Änderungen von Dokument Secure Boot Zertifikate

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
• Anhänge (0 geändert, 0 hinzugefügt, 1 gelöscht)
  • SecureBootStatus_VMware_01.png

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,9 +7,3 @@
1		-{{error}}
2		-**Die Seite befindet sich noch im Aufbau!**
3		-
4		-Wir übernehmen keine Garantie auf Funktion. Durchführung auf eigene Gefahr.
5		-{{/error}}
6		-
7	7	Die von Microsoft im Jahr 2011 erstellten und 15 Jahre gültigen Zertifikate für Secure Boot laufen im Juni diesen Jahres ab.
8	8	Bei Client-Systemen sollten die neuen Zertifikate bereits über Windows Update installiert und im Bootloader aktiviert sein.
9	9
...	...	@@ -27,20 +27,9 @@
27	27
28	28	= Technischer Ablauf =
29	29
30		-== Aktuellen Secure Boot Status abfragen ==
31		-
32		-Ausführen des Powershell Skriptes "SecureBootStatus.ps1" auf der Virtuellen Maschine in einer Elevated Shell.
33		-
34		-Die Ausgabe auf einem Host (Windows Server 2022), bei dem die Zertifikate fehlen:
35		-
36		-[[image:SecureBootStatus_VMware_01.png||height="366" width="700"]]
37		-
38	38	== VMware vSphere ==
39	39
40		-(% class="box infomessage" %)
41		-(((
42		-**Den Tausch des KEK und PK übernimmt, **in Abstimmung mit den Verantwortlichen der virtuellen Maschine,** das Rechenzentrum!**
43		-)))
	26	+Diesen Teil übernimmt, in Abstimmung mit den Verantwortlichen der virtuellen Maschine, das Rechenzentrum!
44	44
45	45	=== Key Exchange Key (KEK) ===
46	46
...	...	@@ -52,7 +52,7 @@
52	52	* Aktualisieren der VMware Tools
53	53	* Installation von Windows Updates (u.a. aktuelle Treiber durch heben der Virtual Hardware)
54	54
55		-=== Platform Key (PK) ===
	38	+=== Platform Key ===
56	56
57	57	* Virtuelle Maschine Herunterfahren.
58	58	* Hinzufügen des Advanced Parameters (Edit Settings → Advanced Parameters): uefi.allowAuthBypass = "TRUE"
...	...	@@ -119,25 +119,3 @@
119	119	* Bootloader-Status: Updated!
120	120
121	121	Sollte der Bootloader-Status noch "Reboot pending!" ausgeben, muss die VM nochmals, nach etwas Wartezeit, neu gestartet werden!
122		-
123		-
124		-= Ressourcen =
125		-
126		-[[https:~~/~~/techcommunity.microsoft.com/blog/windowsservernewsandbestpractices/windows-server-secure-boot-playbook-for-certificates-expiring-in-2026/4495789>>https://techcommunity.microsoft.com/blog/windowsservernewsandbestpractices/windows-server-secure-boot-playbook-for-certificates-expiring-in-2026/4495789]]
127		-
128		-[[https:~~/~~/support.microsoft.com/en-us/topic/windows-configuration-system-wincs-apis-for-secure-boot-d3e64aa0-6095-4f8a-b8e4-fbfda254a8fe>>https://support.microsoft.com/en-us/topic/windows-configuration-system-wincs-apis-for-secure-boot-d3e64aa0-6095-4f8a-b8e4-fbfda254a8fe]]
129		-
130		-[[https:~~/~~/learn.microsoft.com/en-us/answers/questions/5652654/secure-boot-certificates-have-been-updated-but-are>>https://learn.microsoft.com/en-us/answers/questions/5652654/secure-boot-certificates-have-been-updated-but-are]]
131		-
132		-[[https:~~/~~/support.microsoft.com/en-us/topic/windows-configuration-system-wincs-apis-for-secure-boot-d3e64aa0-6095-4f8a-b8e4-fbfda254a8fe>>https://support.microsoft.com/en-us/topic/windows-configuration-system-wincs-apis-for-secure-boot-d3e64aa0-6095-4f8a-b8e4-fbfda254a8fe]]
133		-
134		-
135		-[[https:~~/~~/knowledge.broadcom.com/external/article/424429>>https://knowledge.broadcom.com/external/article/424429]]
136		-
137		-[[https:~~/~~/knowledge.broadcom.com/external/article/423893>>https://knowledge.broadcom.com/external/article/423893]]
138		-
139		-[[https:~~/~~/knowledge.broadcom.com/external/article/423919>>https://knowledge.broadcom.com/external/article/423919]]
140		-
141		-[[https:~~/~~/knowledge.broadcom.com/external/article/421593/>>https://knowledge.broadcom.com/external/article/421593/]]
142		-
143		-

SecureBootStatus_VMware_01.png

Author

...	...	@@ -1,1 +1,0 @@
1		-xwiki:XWiki.seifertt

Größe

...	...	@@ -1,1 +1,0 @@
1		-34.3 KB

Inhalt