Windows 11 ISO ohne TPM etc. -- Willkommen bei dem Deskmodder Projekt - "Zero Limit"

[Nanobot]

Nee, die gucken alle Fußball auf Magenta TV, so daß die Server überlastet sind

[Tante Google]

[Holgi]

Ich habe nur CleanInstall in VM versucht. Ab 26200.8728 (mit mehreren ISO, auch selbsterstellte) versucht - Boot-Loop.

bei mir ist es genau umgekehrt: bei mir booten nur noch neuere (DEV/Insider) Versionen. Z.B. die 29599. Da ist das 2023er Zertifikat drin.
Hätte nicht gedacht, mich mit der Materie beschäftigen zu müssen.
Das einfache Austauschen des Ordners EFI mit der neueren bootx64.efi bringt leider nichts.

[DK2000]

Das Austauschen der bootx64.efi geht aber nur bei USB Stick. Für ISO muss die efisys.bin ausgetauscht werden und die ISO neu erstellt werden.

Der Converter Skript schein hier ein Problem zu haben. Selbst wenn man eine ISO mit CA 2023/SVN 9.0 erstellt, wird die efisys.bin mit CA 2011/SVN 1.0 verwendet. Und das funktioniert nicht, wenn im UEFI SVN 3.0 für CD-Boot eingetragen ist oder das CA 2011 widerrufen wurde. Hatte das gerade mal mit der ISO getestet:

Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE

Die musste ich noch einmal mittels Microsoft Skript neu erstellen lasse. Jetzt bootet sie in der VM, da efisys.bin bzw. die efisys_ex.bin jetzt CA 2023/SVN 3.0 unterstützt.

Die SVN Sache nervt mich so langsam immer mehr.

[Holgi]

sorry, ich verstehe nur Bahnhof.
Hatte ja den ganzen Ordner EFI ausgetauscht. Da ist ja auch die efisys.bin drin. Dennoch bootet die 25H2 nicht in einer VM.
Was genau muss neu erstellt werden?

[DK2000]

Die komplette ISO muss neu erstellt werden. Die efisys.bin ist der Bootsektor für die ISO. Und hier muss die bootx64.efi mit CA 2023/SVN 3.0 enthalten sein. Die bootx64.efi in EFI-Order auf der ISO wird für das Booten hier nicht verwendet. Die ist nur für HDD/SDD/Stick gedacht. Wie gesagt, verwende da das Skript von Microsogt:

https://github.com/microsoft/secureboot ... eMedia.ps1

Bei der o. erwähnte ISO z.B.:

Code: Alles auswählen

.\Make2023BootableMedia.ps1 -MediaPath "Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE.ISO" -TargetType ISO -ISOPath "Unbreaked_26200.8728_USERASK_25H2_GE_RELEASE_XXXL_SUPERMULTI_X64FRE_DE-CA2023.ISO"

Der verwendet die passende efisys_ex.bin zu Erstellung der ISO.

Das Problem tritt halt nur dann auf, wenn in der VM das CA 2011 widerrufen wurde und/oder SVN 3.0 für CD-Boot eingetragen wurde.

[Holgi]

ich habe mal ein Script schreiben lassen, welches die Make2023BootableMedia.ps1 aufruft. Einfach alles in einen Ordner:
1. Make2023BootableMedia.ps1
2. eine Windows ISO
3. dieses Script "Make2023BootableMedia.bat"

Code: Alles auswählen

@echo off
setlocal EnableDelayedExpansion

set "WORKDIR=%~dp0"
set "MYTEMP=%WORKDIR%TMP"
set "RUNNER=%WORKDIR%Run_CA2023.ps1"

if not exist "%MYTEMP%" mkdir "%MYTEMP%"

set COUNT=0

for %%I in ("%WORKDIR%*.iso") do (
    set /a COUNT+=1
    set "SOURCEISO=%%~fI"
    set "TARGETISO=%%~dpnI-CA2023%%~xI"
)

if !COUNT! EQU 0 (
    echo Keine ISO-Datei gefunden.
    pause
    exit /b 1
)

if !COUNT! GTR 1 (
    echo Es wurde mehr als eine ISO-Datei gefunden.
    echo Bitte nur eine ISO im Verzeichnis belassen.
    pause
    exit /b 1
)

echo Quell-ISO:
echo !SOURCEISO!
echo.
echo Ziel-ISO:
echo !TARGETISO!
echo.

rem Hilfs-PowerShell-Datei erzeugen
(
echo $env:TEMP = '%MYTEMP%'
echo $env:TMP  = '%MYTEMP%'
echo Set-Location '%WORKDIR%'
echo ^& '%WORKDIR%Make2023BootableMedia.ps1' -MediaPath '%SOURCEISO%' -TargetType ISO -ISOPath '%TARGETISO%'
) > "%RUNNER%"

powershell.exe -NoProfile -ExecutionPolicy Bypass -Command ^
 "Start-Process powershell.exe -Verb RunAs -Wait -WorkingDirectory '%WORKDIR%' -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""%RUNNER%""'"

echo.
echo Fertig.
pause

Aus einer 26200.8655.Germanium-X64-DE-XXL-SUPER-MULTI.ISO macht es auch brav eine 26200.8655.Germanium-X64-DE-XXL-SUPER-MULTI-CA2023.ISO
Laufen aber beide nicht. Fehlt noch etwas hokuspokus?

Screenshot 2026-06-14 021000.jpg

[DK2000]

Das hängt jetzt wohl irgendwie mit der boot.sdl zusammen. Aber wieso und warum, da bin ich noch nicht ganz durchgestiegen, wie Microsoft das genau meint;

If you deploy dynamic updates such as this update to an existing Windows image, ensure the boot.stl file is included as part of the installation media. Failure to include the file might prevent devices from successfully starting from the installation media and can result in error code 0xc0430001.

Note: The boot.stl file is used during Secure Boot validation and must match the Windows version and architecture of the image you are updating.

Den Fehler 0xc0430001 hatte ich vorhin auch, jetzt ist er weg. Aber keine Ahnung, warum und wieso. Ich bekomme ihn im Moment auch nicht wieder reproduziert. Irgendwie wird das immer komplizierter das Ganze.

Und die Unbreaked_26200.8728 bootet gerade gar nicht mehr. Die führt nur einen Neustart aus. Irgendwo ist da jetzt der Wurm drin.

[Ghostwarrior77]

Der Link von der ISO 29610.1000 wird nicht gefunden!
Entweder ist der Link falsch oder die ISO wurde noch nicht hochgeladen in der Cloud.
Ansonsten wenn man den Fehler nicht beheben kann oder es noch dauert, werde ich die 29599,1000 benutzen und dann von dort aus ein Update machen. Bedeutet dan etwas mehr Arbeit aber was nicht passt wird eben passend gemacht!

[g-force]

Das wird tatsächlich immer komplizierter. Mein Hostrechner ist nicht Win11-tauglich, Win10-LTSC mit Hyper-V. Alle ISO ab 26200.8728 machen bei Installation in der VM nur noch einen kurzen Boot-Loop.

[HeikoGarde_2023]

Der Link von der ISO 29610.1000 wird nicht gefunden!
Entweder ist der Link falsch oder die ISO wurde noch nicht hochgeladen in der Cloud.
Ansonsten wenn man den Fehler nicht beheben kann oder es noch dauert, werde ich die 29599,1000 benutzen und dann von dort aus ein Update machen. Bedeutet dan etwas mehr Arbeit aber was nicht passt wird eben passend gemacht!

Wenn der geöffnete Link auf eine nicht vorhandene Wikipedia-Seite verweist:

Einfach den Wikipedia-Gedöns davor weg nehmen und dann steht da:

https://magentacloud.de/s/aBaS6xA4fnfdfCG

[BerndH]

Ich weiß nicht, ob euch das hilft, habe folgendes getestet:
Umgebung VMWare 25H2u1 Workstation Pro Vers. 25.0.1.25219725
SecureBoot aktiv
TPM aktiv
booten mit Original ISO 8653 (CA2011) - ok
booten mit Original USB 8653 (CA2011) - ok
booten mit Unbraked ISO 8655 (CA2023) - ok
booten mit Unbraked USB 8655 (CA2023) - ok

Vermutlich sind in der VM beide Zertifikate noch aktiv und nicht gesperrt, denn die Abfrage des Zertifikates beim booten vom Stick funktionieren, das kann man sehen.

Beim booten der ISO's hingegen wird das nicht abgefragt, es erscheint wie immer der Hinweis, dass eine Taste gedrückt werden soll, um von der CD/DVD zu booten.

Wie boote ich vom Stick? Ganz einfach:
- Keine ISO einbinden
- VM starten
- Stick einstecken und dem System sagen, dass er in die VM eingehängt werden soll
- Neustart..

Hat von euch jemand einen Link für den Download der VMWare Workstation Pro 26H1? Mit meiner "nicht Business E-Mail" verweigert Broadcom leider den Download.

Gruss -BerndH-

[HeikoGarde_2023]

Ich könnte die "VMware Workstation Pro 17.6.4 Build 24832109" auf meine Cloud schmeissen....

Hat von euch jemand einen Link für den Download der VMWare Workstation Pro 26H1? Mit meiner "nicht Business E-Mail" verweigert Broadcom leider den Download.

Gruss -BerndH-

[moinmoin]

Link ist dort vorhanden
https://www.deskmodder.de/blog/2026/05/ ... rrekturen/

[BerndH]

Super @moinmoin vielen Dank auch an Dich @HeikoGarde_2023.

Werde die Version auf anderer HW tresten und berichten. Vlt. ist ja da das CA2011 gesperrt.

Gruss -BerndH-
P.S.: bin jetzt mal offline.....

[helmar]

Hallo,

kurzer Hinweis, der Link zur 29610.1000 geht nicht. Der Link öffnet eine Wikipedia Seite.
Der richtige Link müsste https://magentacloud.de/s/aBaS6xA4fnfdfCG sein.

Evtl kann das jemand auf der Seite korrigieren?