Win11 25H2: Image authorization fail. System cannot boot

[k-v-g]

Hallo!
Ich nutze Windows 11 25H2 (8246) auf einem Intel Nuc8i5BEK. Freitag habe ich auf das neue Bios 00098 aktualisiert und bis heute lief alles völlig normal und wie immer.
Jetzt verweigert das System mit einmal den Start mit der Fehlermeldung "Image authorization fail. System cannot boot...".
Alle Tips im Internet raten zum Abschalten von Secure-Boot, was das Problem bei mir zwar auch löst, aber eigentlich möchte ich Secure-Boot weiter wie bisher eingeschaltet lassen.
Alle Versuche, die die Secure-Boot-Einstellungen im Bios zu löschen, auf Default-Werte zurück zu setzen, ... haben nichts gebracht.
Hängt das evtl. mit der 2023er-Key-Umstellung zusammen? Dass ich da jetzt durch ein fehlgeschlagenes Windowsupdate oder so ein Bootimage mit neuer Signatur bei alten Keys habe, oder umgekehrt?
Danke für jede Hilfe!

[Tante Google]

[Gast2025]

image authorization fail without secure-boot settings windows 11

2. Correct Fix: Enable Secure Boot & UEFI
Reset Keys:
If it still fails, find "Key Management" within the Secure Boot menu and select "Install Default Secure Boot Keys" or "Reset to Factory Defaults"

Das BIOS ist nach dem Update meist wieder im "Default Modus"
Davor sollte man Bitlocker abschalten

Sinngemäß;
As of March 2026, some users might experience Secure Boot issues due to certificate updates, requiring a manual update of the BIOS or a refresh of Secure Boot keys in UEFI.
refresh of Secure Boot keys in UEFI windows 11
can be forced using PowerShell by checking :
Get-SecureBootUEFI

(no TPM / no Secure Boot) Rufus
Verschlüsselung der Festplatte - mit einem Key und Bitlocker

Das abschalten von Secure Boot kann ja wohl nicht das Wahre sein....
Übrigens gibt es in Windows 11 selbst noch die "Kernisolierung",
bei Dell z.B. ist das von Werk aus deaktiviert

Eine Übersicht dazu:
https://www.deskmodder.de/blog/2026/03/ ... n-ersetzt/

Aktualisierung der Microsoft Secure Boot-Schlüssel
https://techcommunity.microsoft.com/blo ... ys/4055324

Die bekloppteste Sache dazu war, dass Win11 mit MBR installiert wurde

[k-v-g]

Hallo!
Danke für die Antwort. Leider hilft mir die nicht so richtig weiter, oder ich sehe die Lösung nicht.
Bitlocker war für das Update "Suspended", und nach dem Update lief es ja auch erstmal "normal".
Die Keys hatte ich auch schon neu installiert, das meinte ich mit "Default-Werten".
Und Get-SecureBootUEFI schreibt doch keine Werte neu, sondern fragt sie nur ab?!
Wenn ich da jetzt grundlegend was übersehe, stubs mich bitte drauf!

[g-force]

Einen direkten Hinweis scheint es hier zu geben: https://www.asus.com/de/support/faq/1042711/
Ich kann das (mangels entsprechender Hardware) natürlich nicht nachstellen. Ich persönlich sehe keinen Nachteil im abgeschalteten SecureBoot und würde das als Lösung annehmen.

[Kimii]

Rufus die einzige brauchbare "für mich" ist die 2.18.1213p und
ohne "Erweiterte Bezeichnung und Symbole erstellen"
nur Startfähiges Laufwerk erstellen mit: DD Abbild
-so keine Probleme mit jedem WIN-ISO auch bei besonderem Boot-Schutz