Deskmodder.de

Hallo!
Ich nutze Windows 11 25H2 (8246) auf einem Intel Nuc8i5BEK. Freitag habe ich auf das neue Bios 00098 aktualisiert und bis heute lief alles völlig normal und wie immer.
Jetzt verweigert das System mit einmal den Start mit der Fehlermeldung "Image authorization fail. System cannot boot...".
Alle Tips im Internet raten zum Abschalten von Secure-Boot, was das Problem bei mir zwar auch löst, aber eigentlich möchte ich Secure-Boot weiter wie bisher eingeschaltet lassen.
Alle Versuche, die die Secure-Boot-Einstellungen im Bios zu löschen, auf Default-Werte zurück zu setzen, ... haben nichts gebracht.
Hängt das evtl. mit der 2023er-Key-Umstellung zusammen? Dass ich da jetzt durch ein fehlgeschlagenes Windowsupdate oder so ein Bootimage mit neuer Signatur bei alten Keys habe, oder umgekehrt?
Danke für jede Hilfe!

image authorization fail without secure-boot settings windows 11

2. Correct Fix: Enable Secure Boot & UEFI
Reset Keys:
If it still fails, find "Key Management" within the Secure Boot menu and select "Install Default Secure Boot Keys" or "Reset to Factory Defaults"

Das BIOS ist nach dem Update meist wieder im "Default Modus"
Davor sollte man Bitlocker abschalten

Sinngemäß;
As of March 2026, some users might experience Secure Boot issues due to certificate updates, requiring a manual update of the BIOS or a refresh of Secure Boot keys in UEFI.
refresh of Secure Boot keys in UEFI windows 11
can be forced using PowerShell by checking :
Get-SecureBootUEFI

(no TPM / no Secure Boot) Rufus
Verschlüsselung der Festplatte - mit einem Key und Bitlocker

Das abschalten von Secure Boot kann ja wohl nicht das Wahre sein....
Übrigens gibt es in Windows 11 selbst noch die "Kernisolierung",
bei Dell z.B. ist das von Werk aus deaktiviert

Eine Übersicht dazu:
https://www.deskmodder.de/blog/2026/03/ ... n-ersetzt/

Aktualisierung der Microsoft Secure Boot-Schlüssel
https://techcommunity.microsoft.com/blo ... ys/4055324

Die bekloppteste Sache dazu war, dass Win11 mit MBR installiert wurde