Seite 9 von 9
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 11.04.2026, 13:49
von bodu
DK2000 hat geschrieben: 11.04.2026, 12:05Ob der Bootmanager mit CA 2011 noch aktiv ist, lässt sich so nicht ermitteln. Er wird verwenden, wenn i der Registry steht:
Danke, da lag ich falsch. Ja der CA 2034 Bootmanager scheint aktiv zu sein, sieht nach einem 0x5944 Durchlauf aus.
Ein Check auf der EFI Partition liefert weitere Hinweise
Code: Alles auswählen
mountvol S: /S
(Get-PfxCertificate -FilePath "S:\EFI\Microsoft\Boot\bootmgfw.efi").issuer
(Get-PfxCertificate -FilePath "S:\EFI\Boot\bootx64.efi").issuer
mountvol S: /D
Das Sperren des CA 2011 ist noch nicht erforderlich
...
Und auch Windows-Sicherheit ist der Ansicht, dass alles so weit passt.
Die Windows-Sicherheit spiegelt wohl die aktuellen Stand wieder:
Zeitplan für die Updates/ Datum wird noch angekündigt – Erzwingungsphase: noch nicht angekündigt, mindestes ein halbes Jahr im Voraus.
https://support.microsoft.com/de-de/top ... mk_enforce
Da die Erzwingungsphase noch nicht ausgerufen ist, ist ein CA 2023 Bootmanger mit gefüllter dbx aus dbxupdate.bin aktuell angebracht.
Ein in der Zukunft angepasstes MediaCreationTool, das CA 2023 Boot Medium erstellt, kann als Anregung dienen, die CA 2011 Sperre zu setzen.
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 12.04.2026, 09:43
von Kulle9935
@bodu@DK2000
Danke für eure Antworten. Bei mir sieht es jetzt so aus.
Screenshot 2026-04-13 162245.jpg
Screenshot 2026-04-13 162356.jpg
Screenshot 2026-04-15 094539.jpg
Ereignisanzeige id:1808
sonnst schaut es gut aus denke ich,
Oder muss man sonnst noch was tun?
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 15.04.2026, 01:01
von Sam2
Alle USB PE-Sticks und alle vier angelegten PE-Partitionen starten immer noch.
Das wird sich hoffentlich nicht noch ändern.
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 15.04.2026, 21:02
von bodu
Sam2 hat geschrieben: 15.04.2026, 01:01Alle USB PE-Sticks und alle vier angelegten PE-Partitionen starten immer noch.
Das wird sich hoffentlich nicht noch ändern.
Das wird sich hoffentlich noch ändern, wenn die Erzwingungsphase in der Zukunft ausgerufen und später ausgeführt wird.
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 16.04.2026, 13:17
von Condor
Sam2 hat geschrieben: 15.04.2026, 01:01
Alle USB PE-Sticks und alle vier angelegten PE-Partitionen starten immer noch.
Das wird sich hoffentlich nicht noch ändern.
Ich vermute, das wird sich noch ändern, sobald das derzeit noch gültige 2011er-Zertifikat in
den nächsten Monaten zurückgezogen wird und nur noch das 2023er angewendet wird.
Schau mal hier auf Seite 4:
Screenshot 2026-04-16 131455.png
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 16.04.2026, 13:38
von Sam2
Danke für den Hinweis.
Habe ich bereits gemacht.
viewtopic.php?p=456414#p456414
Re: Leidiges Thema Secure Boot Zertifikate [Hilfe]
Verfasst: 17.04.2026, 07:24
von g1428d4dy05
Wie verhält es sich denn mit den Zertifikaten und einer Neuinstallation von Windows 11. Bei mir scheinen alle Zertifikate aktualisiert zu sein. Wie wäre es aber nun, wenn ich Windows neue installiere?