Seit Win11 24H2 Probleme beim Starten mit aktiven SecureBoot

SPKirsch · Beitrag von **SPKirsch** » 13.11.2024, 17:35

Hallo,

seitdem ich Ende September meinen PC (Fujitsu D3221-A12 mit Intel Core i5 4670) per ISO ein Upgrade auf 24H2 verpasst habe, startet er bei aktivem SecureBoot nicht mehr ohne weitere Handgriffe. Ohne SecureBoot läuft alles ganz normal. Aber bei aktivem SecureBoot wird konsequent die Windows-Partition übersprungen.
Sobald ich die bootmgfw.efi in der EFI-Partition durch die alte (archivierte) Version von 23H2 ersetze, funktioniert das Starten auch wieder mit SecureBoot - zumindest bis zum nächsten Update. Danach beginnt das Spiel wieder von Neuem...
In der DB sind das 2011er und das 2023er Zertifikat eingetragen und das Booten mit dem 24H2-Bootloader funktioniert mit beiden Signaturvarianten nicht.

Gibt es Ideen wie ich SecureBoot wieder dauerhaft zum Laufen bekomme?

Schöne Grüße
SPKirsch

Beitrag von **Tante Google** » 13.11.2024, 17:35

moinmoin · Beitrag von **moinmoin** » 13.11.2024, 18:18

Liest sich so, als wenn du das 2023er Zertifikat manuell aktiviert hast?

SPKirsch · Beitrag von **SPKirsch** » 13.11.2024, 18:32

Ja, das habe ich einige Tage nach dem Upgrade erledigt. Ich dachte, das würde etwas an dem Problem ändern - hat es aber natülich nicht...

moinmoin · Beitrag von **moinmoin** » 13.11.2024, 18:38

Damit hast du jetzt das Problem ausgelöst. Da wirst du so nicht mehr rauskommen, bis Microsoft es vollständig aktiviert, bzw. die ISOs dafür herausgibt

SPKirsch · Beitrag von **SPKirsch** » 13.11.2024, 18:50

???
Das Problem bestand auch schon in den Tagen zwischen dem Upgrade von 23H2 auf 24H2 und der Aktivierung den 2023er-Zertifikats.
Und das 2011er-Zertifikat ist ja noch nicht in der DBX - sonst würde ja auch der transplantierte alte 23H2-Bootloader (definitiv noch mit dem 2011er-Zertifikat signiert) nicht mehr laufen.

DK2000 · Beitrag von **DK2000** » 13.11.2024, 21:54

Was hast Du denn von KB5025885 alles aktiviert?

Bei mir wurde nur das 2023 Zertifikat automatisch vom LCU in die DB eingetragen. Das 2011 Zertifikat aber nicht in die DBX und SVN ist auch nicht aktiviert. Die 24H2 läuft damit normal. Diese verwendet noch das 2011 Zertifikat, kann aber manuell auf 2023 umgestellt werden.

SPKirsch · Beitrag von **SPKirsch** » 13.11.2024, 23:23

Nur Punkt 1: 2023-Zertifikat in die DB

Kann es sein, dass mein Mainboard bei aktiviertem SecureBoot ein generelles Problem mit dem 24H2- Bootloader hat?