Das hängt jetzt wohl irgendwie mit der boot.sdl zusammen. Aber wieso und warum, da bin ich noch nicht ganz durchgestiegen, wie Microsoft das genau meint;

[quote]If you deploy dynamic updates such as this update to an existing Windows image, ensure the boot.stl file is included as part of the installation media. Failure to include the file might prevent devices from successfully starting from the installation media and can result in error code 0xc0430001.

Note: The boot.stl file is used during Secure Boot validation and must match the Windows version and architecture of the image you are updating.[/quote]

Den Fehler 0xc0430001 hatte ich vorhin auch, jetzt ist er weg. Aber keine Ahnung, warum und wieso. Ich bekomme ihn im Moment auch nicht wieder reproduziert. Irgendwie wird das immer komplizierter das Ganze.

Und die Unbreaked_26200.8728 bootet gerade gar nicht mehr. Die führt nur einen Neustart aus. Irgendwo ist da jetzt der Wurm drin.

@echo off
setlocal EnableDelayedExpansion

set "WORKDIR=%~dp0"
set "MYTEMP=%WORKDIR%TMP"
set "RUNNER=%WORKDIR%Run_CA2023.ps1"

if not exist "%MYTEMP%" mkdir "%MYTEMP%"

set COUNT=0

for %%I in ("%WORKDIR%*.iso") do (
    set /a COUNT+=1
    set "SOURCEISO=%%~fI"
    set "TARGETISO=%%~dpnI-CA2023%%~xI"
)

if !COUNT! EQU 0 (
    echo Keine ISO-Datei gefunden.
    pause
    exit /b 1
)

if !COUNT! GTR 1 (
    echo Es wurde mehr als eine ISO-Datei gefunden.
    echo Bitte nur eine ISO im Verzeichnis belassen.
    pause
    exit /b 1
)

echo Quell-ISO:
echo !SOURCEISO!
echo.
echo Ziel-ISO:
echo !TARGETISO!
echo.

rem Hilfs-PowerShell-Datei erzeugen
(
echo $env:TEMP = '%MYTEMP%'
echo $env:TMP  = '%MYTEMP%'
echo Set-Location '%WORKDIR%'
echo ^& '%WORKDIR%Make2023BootableMedia.ps1' -MediaPath '%SOURCEISO%' -TargetType ISO -ISOPath '%TARGETISO%'
) > "%RUNNER%"

powershell.exe -NoProfile -ExecutionPolicy Bypass -Command ^
 "Start-Process powershell.exe -Verb RunAs -Wait -WorkingDirectory '%WORKDIR%' -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""%RUNNER%""'"

echo.
echo Fertig.
pause

ich habe mal ein Script schreiben lassen, welches die Make2023BootableMedia.ps1 aufruft. Einfach alles in einen Ordner:
1. Make2023BootableMedia.ps1
2. eine Windows ISO
3. dieses Script "Make2023BootableMedia.bat"
[code]@echo off
setlocal EnableDelayedExpansion

set "WORKDIR=%~dp0"
set "MYTEMP=%WORKDIR%TMP"
set "RUNNER=%WORKDIR%Run_CA2023.ps1"

if not exist "%MYTEMP%" mkdir "%MYTEMP%"

set COUNT=0

for %%I in ("%WORKDIR%*.iso") do (
set /a COUNT+=1
set "SOURCEISO=%%~fI"
set "TARGETISO=%%~dpnI-CA2023%%~xI"
)

if !COUNT! EQU 0 (
echo Keine ISO-Datei gefunden.
pause
exit /b 1
)

if !COUNT! GTR 1 (
echo Es wurde mehr als eine ISO-Datei gefunden.
echo Bitte nur eine ISO im Verzeichnis belassen.
pause
exit /b 1
)

echo Quell-ISO:
echo !SOURCEISO!
echo.
echo Ziel-ISO:
echo !TARGETISO!
echo.

rem Hilfs-PowerShell-Datei erzeugen
(
echo $env:TEMP = '%MYTEMP%'
echo $env:TMP = '%MYTEMP%'
echo Set-Location '%WORKDIR%'
echo ^& '%WORKDIR%Make2023BootableMedia.ps1' -MediaPath '%SOURCEISO%' -TargetType ISO -ISOPath '%TARGETISO%'
) > "%RUNNER%"

powershell.exe -NoProfile -ExecutionPolicy Bypass -Command ^
"Start-Process powershell.exe -Verb RunAs -Wait -WorkingDirectory '%WORKDIR%' -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""%RUNNER%""'"

echo.
echo Fertig.
pause[/code]

Aus einer 26200.8655.Germanium-X64-DE-XXL-SUPER-MULTI.ISO macht es auch brav eine 26200.8655.Germanium-X64-DE-XXL-SUPER-MULTI-CA2023.ISO
Laufen aber beide nicht. Fehlt noch etwas hokuspokus?
[attachment=0]Screenshot 2026-06-14 021000.jpg[/attachment]

.\Make2023BootableMedia.ps1 -MediaPath "Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.ISO" -TargetType ISO -ISOPath "Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE-CA2023.ISO"

Die komplette ISO muss neu erstellt werden. Die efisys.bin ist der Bootsektor für die ISO. Und hier muss die bootx64.efi mit CA 2023/SVN 3.0 enthalten sein. Die bootx64.efi in EFI-Order auf der ISO wird für das Booten hier nicht verwendet. Die ist nur für HDD/SDD/Stick gedacht. Wie gesagt, verwende da das Skript von Microsogt:

https://github.com/microsoft/secureboot_objects/blob/main/scripts/windows/Make2023BootableMedia.ps1

Bei der o. erwähnte ISO z.B.:

[code].\Make2023BootableMedia.ps1 -MediaPath "Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.ISO" -TargetType ISO -ISOPath "Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE-CA2023.ISO"[/code]

Der verwendet die passende efisys_ex.bin zu Erstellung der ISO.

Das Problem tritt halt nur dann auf, wenn in der VM das CA 2011 widerrufen wurde und/oder SVN 3.0 für CD-Boot eingetragen wurde.

sorry, ich verstehe nur Bahnhof.
Hatte ja den ganzen Ordner EFI ausgetauscht. Da ist ja auch die efisys.bin drin. Dennoch bootet die 25H2 nicht in einer VM.
Was genau muss neu erstellt werden?

Das Austauschen der bootx64.efi geht aber nur bei USB Stick. Für ISO muss die efisys.bin ausgetauscht werden und die ISO neu erstellt werden.

Der Converter Skript schein hier ein Problem zu haben. Selbst wenn man eine ISO mit CA 2023/SVN 9.0 erstellt, wird die efisys.bin mit CA 2011/SVN 1.0 verwendet. Und das funktioniert nicht, wenn im UEFI SVN 3.0 für CD-Boot eingetragen ist oder das CA 2011 widerrufen wurde. Hatte das gerade mal mit der ISO getestet:

Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE

Die musste ich noch einmal mittels Microsoft Skript neu erstellen lasse. Jetzt bootet sie in der VM, da efisys.bin bzw. die efisys_ex.bin jetzt CA 2023/SVN 3.0 unterstützt.

Die SVN Sache nervt mich so langsam immer mehr.

[quote=g-force post_id=458990 time=1781384259 user_id=37652]
Ich habe nur CleanInstall in VM versucht. Ab 26200.8728 (mit mehreren ISO, auch selbsterstellte) versucht - Boot-Loop. :betruebt:
[/quote]
bei mir ist es genau umgekehrt: bei mir booten nur noch neuere (DEV/Insider) Versionen. Z.B. die 29599. Da ist das 2023er Zertifikat drin.
Hätte nicht gedacht, mich mit der Materie beschäftigen zu müssen.
Das einfache Austauschen des Ordners EFI mit der neueren bootx64.efi bringt leider nichts.

Nee, die gucken alle Fußball auf Magenta TV, so daß die Server überlastet sind ;-)

Hm, erstmal scheint's bei Magenta völlig zu klemmen: Download der 26200.8728 ca. 30 Minuten !!! OK, Wochenende - aber so langsam? Das gesamte Netz scheint zu kollabieren ...
Reale Datenträger sind derzeit alle belegt - muß ich morgen mal was "frei schaufeln".
Für heute mach ich erstmal Feierabend - hab schon eckige Augen und wunde Finger!

In den VMs ist das CA 2023 im UEFI vorhanden? Falls nicht, dann bootet die ISO mit dem Zertifikat nicht.

OK, scheint ein Problem mit der efisys.bin zu sein. Die passt nicht. Dadurch wird der falsche Bootsektor geschrieben und das Booten der ISO endet entweder wegen widerrufenem CA 2011 oder wegen SVN 1.0 statt 3.0.

Erst wenn ich die ISO mit dem Microsoft Skript "Make2023BootableMedia.ps1" bearbeite, bootet sie einwandfrei in der VM mit Secureboot und CA 2023 und SVN.

[quote="Harry S" post_id=458986 time=1781383175 user_id=43293]
Clean Install oder nach dem Inplace-Upgrade? Bereits vorhandene Systeme oder neu aufgesetzte?
[/quote]
Ich habe nur CleanInstall in VM versucht. Ab 26200.8728 (mit mehreren ISO, auch selbsterstellte) versucht - Boot-Loop. :betruebt:

So, geht los mit den neuen ISO's:

Name: [b]Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso[/b]
Größe: 9374717952 Bytes : 8940 MiB
SHA256: eac1d497e23a11ae2704a7471bbfc26291694fd86c462e23c3e4bbf06c5bc0b4
Download: https://t1p.de/81v40

Name: [b]Unbreaked_26220.8680_USERASK_GE_RELEASE_SVC_BETAFLT_XXXL_SUPERMULTI_X64FRE_DE.iso[/b]
Größe: 9377855488 Bytes : 8943 MiB
SHA256: 5b249dbcc6ceea5ea5e2284e9ac055ce3b3e5821cd9e2992a52eef24fe52e9f2
Download: https://t1p.de/8bt5x

Name: [b]Unbreaked_26300.8687_USERASK_GE_PRERELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso[/b]
Größe: 9378674688 Bytes : 8944 MiB
SHA256: 8ea52f2dfb380c34fafc482c94dbdc23f88c3f393b73c8b8e80b738f866071a1
Download: https://t1p.de/gt5k2

Name: [b]Unbreaked_28000.2333_USERASK_BR_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso[/b]
Größe: 7749015552 Bytes : 7390 MiB
SHA256: 1e0d3e10b5c96cee68a7af0ee4d480158677ca06f0a64b8484b3205bcb2dd92b
Download: https://t1p.de/9l4r2

Name: [b]Unbreaked_28020.2298_USERASK_BR_RELEASE_SVC_BETAFLT_XXXL_SUPERMULTI_X64FRE_DE.iso[/b]
Größe: 8161601536 Bytes : 7783 MiB
SHA256: 00ee0d1194e91550ede2f4812b1dec5faf828fa05960a6f2f3c1c107970325cf
Download: https://t1p.de/y6lwu

Name: [b]Unbreaked_29610.1000_USERASK_RS_PRERELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso[/b]
Größe: 6329298944 Bytes : 6036 MiB
SHA256: 3e23c170663e9fd64c6155a3a6c4eee34c1366dccc549b1586cfc25ed56ef590
Download: https://t1p.de/974d7

Nee, Gunnar, hab ich nicht - meine Rechner haben bis hier hin alle die Aktualisierung über Windows-Update erhalten, weil ich mit den ISO's eben erst fertig geworden bin ...
Werde ich morgen mal testen! Was meinst Du? Clean Install oder nach dem Inplace-Upgrade? Bereits vorhandene Systeme oder neu aufgesetzte?

Harry, hast Du die letzte 26200.8728 (liegt ja schon in der Cloud) schon auf realer Hardware getestet?
Hintergrund: In einer Hyper-V scheinen 26200.8728 nicht mehr zu booten.

@BerndH
Danke für die Rückmeldung!
Konnte bei den Unbreaked-ISO's ja eigentlich auch nicht anders sein - sind die doch als "frische Eier sprichwörtlich unter der Henne weggeholt" worden ... Noch aktueller geht ja kaum!
Irgend einen Sinn muß die Quälerei ja auch haben!

@DK2000
super vielen Dank für Deine Tipps, da habe ich alter Mann doch wieder was dazu gelernt.

Interessant auch, dass die per MCT herunter geladene ISO zwar das Build 26200.8653 enthält aber immer noch das alte 2011er Zertifikat.

Die Unbrake 26200.8655 von @Harry S aber enthält bereits das 2023 Zertifikakt.

Das verstehe wer will, GSD können wir uns hier ja doch selbst sehr gut helfen. Probleme habe ich übrigens nicht, bin aber immer an den Details interessiert.

Gruss -BerndH-