Mit dem März 2026 Update wurde 'Get-SecureBootUEFI -decode' ergänzt, die Ausgabe wird im Klartext dargestellt.

Get-SecureBootUEFI -name PKdeault -decode
Get-SecureBootUEFI -name PK -decode
Get-SecureBootUEFI -name KEKdefault -decode
Get-SecureBootUEFI -name KEK -decode
Get-SecureBootUEFI -name ...

Wie sieht Eure Registry danach aus? Windows 11 kompatible Hardware, Defautlt CA 2023 Zeritififkate vom UEFI Update 2025 eingespielt.

Windows Update setzte Current CA 2023 Zeritififkate, bootet vom CA2023 bootmanger, CA 2011 nicht in der dbx, kein SVN gesetzt. Auf dem Rechner gab es keine manuellen ...

Es gibt alte UEFI mit einem Bug, ein KEK Zertifikat kann nicht im normalen Betrieb hinzugefügt werden.
Anfragen von der Betriebsystemseite werden vom UEFI blockiert.
Das ist ein Sonderfall, sollte nicht bei Windows 11 kompatiblen Geräten auftreten.
Ein Endanwender wird davon nichts mitbekommen und ...

Unimatrixslider hat geschrieben: 23.02.2025, 14:46Was kann ich tun?

Ein wilder Versuch: mache ein Upgrade von 26100.1742 auf 26100.1742 [Checkpoint].
Eventuell löst das den Fehler und Updates funktionieren danach wieder.

Wie unabhängig sollen die Windows Varianten booten?

Ist eine gemeinsame Samsung 990 Pro EFI partition, mit anschließender Bootauswahl eine Option?

Soll mit UEFI Boot Auswahl die 860 Pro oder die 990 Pro SSD gewählt werden?
Hier ist der genannte mbr2gbt der Ansatz, schliesse temporär nur die 860 ...

Alte Platte im Bios Mod mit MBR installiert und die neue Samsung 990 im UEFI und mit Guid Partition funktioniert zusammen ohne Probleme? Ja, rein das booten sollte funktionieren:
-UEFI boot lädt:
-Samsung 990 GPT EFI partition
-der Windows Boot Loader wird geladen
-es kommt eine Auswahl: altes oder ...

Was passiert eigentlich, wenn man die entpackte ISO (mit immerhin bis zu 7 GB)
(anstatt auf eine NVME oder SATA SSD zu entpacken)
über den Explorer "bereitstellt"
Das ergibt ein "DVD-ROM Laufwerk", nur lesen ist möglich. Die Unattend.xml läßt sich nicht in das Laufwerk kopieren. Und mit oscdimg ...

Die oscdimg.exe...
....
Gibt es darin eine mittlerweile angepasste für die 24H2?
Windows ISO-Images werden seit kurzem(TM) (Vista?) nach UDF1.02 von 1996 erstellt.
https://learn.microsoft.com/de-de/troubleshoot/windows-server/setup-upgrade-and-drivers/create-iso-image-for-uefi-platforms

Die ...

Das mit den REN Befehlen ist mir noch etwas unklar..
Was hast du mit der ISO am Ende vor?
Brennst du eine DVD und bootest von der DVD?
Hast du einen virtuellen DVD Wechsler (USB Laufwerk mit ISO mount Funktion) und bootest von der DVD?

Im Original kommt da eine Abfrage, soll von der DVD gebootet ...

Die oscdimg.exe...
....
Gibt es darin eine mittlerweile angepasste für die 24H2?
Windows ISO-Images werden seit kurzem(TM) (Vista?) nach UDF1.02 von 1996 erstellt.
https://learn.microsoft.com/de-de/troubleshoot/windows-server/setup-upgrade-and-drivers/create-iso-image-for-uefi-platforms

Die ...

Cyberbilly hat geschrieben: 15.10.2024, 20:10Die oscdimg.exe...
....
Gibt es darin eine mittlerweile angepasste für die 24H2?

Die oscdimg.exe 2.56 von 20212 ist aktuell.

Win11_23H2_German_x64v2.iso.
Enthält die 22631.4169 EFI_EX?
https://www.deskmodder.de/blog/2023/05/26/windows-11-22631-iso-esd-deutsch-english-inkl-updates-23h2-moment-4/

Final lässt sich Neuinstallation mit der 23H2 auf Windows UEFI CA 2023 heute nicht beantworten.
Eine Neuinstallation mit der ...

Nächste Woche soll es ja losgehen (41. Kalenderwoche).
Durch Windows Update wird Secure Boot geändert:
1. UEFI CA 2023 wird in DB gespeichert
2. UEFI CA 2023 Start-Manager wird installiert
Und
3. Production CA 2011 wird in DBX gesperrt.
Alles im laufenden Windows, bootet und funktioniert weiter ...

https://www.microsoft.com/de-de/software-download/windows11
"Windows 11 Laufwerkimage (ISO)" Win11_24H2_German_x64.iso und
"Windows 11-Installationsmedium erstellen" erstellter USB Stick:

install.wim\Windows\System32\Recovery\Winre.wim\Windows\Boot\EFI_EX\bootmgfw_EX.efi ist veraltet.

Eine ...

Das 'Windows UEFI CA 2023' ist in der Testphase, die Bootmedien sind anzupassen.
Auf eigenen und fremden Rechnern verspricht das viel Spaß ;)

Zwei Präsentationen zu dem Thema
https://uefi.org/sites/default/files/resources/Evolving%20the%20Secure%20Boot%20Ecosystem_Flick%20and%20Sutherland.pdf
Seite ...