Nach Aktivierung von "Secure Boot" kein Boot möglich - weder NVME noch USB-Stick

[Boombastic]

[Bitte fülle den folgenden Fragebogen unbedingt vollständig aus, damit andere Nutzer dir effizient helfen können. Danke! ]

1. Nenne uns bitte deine aktuelle Hardware:
(Bitte tatsächlich hier auflisten und nicht auf Signatur verweisen, da diese von einigen nicht gesehen wird und Hardware sich ändert)

• Prozessor (CPU): AMD Ryzen 5 3600 stock
• Arbeitsspeicher (RAM): Crucial Ballistix Kit PC4-25600U 16GB XMP1 3200
• Mainboard: MSI MAG B550 Tomahawk
• Netzteil: be quiet! Straight Power 11 650W
• Gehäuse: be quiet! Pure Basic 500DX

• Grafikkarte: NVIDIA GeForce GTX 960 (GM206-300)

• HDD / SSD: Samsung 970 EVO PLUS / Samsung 980 / WD 10JPVT Blue

2. Beschreibe dein Problem. Je genauer und besser du dein Problem beschreibst, desto besser kann dir geholfen werden (zusätzliche Bilder könnten z. B. hilfreich sein):
Habe Win 10 21H2 seinerzeit OHNE Secure Boot aber unter UEFI mit GPT Partition installiert. System läuft. Dann habe ich AMD fTPM aktiviert, was unter Win10 auch angezeigt wird.
Nun wollte ich als Vorbereitung für Win11 noch Secure Boot dazu aktivieren.

3. Welche Schritte hast du bereits unternommen/versucht, um das Problem zu lösen und was hat es gebracht?
Was ich auch einstelle, ich erhalte jedes mal den Fehler (siehe Meldung) und es wird nicht gebootet. Dabei macht es keinen Unterschied ob ich auf das System mit der 970 Evo Plus oder mit einem unter MediaCreationTool erstellten Bootstick booten möchte. Ich komm da einfach nicht mehr weiter und brauche mal Hilfestellung. Factory Keys hatte ich auch schon geladen

 

[Alexander2]

Windows 11 ist noch beta, warte doch damit bis das entgültige Image raus ist.

Hast du das Booten auch mit dem Windows 10 Bootstick (Offizielles Image) ausprobiert?

 

[Boombastic]

Secure Boot funktioniert auch unter Win10. Daran kann es nicht liegen.
Der Boot-Stick, das hatte ich o. bereits geschrieben wurde mit dem offiziellen MediaCreationTool von MS erstellt. Dieser diente auch nur zur Kontrolle des Bootens, da kein booten von der NVME SSD erfolgte

 

[mcbloch]

Hallo, bei mir steht der Secure Boot nicht auf Standard, sondern auf UEFI Mode.
Vielleicht hilft das ja.

Und du solltest dringend das aktuellste Bios installieren. Du bist da weit zurück.

https://de.msi.com/Motherboard/support/MAG-B550-TOMAHAWK#down-bios

 

[Boombastic]

Ich kann nur Standard oder Custom einstellen. Funktioniert aber beides nicht und ich bekomm die genannte Fehlermeldung

 

[Hauro]

Boot Option #1 ist nicht der Windows Boot Manager.

Overview of Boot Options in Windows | Microsoft Docs

Windows includes boot loader components that are designed to load Windows quickly and securely. The previous Windows NT boot loader, ntldr, is replaced by three components:

• Windows Boot Manager (Bootmgr.exe)
• Windows operating system loader (Winload.exe)
• Windows resume loader (Winresume.exe)

Siehe auch Boot and UEFI - Windows drivers | Microsoft Docs

 

[kachiri]

Wie hast du Secure Boot denn eingerichtet?
Du bist auf Custom stellen und dann auf "Enroll all Factory Default Keys".
Dann sollte es eigentlich klappen.

 

[tollertyp]

Willst du von der Beta zur Final ohne Neuinstallation wechseln (ist das überhaupt möglich)? Wenn nein, löse das Problem wenn Windows 11 final ist und von dir installiert wird

@Hauro: Ja, sieht merkwürdig aus.

 

[Boombastic]

@Hauro
ist eingestellt, siehe Bild. Der Text ist nur abgeschnitten wiedergegeben

@kachiri
ja, genau so hatte ich es gemacht.

@tollertyp
Nochmal, ich will JETZT zu einer bestehenden Win10 Installation NUR Secure Boot dazu aktivieren --- um SPÄTER auf Win11 abzugraden.
Das sollte ja möglich sein wenn Win10 im UEFI Modus auf GPT Partition installiert wurde.

 

[tollertyp]

Sorry, dachte du hättest einen Dual-Boot.

Dann anders gefragt: Willst du eine saubere Neuinstallation machen oder nicht wenn Windows 11 kommt? Wenn ja, dann würde ich heute einfach gar nichts machen.

 

[Linuxfreakgraz]

So weit ich weiß, muss ein OS einen entsprechenden Bootloader besitzen damit das System startet wenn Secure Boot aktiv ist. Dieser wird aber erst installiert wenn Secure Boot schon aktiviert ist. Eine Nachträgliche Aktivierung führt genau zu diesen Fehler.
Entweder du deaktivierst Secure Boot oder du installierst Windows 10 neu.

 

[tollertyp]

@Linuxfreakgraz: Gehe auch davon aus, dass dem UEFI die Signatur des Bootloader nicht als gültiger Loader hinterlegt wurde und deshalb die Meldung kommt. Man kann sich normal auch die Signaturen anzeigen lassen, oder?

 

[Boombastic]

Aber warum funktioniert dann das Booten des mit eingeschalteten Secure Boot erstellten USB Sticks (mit MediaCreationTool) TROTZDEM nicht???

 

[Ponderosa]

Secure Boot erstellten USB Sticks (mit MediaCreationTool) TROTZDEM nicht???

Weil einige Boards das nicht unterstützen.

 

[Linuxfreakgraz]

Also ich hab mich jetzt mal kurz eingelesen > https://docs.microsoft.com/de-de/wi...idenable_secure_bootspanre-enable-secure-boot
Anscheinend fehlen Sicherheitsschlüssel.

 

[Ponderosa]

Wenn ich dein Bild Secureboot in #1 richtig interpretiere, ist Secureboot doch eingeschaltet?

 

[Boombastic]

So ist es.
Hat jemand das gleiche Board, oder eines von MSI und Secure Boot aktiviert?

 

[sonny2]

Habe ein B550 Gaming Edge Wifi und auch nachträglich Secure Boot aktiviert. Ging ohne Probleme.

 

[Boombastic]

Welche Einstellungen, in welcher Reihenfolge hast du vorgenommen?

 

[sonny2]

TPM aktiviert und dann Secure Boot aktiviert.

Secure Boot Mode musst du auf Custom stellen.