Windows 11 ISO ohne TPM etc. -- Willkommen bei dem Deskmodder Projekt - "Zero Limit"

[Harry S]

Heute neu - uff, jetzt schon:

26100.8728 - Keine ISO, nur Windows11.0-KB5095093-x64.msu zum Aktualissieren: https://t1p.de/nqseh
26200.8728
26220.8680
26300.8687
28000.2333
28020.2298
28120.2302 - keine ISO, nur Windows11.0-KB5101323-x64.msu zum Aktualissieren: https://t1p.de/exqea
29610.1000

Unbreaked-ISO's folgen, aber bitte Geduld!

[Tante Google]

[BerndH]

Hallo @Harry S
Asche auf mein Haupt, wenn die Frage schon mal gestellt und beantwortet wurde:

Welche SecureBoot-Zertifikate sind in Deinen ISO's injiziert? Den Stick habe ich mit Rufus 4.14 erstellt, wo ja keine Abfrage mehr erfolgt.

Bei der gerade mit dem MCT herunter geladenen ISO, welche mit dem MCT auf einen Stick geschrieben wurde, ist noch das von 2011 integriert.

Gruss -BerndH-

[Harry S]

@BerndH
Upps !!! Jetzt haste mich erwischt: Ich hab keine Ahnung!
Die den ISO's zugrunde liegenden Dateien sind - jedenfalls bei meinen Unbreaked-ISO's - immer taufrisch von den MS-Servern mittels UUPDump-Scripts runtergeladen und erstellt - sollten also brandaktuell (mit allem Inhalt, also auch neuesten Zertifikaten) sein!
Extra dafür werde ich auch die neuen ISO's nicht "zerpflücken", die Erstellung ist zeitaufwändig genug - es ist zumindest bisher keine negative Meldung hier eingegangen!

[DK2000]

Welche SecureBoot-Zertifikate sind in Deinen ISO's injiziert?

Einfach mal in den Eigenschaften von ~\EFI\boot\bootx64.efi die Signatur abfragen. Daran erkennt man,

Screenshot 2026-06-13 173314.png

Wenn da CA 2011 steht, ist es noch das alte Zertifikat. Wenn da CA 2023 steht, ist es das neue Zertifikat. SVN sollte dann auch passen. Theoretisch.

[Holgi]

kann man eigentlich ohne Probleme einfach den Ordner "EFI" mit den neuesten Dateien (Zertifikat CA 2023) in ein älteres Windows Bootmedium (CA 2011) verpflanzen, oder gibt es Probleme bzw. fehlt da dann doch noch etwas?

[Harry S]

Probier's einfach aus - was hast Du zu verlieren? Zuvor "alten" Ordner sichern und dann mit'm Stick testen ...
Und dann hier berichten !!!

[DK2000]

Ja, das geht. Sollte aber eine aktuelles Bootmedium sein, das bereits SVN 9.0 verwendet. Sonst knallt es da wieder, wenn SVN 9.0 bereits im UEFI steht. Hier ist Booten und Installieren nicht mehr möglich, solange Secureboot aktiv ist.

Ansonsten, wenn es ein Stick ist und die 25H2 mind. 26200.8653 installiert hat, dann geht auch:

Code: Alles auswählen

copy x:\EFI\Microsoft\Boot\BCD x:\EFI\Microsoft\Boot\BCD.BAK
bcdboot c:\windows /f UEFI /s x: /bootex
COPY x:\EFI\Microsoft\Boot\BCD.BAK x:\EFI\Microsoft\Boot\BCD

X: = Laufwerk USB Stick.

Dann wird das automatisch aktualisiert.

[BerndH]

@DK2000
super vielen Dank für Deine Tipps, da habe ich alter Mann doch wieder was dazu gelernt.

Interessant auch, dass die per MCT herunter geladene ISO zwar das Build 26200.8653 enthält aber immer noch das alte 2011er Zertifikat.

Die Unbrake 26200.8655 von @Harry S aber enthält bereits das 2023 Zertifikakt.

Das verstehe wer will, GSD können wir uns hier ja doch selbst sehr gut helfen. Probleme habe ich übrigens nicht, bin aber immer an den Details interessiert.

Gruss -BerndH-

[Harry S]

@BerndH
Danke für die Rückmeldung!
Konnte bei den Unbreaked-ISO's ja eigentlich auch nicht anders sein - sind die doch als "frische Eier sprichwörtlich unter der Henne weggeholt" worden ... Noch aktueller geht ja kaum!
Irgend einen Sinn muß die Quälerei ja auch haben!

[g-force]

Harry, hast Du die letzte 26200.8728 (liegt ja schon in der Cloud) schon auf realer Hardware getestet?
Hintergrund: In einer Hyper-V scheinen 26200.8728 nicht mehr zu booten.

[Harry S]

Nee, Gunnar, hab ich nicht - meine Rechner haben bis hier hin alle die Aktualisierung über Windows-Update erhalten, weil ich mit den ISO's eben erst fertig geworden bin ...
Werde ich morgen mal testen! Was meinst Du? Clean Install oder nach dem Inplace-Upgrade? Bereits vorhandene Systeme oder neu aufgesetzte?

[Harry S]

So, geht los mit den neuen ISO's:

Name: Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso
Größe: 9374717952 Bytes : 8940 MiB
SHA256: eac1d497e23a11ae2704a7471bbfc26291694fd86c462e23c3e4bbf06c5bc0b4
Download: https://t1p.de/81v40

Name: Unbreaked_26220.8680_USERASK_GE_RELEASE_SVC_BETAFLT_XXXL_SUPERMULTI_X64FRE_DE.iso
Größe: 9377855488 Bytes : 8943 MiB
SHA256: 5b249dbcc6ceea5ea5e2284e9ac055ce3b3e5821cd9e2992a52eef24fe52e9f2
Download: https://t1p.de/8bt5x

Name: Unbreaked_26300.8687_USERASK_GE_PRERELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso
Größe: 9378674688 Bytes : 8944 MiB
SHA256: 8ea52f2dfb380c34fafc482c94dbdc23f88c3f393b73c8b8e80b738f866071a1
Download: https://t1p.de/gt5k2

Name: Unbreaked_28000.2333_USERASK_BR_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso
Größe: 7749015552 Bytes : 7390 MiB
SHA256: 1e0d3e10b5c96cee68a7af0ee4d480158677ca06f0a64b8484b3205bcb2dd92b
Download: https://t1p.de/9l4r2

Name: Unbreaked_28020.2298_USERASK_BR_RELEASE_SVC_BETAFLT_XXXL_SUPERMULTI_X64FRE_DE.iso
Größe: 8161601536 Bytes : 7783 MiB
SHA256: 00ee0d1194e91550ede2f4812b1dec5faf828fa05960a6f2f3c1c107970325cf
Download: https://t1p.de/y6lwu

Name: Unbreaked_29610.1000_USERASK_RS_PRERELEASE_XXXL_SUPERMULTI_X64FRE_DE.iso
Größe: 6329298944 Bytes : 6036 MiB
SHA256: 3e23c170663e9fd64c6155a3a6c4eee34c1366dccc549b1586cfc25ed56ef590
Download: https://t1p.de/974d7

[g-force]

Clean Install oder nach dem Inplace-Upgrade? Bereits vorhandene Systeme oder neu aufgesetzte?

Ich habe nur CleanInstall in VM versucht. Ab 26200.8728 (mit mehreren ISO, auch selbsterstellte) versucht - Boot-Loop.

[DK2000]

In den VMs ist das CA 2023 im UEFI vorhanden? Falls nicht, dann bootet die ISO mit dem Zertifikat nicht.

OK, scheint ein Problem mit der efisys.bin zu sein. Die passt nicht. Dadurch wird der falsche Bootsektor geschrieben und das Booten der ISO endet entweder wegen widerrufenem CA 2011 oder wegen SVN 1.0 statt 3.0.

Erst wenn ich die ISO mit dem Microsoft Skript "Make2023BootableMedia.ps1" bearbeite, bootet sie einwandfrei in der VM mit Secureboot und CA 2023 und SVN.

[Harry S]

Hm, erstmal scheint's bei Magenta völlig zu klemmen: Download der 26200.8728 ca. 30 Minuten !!! OK, Wochenende - aber so langsam? Das gesamte Netz scheint zu kollabieren ...
Reale Datenträger sind derzeit alle belegt - muß ich morgen mal was "frei schaufeln".
Für heute mach ich erstmal Feierabend - hab schon eckige Augen und wunde Finger!