TPM-WMI Fehler 1801

[Tinka]

Auch nach dem gestrigen Patchday-Update wird mir weiterhin der Fehler TPM-WMI 1801 im Event Viewer ausgegeben. Die relevanten Registry-Keys stehen weiterhin auf not started und 2.

[Tante Google]

[DK2000]

Ja, klappt immer noch nicht, wie erhofft. Die dbupdate.bin ist immer noch inhaltslos.

Bin gerade am überlegen, ob man die nicht von einer älteren ISO nehmen kann. Oder war die schon immer leer? Kann aber eigentlich nicht sein.

[Tinka]

Bei mir steht nach dem Update jetzt was Neues in der TPM-WMI 1801 Fehlermeldung:
"Secure Boot certificates have been updated but are not yet applied to the device firmware. Review the published guidance to complete the update and ensure full protection. This device signature information is included here." Dann kommen die Device Attributes und dann steht da noch "For more information, please see https://go.microsoft.com/fwlink/?linkid=2301018."
Muss ich da jetzt was unternehmen? Oder läuft das irgendwann automatisch? Für mich hört sich das irgendwie so an, als ob ich auf das nächste BIOS Update warten muss.

P.S. Auch die alten Fehlerdetails wurden dementsprechend geändert. Früher stand ja dort "Secure Boot CA/keys need to be updated ... usw.

[Purgatory]

Muss ich da jetzt was unternehmen? Oder läuft das irgendwann automatisch? Für mich hört sich das irgendwie so an, als ob ich auf das nächste BIOS Update warten muss.

P.S. Auch die alten Fehlerdetails wurden dementsprechend geändert. Früher stand ja dort "Secure Boot CA/keys need to be updated ... usw.

Da liegst Du sehr wahrscheinlich richtig. Ich brauchte ein BIOS Update, bzw. eines was das TPM Modul auf den neuesten Stand gebracht hat.

Wie Du siehst hatte ich hier die gleiche Meldung:

1.png

Was ich gemacht habe war auf die GA Seite zu gehen. Und ich habe gesehen, dass das BIOS, was so lange in der Beta war, endlich final war. Also habe ich upgedatet, mit allem was hinter dem steht. Ramtimings wieder testen, Undervolting der CPU, blablabla.
Am 05.11ten um 15:30 Uhr nahm ich dann das Biosupdate vor, startete ewig neu um zu testen ob die Kiste noch stabil läuft. Das ist mit neuer Agesa (AMD), ergo neuem BIOS Update, ja nicht immer gegeben. Es geht aber nur darum, dass die Angriffsstellen der CPUs als auch des des TPMs gefixt sind. CVE-2024-36347 und CVE-2025-2884 als Beispiel. Intel regelt das in der ME Firmware (die auch ein neues BIOS Update erfordern kann aber nicht zwingend muss), AMD halt in der Agesa.
Dummerweise änderte sich am Status von Windows nichts. Bis ich dann mitgeschnitten habe dass ich, zumindest bei meinem Board, die Rechte was Secure Boot betraf, von System auf User umstellen musste, ohne irgendwas zu ändern wohlgemerkt. Die Registry schaltete schnell, das Ereignisprotokoll sprach zunächst aber was anderes. Immer noch 1801 als Fehler.

Einen Tag danach:

2.png

1808 und ein lapidarer Eintrag als Information, nicht mehr als Fehler. Scheinbar braucht Windows einen Augenblick.
Je nach dem System welches Du hast musst Du also schauen was Du brauchst. ME Firmware oder eine Agesa.

Und übrigens, da ich ja ein DualBios auf dem Mainboard habe kam ich auf die Idee mit einem älterem UEFI zu booten. Also habe ich die Zertifikate manuell eingefügt im UEFI, Windows hat sie aber nicht anerkannt sondern die alten genommen. Wie es scheint werden die Zertifikate von Windows nicht eingespielt wenn zumindest das TPM (Theorie) seitens des Herstellers nicht gefixt wird.

[Blondi_2021]

evtl. mal kurz einen Blick drauf werfen

https://www.windowspro.de/wolfgang-som ... en-fehler

könnte einen Denkanstoss geben

[DK2000]

Ist schon so, wie es Purgatory beschrieben hat. Das Ereignisse 1801 lassen sich meistens nur durch ein UEFI-Update beheben. Ansonsten klappt das nicht. Keine Ahnung, ob das auch mal anderes gelöst werden kann, falls man für sein Gerät kein UEFI-Update mehr bekommt.

[Blondi_2021]

Hersteller gibt kein Update was dann mit den Gerät "Wegschmeisen " nicht mein Ding Ergo schauen wie es am laufen halten kann . Leider hab ich nicht die " Fähigkeit und Wissen " ein Bios so zu verändern.da s alltes freigeschallet wird. Gibts genug Tools und Foren ,

[g1428d4dy05]

Ich habe auch den TPM-WMI Fehler in der Ereignisanzeige. Jedoch lautet die Beschreibung etwas anders:

Secure Boot certificates have been updated but are not yet applied to the device firmware. Review the published guidance to complete the update and ensure full protection. This device signature information is included here.
DeviceAttributes: BaseBoardManufacturer:Gigabyte Technology Co., Ltd.;FirmwareManufacturer:American Megatrends International, LLC.;FirmwareVersion:F32;OEMModelNumber:Z690 GAMING X DDR4;OEMModelBaseBoard:Z690 GAMING X DDR4;OEMModelSystemFamily:Z690 MB;OEMManufacturerName:Gigabyte Technology Co., Ltd.;OEMModelSKU:Default string;OSArchitecture:amd64;

Wird die Sache im BIOS geregelt oder wir hier oft beschrieben in der Registry usw. So richtig sehe ich nicht mehr durch,

[moinmoin]

Die Meldung hab ich bei mir auch seit dem 15.10. Da gab es von Microsoft wohl ein Update für das Zertifikat und die Fehlermeldung besagt jetzt "nur", dass das BIOS auch ein Update benötigt, damit beide Seiten wieder übereinstimmen.

Dafür ist ja noch bis Juni 26 Zeit.

[Tinka]

Jetzt habe ich ja mehrere Monate auf das BIOS Update gewartet und heute war die Version 1.11 dann endlich da. Beim heutigen Hochfahren vor dem Update hatte ich dann gleich noch einen neuen Fehler TPM-WMI 1803 "Für dieses Gerät wurde kein PK-signierter Schlüsselaustauschschlüssel (KEY Exchange Key, KEK) gefunden. Wenden Sie sich an den Gerätehersteller, um eine ordnungsgemäße Schlüsselbereitstellung zu erhalten." Dann habe ich das BIOS Update gemacht und der neue Fehler war weg. 1801 mit dem Wortlaut "Aktualisierte Zertifikate für den sicheren Start sind auf diesem Gerät verfügbar, wurden aber noch nicht auf die Firmware angewendet. Lesen Sie den veröffentlichten Leitfaden, um das Update abzuschließen und den vollständigen Schutz aufrechtzuerhalten." war aber immer noch da. Bei der Hotline sagte man mir, man sei gespannt was dann passiert, wenn die Zertifikate nicht mehr gültig sind. So lange wollte ich aber nicht warten. Ich habe jetzt im BIOS Restore Secure Boot to Factory Default durchgeführt. Und beim erneuten Hochfahren war der Fehler endlich weg und es kam sogar noch die Information 1808 "Dieses Gerät hat die Zertifizierungsstelle/Schlüssel für den sicheren Start aktualisiert. Diese Gerätesignaturinformationen sind hier enthalten." Die kommt jetzt auch jedes Mal beim Hochfahren. Das ist aber auf den anderen Rechnern, wo schon länger alles passt, auch so. Die Registry-Schlüssel passen jetzt auch Updated und 2. Dann denke ich, ich bin damit durch.