Update Secure Boot Zertifikate bei einem Acer Laptop

g1428d4dy05 · Beitrag von **g1428d4dy05** » 29.05.2026, 13:48

Hi,

bei meinem Laptop Acer Travelmate P614-52 steht aktuell noch, dass das automatische Update des Zertifikates für sicheres Starten aufgrund Hardware- oder Firmwareeinschränkungen nicht unterstützt wird. Das neueste BIOS ist auf alle Fälle installiert.

Wie kann den Prozess nun manuell starten? Gibt es hier eine allgemeine Anleitung? Ich hätte gemeint, bin mir aber leider unsicher.

Vielen Dank für Eure Unterstützung.

Beitrag von **Tante Google** » 29.05.2026, 13:48

moinmoin · Beitrag von **moinmoin** » 29.05.2026, 13:53

Du kannst es mithilfe vom Sioni Secure Boot Zertifikat-Prüfer mal testen
https://www.deskmodder.de/blog/2026/04/ ... ol-testen/

DK2000 · Beitrag von **DK2000** » 29.05.2026, 13:56

Wenn es wirklich an " Hardware- oder Firmwareeinschränkungen" liegt, dann wird das auch manuell nichts.

Lösche mal in dr Registry:

Code: Alles auswählen

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SecureBoot\Servicing

Danach in der PowerShell mit Adminrechten:

Code: Alles auswählen

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Code: Alles auswählen

Start-ScheduledTask -TaskName „\Microsoft\Windows\PI\Secure-Boot-Update“

Neustart, Danach schaue mal wieder in dem o.g. Registry Zweig nach, was eringetragen wurde.

Ansonsten auch mal die <"Check UEFI PK, KEK, DB and DBX.cmd" aus dem Skript ausführen (mit Adminrechten):

https://github.com/cjee21/Check-UEFISec ... s/main.zip

Mal schauen, wie es so bei Dir aussieht.

bodu · Beitrag von **bodu** » 29.05.2026, 19:52

g1428d4dy05 hat geschrieben: 29.05.2026, 13:48bei meinem Laptop Acer Travelmate P614-52 steht aktuell noch, dass das automatische Update des Zertifikates für sicheres Starten aufgrund Hardware- oder Firmwareeinschränkungen nicht unterstützt wird. Das neueste BIOS ist auf alle Fälle installiert.

Für den TravelMate TMP614-52P ist ein BIOS Update zum 7/10/2026 angekündigt. Entspricht das dem Laptopmodell?
https://community.acer.com/de/kb/articl ... zu-bleiben

g1428d4dy05 · Beitrag von **g1428d4dy05** » 31.05.2026, 13:09

Hi,

Danke für Eure Antworten.

Mein Modellname ist TMP614-52 (ohne P). Wird dann aber auch das BIOS kommen?

Das Tool spuckt das hier aus. Ich habe s mal dahin gescrollt, wo ein Fehler aufgezeigt wird.

Screenshot.jpg

Viele Grüße und Danke

bodu · Beitrag von **bodu** » 31.05.2026, 19:26

"Windows UEFI CA 2023" vorhanden, 3P Third Party Key fehlt klingt erst mal brauchbar.
Knappe NVRAM-Resourcen hört sich nicht so gut an.
Da ist unklar, was in der Zukunft DB und DBX noch gepfegt werden kann. Die CA 2011 ist mittelflistrig in der DBX zu sperren und die SVN zu pflegen.

Starte das genannte "Check UEFI PK, KEK, DB and DBX.cmd" zum Gegencheck.

Prüfe mitte Juli nach einem UEFI Update.
Halte bei Bedarf einen Bitlocker Wiederherstellungsschlüssel bereit.
Evtl ist dann ein Secure Boot Reset (Clear Key, restore Factory Key oder so ähnlich) im UEFI angebracht.