Änderungen von Dokument Secure Boot Zertifikate
Zuletzt geändert von Thorsten Seifert am 2026/02/27 11:42
Von Version 16.2
bearbeitet von Thorsten Seifert
am 2026/02/27 10:33
am 2026/02/27 10:33
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 8.2
bearbeitet von Thorsten Seifert
am 2026/02/27 10:02
am 2026/02/27 10:02
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (0 geändert, 0 hinzugefügt, 2 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -27,20 +27,9 @@ 27 27 28 28 = Technischer Ablauf = 29 29 30 -== Aktuellen Secure Boot Status abfragen == 31 - 32 -Ausführen des Powershell Skriptes "SecureBootStatus.ps1" auf der Virtuellen Maschine in einer Elevated Shell. 33 - 34 -Die Ausgabe auf einem Host (Windows Server 2022), bei dem die Zertifikate fehlen: 35 - 36 -[[image:SecureBootStatus_VMware_01.png||height="366" width="700"]] 37 - 38 38 == VMware vSphere == 39 39 40 -(% class="box infomessage" %) 41 -((( 42 -**Den Tausch des KEK und PK übernimmt, **in Abstimmung mit den Verantwortlichen der virtuellen Maschine,** das Rechenzentrum!** 43 -))) 32 +Diesen Teil übernimmt, in Abstimmung mit den Verantwortlichen der virtuellen Maschine, das Rechenzentrum! 44 44 45 45 === Key Exchange Key (KEK) === 46 46 ... ... @@ -52,18 +52,14 @@ 52 52 * Aktualisieren der VMware Tools 53 53 * Installation von Windows Updates (u.a. aktuelle Treiber durch heben der Virtual Hardware) 54 54 55 - Ausgabedes Skripts nach Aktualisierung:44 +=== Platform Key === 56 56 57 -[[image:SecureBootStatus_VMware_02.png||height="366" width="700"]] 58 - 59 -=== Platform Key (PK) === 60 - 61 61 * Virtuelle Maschine Herunterfahren. 62 62 * Hinzufügen des Advanced Parameters (Edit Settings → Advanced Parameters): uefi.allowAuthBypass = "TRUE" 63 63 * Hinzufügen einer bestehenden Festplatte zu der VM. Diese ist Bereits vorbereitet (vSAN/_SECURE_BOOT_CERTIFICATE_VMDK/EFI_CERT.vmdk) und enthält das Platform Key Zertifikat. 64 64 * VM ins UEFI starten (Edit Settings → VM Options → Boot Options → Enable Force EFI Setup) 65 -* Im UEFI: Enter Setup → Secure Boot Configuration → PK Options → Enroll PK → Enroll PK Using File66 -** Laufwerk"CERT"50 +* Im UEFI: Enter Setup → Secure Boot Configuration → PK Options → Enroll PK 51 +** Select the PK file from disk 67 67 ** Review 68 68 ** Commit changes and exit 69 69 * Virtuelle Maschine herunterfahren. ... ... @@ -133,9 +133,7 @@ 133 133 134 134 [[https:~~/~~/learn.microsoft.com/en-us/answers/questions/5652654/secure-boot-certificates-have-been-updated-but-are>>https://learn.microsoft.com/en-us/answers/questions/5652654/secure-boot-certificates-have-been-updated-but-are]] 135 135 136 -[[https:~~/~~/support.microsoft.com/en-us/topic/windows-configuration-system-wincs-apis-for-secure-boot-d3e64aa0-6095-4f8a-b8e4-fbfda254a8fe>>https://support.microsoft.com/en-us/topic/windows-configuration-system-wincs-apis-for-secure-boot-d3e64aa0-6095-4f8a-b8e4-fbfda254a8fe]] 137 137 138 - 139 139 [[https:~~/~~/knowledge.broadcom.com/external/article/424429>>https://knowledge.broadcom.com/external/article/424429]] 140 140 141 141 [[https:~~/~~/knowledge.broadcom.com/external/article/423893>>https://knowledge.broadcom.com/external/article/423893]]
- SecureBootStatus_VMware_01.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -xwiki:XWiki.seifertt - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -34.3 KB - Inhalt
- SecureBootStatus_VMware_02.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -xwiki:XWiki.seifertt - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -24.7 KB - Inhalt