Leidiges Thema Secure Boot Zertifikate [Hilfe]

[DK2000]

Bei mir gibt es die Dateien nicht (25H2, 26H1, jeweils Retail, April Update). Nur "EFI" und "System Volume Information", Keine Ahnung, warum da bei Dir die Dateien existieren oder wer die da reinkopiert hat. Eventuell irgendein Tool oder so, Wüsste aber nicht welches.

[Tante Google]

[Opa Olaf]

Ich vermute das es mit dem UEFI Recover Tool zusammen hängt.
viewtopic.php?t=34066&start=135#p457279
In der Registry steht immer noch "Under Observation" Aber bei Status "Updated"

[DK2000]

Möglich. Hatte auch mal SecureBootRecovery.efi Tool getestet, aber habe da nicht darauf geachtet, ob das irgendetwas in der ESP hinterlässt. Könnte aber schon sein. Aktuell habe ich da jedenfalls diese Dateien nicht.

[Opa Olaf]

Ich werde mal diese Dateien ins Nirvana schicken evtl. sind es ja Dateileichen. Backup vorhanden.
Danke Dir und schönen Sonntag.

[Opa Olaf]

Nach dem Löschen sind keine Veränderung aufgetreten Windows und Linux Booten normal.
Ich konnte nachvollziehen wo diese Dateien hergekommen sind. Im erweiterten UEFI Setup unter Secure Boot ist es möglich sich die Certificate anzuschauen und auch als Kopie abzuspeichern, welches in dieser Startpartition geschieht ohne Warnung.
Also wieder mal zu viel rumgefummelt von meiner einer und hat auch nichts mit dieser Sache hier zu tun.

[Thorben]

dann habe ich nur 278 Einträge im UEFI

hp 278 + 3
https://ibb.co/LD5Bryvy

[Bernd95]

Jetzt haben wir "den Salat" ich wollte heute ein Clean-Install durchführen. Mit dem aktuellen MS-MCT-Tool die 8246 rutergeladen auf USB-Stick -"wie immer der gleiche" und nun kein booten mehr möglich vom dem USB-Stick. Setup bleibt stehen beim Start "Secure-Boot mit einer Fehlermeldung". Andere USB-Sticks mit der selben Fehlermeldung. Setup von System-SSD läuft aber durch, von USB nicht mehr. ?!

Secure-Boot abschalten auch ohne erfolg. Meldung kommt dann abschalten nicht zulässig.
Ist ein hp-pc

[DK2000]

Die ISOs von Microsoft sind da so noch nicht angepasst. Wenn bei DIr bereits alles gesperrt wurde, dann booten die ISOs/Sticks nicht mehr.

Aber USB-Stick lässt sich schnell aktualisieren:

Code: Alles auswählen

copy x:\EFI\Microsoft\Boot\BCD x:\EFI\Microsoft\Boot\BCD.BAK
bcdboot c:\windows /f UEFI /s x: /bootex
COPY x:\EFI\Microsoft\Boot\BCD.BAK x:\EFI\Microsoft\Boot\BCD

x: durch den Buchstaben das USB-Sticks ersetzen. Danach verwendet der Stick den Bootmanager mit den CA 2023 Zertifikat uns sollte normal booten.

[Opa Olaf]

Interessant wäre auch Rufus in der aktuellen Version mit KEK 2023 Unterstützung zu testen, ob das so funktionieren würde.

[DK2000]

Rufus 4.14 geht auch, wenn man die Option aktiviert. Nur mit der "SkuSiPolicy.p7b" wäre ich da vorsichtig. Kann ich aber auch nicht wirklich testen, da ich kein VBS verwende. Aber Stick mit CA 2023 Zertifikat erstellen, geht.

Der Trick mit bcdboot ist halt immer dann nützlich, wenn man bereits einen USB-Stick hat, welcher noch den alten Bootmanager verwendet.

[Opa Olaf]

Ok Danke. Ich habe mir bcdboot schon mal gesichert für alle Fälle.