PC startet nicht nach Umstellung auf Secure Boot

[jamesvandyke]

Sorry das ich nachfrage, aber wo finde ich es? (Screenshot)

 

[cvzone]

Wie man auf dem msinfo32 Screenshot sehen kann ist Windows im UEFI Modus installiert, und es stimmt auch nicht, dass Windows nicht mehr startet, wenn Secure Boot vor der Installation nicht aktiv war.

Die Signatur des Bootloaders ist ja da, wurde nur bisher einfach ignoriert.

Man muss dann einfach die richtige Einstellung für das Key Management vornehmen. Enroll Factory Keys im User Modus sollte reichen.

Wie hat sich denn dein Windows überhaupt ohne Secure Boot installieren lassen?

Windows 11 braucht nur generellen Secure Boot Support, es muss aber nicht scharf geschaltet sein. Ziemlich inkonsequent von Microsoft.

 

[Dr. McCoy]

Ich hatte ihn so verstanden, dass er das bereits gemacht hat:

Nur einmal auf Empfehlung "Keys enrollt". (s. Bild)

 

[cvzone]

Dann mal den Secure Boot Modus von "Standard" auf "User" stellen versuchen.

Was gibt es noch unter "Key Management" für Optionen? Ist im Handbuch leider nicht beschrieben.

 

[jamesvandyke]

Könntest du - rein zur Sicherheit - mal noch einen Screenshot der Datenträgerverwaltung posten, vor allem wo man das Systemlaufwerk sieht oben und unten?

Siehe Bild

Ergänzung (19. Februar 2024)

Dann mal den Secure Boot Modus von "Standard" auf "User" stellen versuchen.

Was gibt es noch unter "Key Management" für Optionen? Ist im Handbuch leider nicht beschrieben.

Startet leider nicht (s. Bild und Keys zusätzlich enrollt) - lasse ich es "deaktiviert"; aber auf "Custom" lädt es und startet wie gewöhnlich

 

[cvzone]

Gibt es da drunter ggf. noch "Load User Keys" oder sowas.

Ist jedenfalls definitiv nur eine Einstellungssache. Ich hab schon zig mal Secure Boot erst nachträglich aktiviert. Neuinstallation ist definitiv keine Pflicht, auch wenn es dann einfach ist, weil Windows die Key Settings bei der Installation setzt.

 

[jamesvandyke]

Anhang anzeigen 1456069

Gibt es da drunter ggf. noch "Load User Keys" oder sowas.

Siehe Bild

 

[cvzone]

Versuch mal "Delete all Secure Boot variables" - > Speichern und Neustart -> und falls er dann nicht startet, dann wieder "Enroll Factory Keys".

 

[jamesvandyke]

Startet wieder - jetzt wieder auf Secure Boot umstellen?

 

[cvzone]

Falls msinfo32 sagt "Sicherer Startzustand: AUS", dann einschalten wieder versuchen.

Falls das auf EIN steht, geht es schon.

 

[jamesvandyke]

Startet leider nicht. Musste wieder Secure Boot deaktivieren

Ergänzung (19. Februar 2024)

Falls msinfo32 sagt "Sicherer Startzustand: AUS", dann einschalten wieder versuchen.

Falls das auf EIN steht, geht es schon.

Startet leider nicht

 

[cvzone]

Stehen nach dem Löschen der Einstellungen diese Keys derzeit alle auf 0 oder sind Werte bei Size und Key hinterlegt?

Im Custom Mode kann man z.B. normalerweise einfach die aktuelle Startkonfiguration als "Sauber" deklarieren und dann bootet er Windows

 

[Coal]

Ich würde das Bios vielleicht einfach mal aktualisieren
Damit werden die relevanten Einstellungen für Windows 11 nämlich auch auf Standard gesetzt . Dein Bios ist ohnehin schon uralt

EDIT:By the way auch ein sehr interessanter Beitrag hier:
https://www.borncity.com/blog/2023/01/21/bios-bug-auf-msi-boards-verhindert-secure-boot/

 

[jamesvandyke]

Ich würde das Bios vielleicht einfach mal aktualisieren
Damit werden die relevanten Einstellungen für Windows 11 nämlich auch auf Standard gesetzt . Dein Bios ist ohnehin schon uralt

Kann ich das einfach so machen??

Stehen nach dem Löschen der Einstellungen diese Keys derzeit alle auf 0 oder sind Werte bei Size und Key hinterlegt?

Anhang anzeigen 1456076

Im Custom Mode kann man z.B. normalerweise einfach die aktuelle Startkonfiguration als "Sauber" deklarieren und dann bootet er Windows

Wenn Delete, dann sind alle auf 0 - wollte dann direkt auf Enable klicken -> Fehlermeldung (hab ich beim ersten Mal nicht gemacht)

 

[chrigu]

Denke auch das ein Bios Update den Fehler ausmerzt

 

[cvzone]

Wenn Delete, dann sind alle auf 0

Dann wieder Enroll Factory Keys. Mit alles auf 0 kann es nicht gehen, weil er keinen Darf/Ist Vergleich machen kann.

Aber könnte allgemein auch ein Bug sein, Update wäre zu empfehlen.

 

[jamesvandyke]

Dann wieder Enroll Factory Keys. Mit alles auf 0 kann es nicht gehen, weil er keinen Darf/Ist Vergleich machen kann.

Aber könnte allgemein auch ein Bug sein, Update wäre zu empfehlen.

Funktioniert leider nicht - trotzdem danke für deine Hilfe!

Denke auch das ein Bios Update den Fehler ausmerzt

Wie mach ich den?

Kann jemand ein BIOS-Update für mich vornehmen? Remote? Vor-Ort?

 

[cvzone]

EDIT:By the way auch ein sehr interessanter Beitrag hier:

Das hatte ich auch gesehen. Aber in dem Bug winkt er tatsächlich einfach nur jeden Bootloader durch, egal ob zugelassen oder nicht. Da er hier nicht mehr startet, scheint es das nicht zu sein.

Ergänzung (19. Februar 2024)

Kann jemand ein BIOS-Update für mich vornehmen?

Nein, muss direkt am Gerät erfolgen.

https://de.msi.com/Motherboard/B550-A-PRO/support

Das 7C56vAF runterladen und die entpackte E7C56AMS.AF0 auf einen USB Stick legen. Dann im UEFI einfach den Punkt zum Flashen wählen und die Datei vom USB Stick wählen.

Nach dem Start das A-XMP Profil für das RAM wieder aktivieren.

 

[DaZpoon]

Kein BIOS Update, aber vielleicht ein Reset. Aber vor Spielereien an sowas prüfen, ob deine Festplatte mit Bitlocker verschlüsselt ist. Wenn ja, dann Recovery Keys sichern.

https://answers.microsoft.com/en-us...-windows/91fdadaf-9110-41ac-9d13-7b474e289ab0

 

[Coal]

Bios Update ist kein Hexenwerk
Einfach das Bios File auf einen Fat32 formatierten USB stick ziehen und aus dem Bios selbst dann das Update machen . Stick muss beim Start stecken . Die Boards haben alle ein intergriertes Update tool im Bios .