Deskmodder.de

Hallo,

Ich habe hier ein Lenovo IdeaPad Pro 5 16AKP10 und habe dort ein BIOS Update (Version R1CN59WW) durchgeführt.
Dies Funktioniert bei dem Gerät über eine Exe Datei unter Windows, das hat auch Funktioniert.

Nun zu dem Problem es wollte wegen Bitlocker nicht mehr hochfahren und der key war nich im MS Konto hinterlegt und auch sonst nirgendwo zu finden. Da dort keine wichigen Daten drauf sind bzw diese alle extern gesichert sind, kam ich zu dem entschluss Windows neu zu installieren.
Stick rein installation gestartet und beim ersten neustart nach dem koperien der Daten ging der BIOS bzw UEFI Boot Manager auf wo man verschiende Laufwerke zum booten auswählen kann, dort klickte ich auf den Windows Boot Manager an aber das Fenster kam immer wieder. Klickte ich erneut auf den USB Stick um die Installation erneut zu starten kommt auch immer wieder das Boot Manager fenster ohne das mir ein fehler angezeigt wird.

Also habe ich einen anderen (neuen) USB stick frisch mit dem aktuellen MCT von Microsoft erstellt und auch dort kann ich nicht mehr vom USB Stick Booten.
Es kommt immer wieder das Fenster vom UEFI Boot Manager, klickt man drauf verschwindet es eine sekunde und kommt wieder wie als würde er kein medium finden wo von er booten kann aber es steht der Stick drin.

Stecke ich einen Linux Live system usb stick ein bootet das system ganz normal auf das Linux Desktop.
Ich habe ausserdem das TPM Modul gelöscht, per Linux die SSD gelöscht, das UEFI auf Werkseinstellungen gesetzt.

Dann habe ich mir mit RUFUS einen Windows11 USB Stick erstellt aber alle Harken entfernt also das er KEIN lokales konto erstelllt und auch nicht TPM etc Deaktiviert, also das ich einen ganz normalen USB Stick mit einem Original Windows 11 erhalte.
Dort bringt es mir immerhin eine Fehlermeldung wenn ich von diesem Rufus Windows 11 Stick Booten möchte und dieser lautet

"FAIL Windows bootmgr encountered a security validation or internal error"

Ich bin mit meinem Latein echt am ende, ich könnte mir höchstens vorstellen das dass mit den neuen Secure Boot Zertifikaten zusammenhängt und es da ein problem gibt.

Was ich noch testen könnte ich per Rufus den ganzen TPM und secure boot kram zu deaktivieren und schauen ob dann das setup startet. Ich kapiere nicht das es 1x gestartet ist un dann nicht mehr. Grüße Apopex

Kannst Du Secureboot deaktivieren? Klingt stark danach, dass mit dem BIOS-Update die Zertifikate aktualisiert wurden und der Stick mit dem MCT-Image passt jetzt einfach nicht mehr. Microsoft hat die Images soweit noch nicht aktualisiert. Da muss man eingreifen. Mit Rufus z.B. die Option aktivieren, dass die CA 2023 Zertifikate verwendet werden sollen.

DK2000 hat geschrieben: 11.06.2026, 14:18 Mit Rufus z.B. die Option aktivieren, dass die CA 2023 Zertifikate verwendet werden sollen.

Das könnte ich mal Probieren,
Das BIOS ist vom 29 Mai 2026 also sehr aktuell.

Habe oben mal nen foto angehängt.

Leider hat das aktivieren der Zertifikate auch nichts gebracht… kommt der gleiche Fehler wieder 😩
Beim Deaktivieren von Secure Boot startet das Setup… aber das sollte ja nicht die Lösung sein.

Es ist wieder lächerlich so viel Sicherheit eingebaut das am Ende nichts mehr geht…

Sorry 4 doppelposting

Kann auch sein, dass die ISO ist alt ist. Das ist auch noch ein Problem. Die eine VM, die ich hier verwende, da funktioniert seit Dienstag wirklich nur noch eine ISO mit integriertem KB5094126 (26200.8655) für eine Neuinstallation.

Das Problem ist halt, dass man sich über ein BIOS-Update alle möglichen Zertifikate einfangen kann, aber Microsoft derzeit noch keine passende ISO dafür zur Verfügung stellt. Da muss man dann immer selber irgendwelche Anpassungen vornehmen oder darauf achten, dass es eine ISO mit einer bestimmten Revision oder neuer verwendet.

Und den Tools für die BIOS-Updates fehlt meist auch ein Test, welcher im Vorfeld läuft. Bei Dir wäre es zweckmäßig gewesen, wenn vor dem BIOS-Update eine Warnung erschienen wäre, dass Du Deinen Bitlocker Wiederherstellungschlüssel benötigst oder einen neuen erstellt oder Bitlocker vorher deaktivierst. Dann wäre das kein Problem gewesen.

Die Idee, Secureboot zu deaktivieren war dazu gedacht, zuerst Windows installieren und es dann wieder zu aktivieren. Sicherheitshalber aber dann auch gleich mit einer aktuellen ISO (26200.8655):

https://www.deskmodder.de/blog/2025/06/ ... h-english/

Ist halt, je nach Konfiguration, alles etwas schwierig geworden. Du bist nicht der Einzige, welcher da Probleme hat und bestimmt auch nicht der Letzte.

Es ist verrückt, ich hatte Secure Boot Deaktiviert und das setup ist gestartet.
Ich hatte dann warum auch immer Secure Boot wieder aktiviert und dann startete das setup ebenfalls.
Also die Lösung war Secure Boot deaktivieren und wieder neu aktivieren.
Verrückt….

Keine Ahnung. Halt wohl irgendwas bewirkt. Aber wenn es jetzt läuft, dann passt das ja.

Ja irgendwie hat da wohl was "geklemmt" aber ich weiß nicht was es war... die Liebe Technik
Danke für deine Hilfe