nicht vergessen.

Danach sollte die aktuelle DBX und DBX SVN passen. Der Rest passt ja schon soweit.
[/quote]
Hab vielen Dank heir ein Bild alles grün aber der 2te befehl hat nicht Funktioniert da kamm eine Fehlermeldung von NICHT erkannt hab den PC Trotzdem neugestartet u im Bild ist Alles Grün :)

Korrektur Habe den Befehl [b]Start-ScheduledTask [/b]als Admin in CMD eingegeben gehabt hab jetzt mit Admin über [b][color=#FF0000]Pshell [/color][/b]eingegeben

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x202 /f

Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“

[code]reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x202 /f[/code][code]Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“[/code]
Neustart nicht vergessen.

Danach sollte die aktuelle DBX und DBX SVN passen. Der Rest passt ja schon soweit.

Hallo zusammen

Hab bei mir mit cmd gestestet und meine Frage wäre muss ich wegen Target 7 zu 8 was machen und wenn la , was genau muss ich machen ?

Danke im Voraus

Ich meine das überarbeitete Paket von hier:

https://github.com/cjee21/Check-UEFISecureBootVariables

Danke DK2000
wo finde ich das? Meinst Du das hier?
Show UEFI PK, KEK, DB und DBX (neu).cmd

Das passt so weit. Hole Dir mal das neuen Skript. Dann passt die Anzeige, Wenn Du bei dem Rechner, wo vermeintlich Einträge fehlen, dann lässt sich das nicht mehr ändern, außer Du nimmst eine alte DBXUpdate.bin. Aber erforderlich ist da nicht.

Auf meinem Screenshot siehst Du auch, dass in der Test-VM 154 Einträge aus März fehlen, aber ab April passt das. Ich habe da auch eine andere VM, da wird beides in Grun angezeigt, da hier das DBX Update schon vor März eingespielt wurde.

So sieht es in der anderen VM aus:

[attachment=0]Screenshot 2026-05-22 213522.png[/attachment]
Da wurde das DBX Update vor März eingespielt.

Danke DK2000 für deine Antwort.
Wie mache Ich das mit dem DB Update? Über AvaibleUpdate? mit welche Dword Wert?
Habe ich einen Befehl vergessen? Auf dem anderen PC hatte ich das schon im März gemacht da ist alles Grün auch in der Currerent DBX siehe Bild, Merkwürdig.[attachment=0]Screenshot 2026-05-22 150333.jpg[/attachment]
Oder geht das automatisch mit dem nächsten Windows Update? Komme heute leider nicht mehr dazu.
Hatte das Mitte, Ende April gemacht.

Das mit der DBX kann man ignorieren. Bis März waren das 431 Einträge in der "DBXUpdate.bin". Seit April sind das nur noch 278 Einstige. Das neue Skript zeigt da beide Zustände an:

[attachment=0]Screenshot 2026-05-22 141601.png[/attachment]

Wenn Du bis März kein DBX-Update vorgenommen hattest, dann passt das mit 278 Einträgen.

[attachment=0]IMG_20260522_092859.jpg[/attachment]
Hallo Leute.
Bei mir sieht es jetzt so aus (Siehe Screenshot)
Alles Grün außer Current UEFI DBX. Da steht was Rot mit Fail: 154 Failures, 277 sussesses detected
Wie bekomme ich das weg? Welchen Befehl für Terminal und Registry gibt es dafür?
BIOS und Windows 11 25H2 sind aktuell. Auf meinem 2ten Rechner ist alles Okay sprich alles Grün.
Habe ich was vergessen auszuführen? Danke Euch

[quote=DK2000 post_id=457609 time=1778235500 user_id=39966]
Die ISOs von Microsoft sind da so noch nicht angepasst. Wenn bei DIr bereits alles gesperrt wurde, dann booten die ISOs/Sticks nicht mehr.

Aber USB-Stick lässt sich schnell aktualisieren:

[code]copy x:\EFI\Microsoft\Boot\BCD x:\EFI\Microsoft\Boot\BCD.BAK
bcdboot c:\windows /f UEFI /s x: /bootex
COPY x:\EFI\Microsoft\Boot\BCD.BAK x:\EFI\Microsoft\Boot\BCD[/code]

x: durch den Buchstaben das USB-Sticks ersetzen. Danach verwendet der Stick den Bootmanager mit den CA 2023 Zertifikat uns sollte normal booten.
[/quote]

Ja ein "Clean-Install" funktioniert so wieder, ich danke dir! :dankeschoen:
https://ibb.co/xSy1KmdG

Nein, Neuinstalliert werden muss da nichts. Wenn Secureboot aktiviert wird, werden dann halt nur die neuen Zertifikate eingespielt und gut. Die Änderung merkt man nicht weiter.