Änderungen von Dokument Secure Boot Zertifikate

Zuletzt geändert von Thorsten Seifert am 2026/02/27 11:42

Von Version 24.1
bearbeitet von Thorsten Seifert
am 2026/02/27 10:52
Änderungskommentar: Neuen Anhang WindowsBootloaderUpdateUpdateApplied.png hochladen
Auf Version 26.1
bearbeitet von Thorsten Seifert
am 2026/02/27 10:57
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -94,8 +94,13 @@
94 94  
95 95  [[image:WindowsBootloaderUpdateOldSignature.png||height="366" width="700"]]
96 96  
97 -* Hinzufügen der Signatur zum Secure Boot Updater: {{code language="none"}}WinCsFlags.exe /apply --key "F33E0C8E002"{{/code}}
98 -* Update des Secure Boot Bootloaders: {{code language="none"}}Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"{{/code}}
97 +* Aktivieren der neuen Signatur: {{code language="none"}}WinCsFlags.exe /apply --key "F33E0C8E002"{{/code}}
98 +* Die Ausgabe sollte "Current Configuration: F33E0C8E002" und "State: Enabled" anzeigen.
99 +
100 +[[image:WindowsBootloaderUpdateUpdateApplied.png||height="366" width="700"]]
101 +
102 +* Die neuen Signaturen wurde dem Bootloader hinzugefügt. Damit der Bootloader diese auch nutzt, muss dieser ebenfalls aktualisiert werden. Microsoft stellt dazu einen Task über den Task Scheduler bereit.
103 +* Dieser Task kann über Powershell gestartet werden:  {{code language="none"}}Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"{{/code}}
99 99  * Die Virtuelle Maschine muss mindestens **zwei mal** neu gestartet werden**!**
100 100  
101 101  === **Kontrolle** ===