Nochmals 1000 Danke

Solche Anweisungen lobe ich mir: perfekt.

1. Codefenster: ok
2. Codefenster: bootmgfw_2023.efi hat unter Digitale Signaturen im Zertifizierungspfad das CA 2023
3. Codefenster: WindowsUEFICA2023Capable hat jetzt "2"

Quelle TPM-WMI: nur eine Warnung (Neustart erforderlich)


Das Notebook hatte ich ...

PS als Admin, und dann die \Check-UEFISecureBootVariables-main\Show UEFI PK, KEK, DB and DBX.cmd gestartet.

Würde nun auch gerne nachschauen, ob das neue Zertifikat aktiv ist.
@ tramp20: wie hast Du das ausgewertet?


Mit Google gefunden:
https://administrator.de/forum/microsoft-secure-boot-zertifikate-2026-673826.html
im Thread von fritzo 12.07.2025 um 14:29:28 Uhr Verweis auf
https://github.com ...

Schaut gut jetzt:

Checking for Administrator permission...
Running as administrator - continuing execution...

10 August 2025
Manufacturer: Acer
Model: Aspire A17-51GM
BIOS: INSYDE Corp., V1.65, V1.65, ACRSYS - 2
Windows version: 24H2 (Build 26100.4770) Secure Boot status: Enabled Current UEFI KEK ...

@DK2000,

Voller Erfolg, vielen Dank.

WindowsUEFICA2023Capable=1
Und die Task ist auch eingetragen.

Kann man irgendwie/irgendwo das UEFI auslesen, ob das CA 2023 wirklich aktiv ist, außer dass bei WindowsUEFICA2023Capable=2 steht?
Ich bin noch auf der Suche

Danke, ich versuche das morgen.

Schnell noch ins BIOS zur Sicherheit nachgeschaut:
Boot Mode UEFI
Secure Boot Enabled

Windows UEFI CA 2023 zeigt false
Aufgabenplanung zeigt nichts auffälliges an
Im System Eventlog zeigen alle Einträge zu TPM-WMI nur Information an, keine Fehler.

Vielleicht weiß jemand, mit welchem Update die Zertifikate verteilt wurden?

Ich muss mich an oli88 dran hängen.
Bei mir (nagelneues Acer Aspire 17 Notebook mit 26100.4770) steht auch 0 drin.

Vielen Dank für Deine Bemühungen.
Ich sehe es ein, dass das Weiterprobieren sinnlos ist und fange neu an.

@DK2000
Heute einen neuen Versuch mit 27863.1000 SELENIUM-X64-DE-XXXL-ZERO-LIMIT-CANARY.V81.iso
gemacht. Wieder Abbruch des Upgrades.

Neue setupact.log angehängt.

@DK2000
ich muss leider für heute abbrechen.
Ich mache morgen früh nochmals einen Updateversuch,der dauert ja Stunden in einer VM

Danke vorerst.

In c:\windows\panther\newos\panther\ wäre noch eine mit ~170 MB.

Vielleicht bricht der Updateversuch früher ab? Keine Ahnung.
Ich hatte gestern die Verzeichnisse
$Windows.~BT, $Windows.~WS und Windows\logs extra gesichert.

DK2000 hat geschrieben: 27.05.2025, 13:41 Eine andere Datei gibt es da nicht? Die ist zu kurz. Da hat ja noch nicht einmal die Phase Downlevel begonnen. Das ist noch das Vorspiel, bevor das Setup wirklich loslegt.

In Windows.~WS gibt es noch eine setupact.log

DK2000 hat geschrieben: 27.05.2025, 13:21 Für das Upgrade Problem wäre das Log interessant: C:\$Windows.~BT\Sources\panther\setupact.log

Bitte schön (von gestern Abend)