Änderungen von Dokument Secure Boot Zertifikate

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
• Anhänge (0 geändert, 0 hinzugefügt, 2 gelöscht)
  • SecureBootStatus_VMware_03.png
  • WindowsBootloaderUpdatePossible.png

Details

Seiteneigenschaften

Inhalt

...	...	@@ -52,7 +52,7 @@
52	52	* Aktualisieren der VMware Tools
53	53	* Installation von Windows Updates (u.a. aktuelle Treiber durch heben der Virtual Hardware)
54	54
55		-Ausgabe des Skripts nach Aktualisierung des KEK:
	55	+Ausgabe des Skripts nach Aktualisierung:
56	56
57	57	[[image:SecureBootStatus_VMware_02.png||height="366" width="700"]]
58	58
...	...	@@ -67,20 +67,26 @@
67	67	** "WindowsOEMDevicesPK.der" auswählen
68	68	** Commit Changes and exit
69	69	** Mit ESC zurück bis zum "Boot Manager" → "Shut down the system"
70		-* Die hinzugefügte VHD wieder aushängen (Nur "Remove device", **nicht "Remove device an data"**).
	70	+* Die hinzugefügte VHD wieder aushängen ().
71	71	* Den Advanced Parameter "uefi.allowAuthBypass" wieder entfernen.
72	72	* Virtuelle Maschine starten.
73	73
74		-Ausgabe des Skripts nach Aktualisierung des PK:
	74	+=== Kontrolle ===
75	75
76		-[[image:SecureBootStatus_VMware_03.png||height="366" width="700"]]
	76	+Das Kontroll-Script sollte für die ersten vier Punkte nun "Certificate OK!" ausgeben:
77	77
	78	+* Active authorized database: Certificate OK!"
	79	+* Default authorized database:  Certificate OK!"
	80	+* Key exchange keys:  Certificate OK!"
	81	+* Platform key:  Certificate OK!"
	82	+
78	78	== Windows ==
79	79
80		-{{info}}
81		-**Die folgenden Schritte zum aktualisieren der Signaturen des Bootloaders können erst erfolgreich durchgeführt werden, wenn der Key Exchange Key und der Platform Key aktualisiert wurden!**
82		-{{/info}}
	85	+Das Kontroll-Script wird für für den Bootloader noch Fehler ausgeben:
83	83
	87	+* UEFI CA2023 Update-Status: Not startet!
	88	+* Bootloader-Status: Updates failed!
	89	+
84	84	Aktualisieren der Signaturen des Bootloaders:
85	85
86	86	* Update-Status für das UEFI-Zertifikat abfragen:{{code language="none"}}Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing | Select-Object WindowsUEFICA2023Capable, UEFICA2023Status, @{n="UEFICA2023Error";e={'0x' + '{0:x}' -f $_.UEFICA2023Error}}{{/code}}

SecureBootStatus_VMware_03.png

Author

...	...	@@ -1,1 +1,0 @@
1		-xwiki:XWiki.seifertt

Größe

...	...	@@ -1,1 +1,0 @@
1		-53.5 KB

Inhalt

WindowsBootloaderUpdatePossible.png

Author

...	...	@@ -1,1 +1,0 @@
1		-xwiki:XWiki.seifertt

Größe

...	...	@@ -1,1 +1,0 @@
1		-51.1 KB

Inhalt