ASUS MB Secure Boot Zertifikate prüfen

Teddy8888

Newbie
Registriert
Apr. 2007
Beiträge
6
Hallo zusammen ,

die Secure Boot Zertifikate laufen ja bald ab und nun wollte ich bei meinem
ASUS ROG Strix Z-790-E nachsehen ob die Zertifikate aktuell sind ,
leider weiß ich nicht wo das angezeigt wird .
Auf den Fotos sieht man das die Zertiffikate geladen oder gelöscht werden können aber keine Details .
Weder das Handbuch noch Google konnten helfen aber vielleicht weiß hier ja jemand bescheid .

Ein paar Eckdaten noch : ASUS ROG Strix Z-790-E , Bios 3107 11/28/2025 , Win 25H2 alle Updates aktuell

Danke schon mal im vorraus .
 

Anhänge

  • 03.jpg
    03.jpg
    1,3 MB · Aufrufe: 99
  • 04.jpg
    04.jpg
    1,1 MB · Aufrufe: 94
Moin du

also wenn ich in einer Suchmaschine meiner Wahl

"Secure Boot Zertifikate prüfen"​

eingebe, bekomme ich Unmengen an Infos etc.

Vielleicht wäre dies ja was für dich. :rolleyes: :p
 
Wenn es bei dir so aussieht, ist alles in Ordnung:

Sicherer Start alles in Ordnung.jpg


Nachtrag:
Ich habe mich einige Sekunden bemüht, dieser Beitrag kann dir helfen:
https://www.computerbase.de/forum/t...cherheitsluecken.2269624/page-3#post-31441628

Teddy8888 schrieb:
Weder das Handbuch noch Google konnten helfen aber vielleicht weiß hier ja jemand bescheid
🤨
Unwahrscheinlich, wenn ich "Secure Boot Zertifikate" in Google eingebe, kommen viele gute Antworten, auch hier bei CB wurde dies schon diverse male debattiert in Artikel und Forenthemen, siehe die Themen hier, unten bei "Ähnliche Themen".
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: kartoffelpü und MadDog
@MadDog
Ja ich hab auch jede Menge Infos aber keine WO ich mir die Details dazu im Bios anzeigen lassen kann .
z.B. KEK 2K CA 2023 ... Das finde ich halt nirgens ... (s. Foto)
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: Matthias80
Im BIOS muss man nicht unbedingt was machen/prüfen (nur evtl. bei Dual-Boot mit Linux?).
Windows packt die neuen Zertifikate auf die Bootpartition.
 
  • Gefällt mir
Reaktionen: wagga
Meiner Ansicht nach braucht man Secure Boot nicht wirklich, denn wirklich sicher ist das auch nicht, wenn die Kacke mal am Dampfen ist.

Zwar habe ich Secure Boot natürlich, aber ich habe es nicht aktiviert, auch weil es stören kann.

Nicht immer so viel Panik machen...
 
  • Gefällt mir
Reaktionen: wagga
cyberpirate schrieb:
Würde ich nicht jemanden sagen das wenn es so ist wie bei dir das alles in Ordnung ist!
Ist es aber, Zertifikate sind up2date, mehr braucht es nicht.
cyberpirate schrieb:
Besser wäre die erweitere Hardware Sicherheit!
Nur weil es da steht? Also ich hab den Passus selbst am Arbeitsnotebook nicht und das ist recht aktuell und sollte "alles" können.



Teddy8888 schrieb:
leider weiß ich nicht wo das angezeigt wird .

So sieht es aus, wenn noch keine Patches/Updates verfügbar sind:

1779882507463.png


Und auch die Kisten werden nachdem die Zertifikate ausgelaufen sind weiterhin hochfahren.
 
  • Gefällt mir
Reaktionen: Wolfgang.R-357: und bikerider
Du kannst das so wie es @Warhead hier beschrieben hat erledigen.
 
VDC schrieb:
Also ich hab den Passus selbst am Arbeitsnotebook nicht
Ja, weil in AD- und Intune-Umgebungen die Verteilung nicht automatisch passiert, das müssen die Administratoren anstoßen.
 
VDC schrieb:
Ist es aber, Zertifikate sind up2date, mehr braucht es nicht.
Nun das sagst Du. ich möchte aber immer die erweiterte Hardwaresicherheit haben! zb bei nicht vorhandener standardmäßiger Hardwaresicherheit verzichtet man auf:

  • Kein optimaler Schutz vor Rootkits: Ohne diese Sicherheitsstufe können Schadprogramme theoretisch noch vor dem Start von Windows geladen werden. Virenscanner im Betriebssystem können solche tiefen Infektionen oft nicht mehr erkennen.
  • Fehlende Barrieren im Arbeitsspeicher: Angreifer können leichter Schadcode in sensible Bereiche des Arbeitsspeichers einschleusen, um Passwörter oder Systemrechte abzugreifen.
  • Eingeschränkter Identitätsschutz: Funktionen wie Windows Hello (Anmeldung per Gesicht oder Fingerabdruck) oder die Verschlüsselung über BitLocker können ihre Schlüssel nicht mehr in einem physisch isolierten, maximal geschützten Bereich ablegen
Ich würde das sicher niemandem so empfehlen! Kann man für sich nutzen wenn man das meint. Aber Ich achte darauf das immer die erweiterte HW Sicherheit gegeben ist!
 
  • Gefällt mir
Reaktionen: Arboster und nutrix
VDC schrieb:
Und auch die Kisten werden nachdem die Zertifikate ausgelaufen sind weiterhin hochfahren.
Das Problem habe ich beim PC i7 13700KF und beim Laptop 12450H das er die Updates bis her nicht installiert hatte. Werde so bald der PC nicht mehr startet Secureboot deaktivieren.
Wenn ich es irgendwann brauche muss ich mir dann leider einen neuen PC kaufen.
Wäre schade wenn das dann nur wegen Secureboot nötig wäre.
 
  • Gefällt mir
Reaktionen: bikerider
cyberpirate schrieb:
Nun das sagst Du. ich möchte aber immer die erweiterte Hardwaresicherheit haben!
Quelle für die Stichpunkte? Mit Antwort KI biste raus.

Also welches Subsystem welche der 4 Punkte betrifft weiß ich ;) und ja, ist alles an und trotzdem steht es da nicht mit "erweiterte Hardwaresicherheit".

cyberpirate schrieb:
Aber Ich achte darauf das immer die erweiterte HW Sicherheit gegeben ist!
Dann solltest du lieber hier schauen und nur noch kaufen / einsetzen

https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/OEM-highly-secure-11

;)


wagga schrieb:
Wenn ich es irgendwann brauche muss ich mir dann leider einen neuen PC kaufen.
Mal testweise das Datum "falsch" eingestellt?
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: Wolfgang.R-357:
cyberpirate schrieb:
Nun das sagst Du. ich möchte aber immer die erweiterte Hardwaresicherheit haben!
Aber was hat das nun mit dem Thema (Secure Boot Zertifikate) zu tun?
 
  • Gefällt mir
Reaktionen: bikerider und Wolfgang.R-357:
@gaym0r Secure Boot ist Teil der "erweiterten Hardware-Sicherheit", dazu gehören aber auch TPM, Kernisolierung und UEFI Memory Access Protection. Daher hat Secure Boot schon etwas mit der erweiterten HW-Sicherheit zu tun, auch wenn es nur Teil davon ist.
Bei manchen Rechnern ist die UEFI Startpartition von früheren Installationsversuchen nicht mehr konsistent. Wenn Du nur Windows und sonst kein BS nutzt, kannst Du auch den Bereich neu schreiben oder bereinigen, entweder mit "bootrec" oder mit "bcdedit". Das hilft in vielen Fällen, du solltest aber nur die Tools dann benutzen, wenn Du verstanden hast, was sie machen. Für den Update der Zertifikate muss übrigens UEFI Secure Boot eingeschaltet sein, bei ausgeschaltetem Secure Boot gibt's keine Durchführung des Updates.
 
VDC schrieb:
Mal testweise das Datum "falsch" eingestellt?
Im BIOS oder wo?
Im BIOS hatte ich glaub gar kein Datum eingestellt.
Windows zeigt das aktuelle Datum an. Aber ich lass es nochmal neu festlegen über Windows.
 
wagga schrieb:
Windows zeigt das aktuelle Datum an. Aber ich lass es nochmal neu festlegen über Windows.
Netzwerkkabel ziehen, setzen und mal testen
wagga schrieb:
Im BIOS hatte ich glaub gar kein Datum eingestellt.
Stellt sich halt übers OS mit ein.
 
Ostfriese schrieb:
Meiner Ansicht nach braucht man Secure Boot nicht wirklich

Gibt halt Software, die das voraussetzt...
 
  • Gefällt mir
Reaktionen: Ostfriese
Ja, manche Daddelkisten.

@TE: Das hier laden, entpacken und die enthaltene "Check UEFI PK, KEK, DB and DBX.cmd" als Admin ausführen; Quelle: https://github.com/cjee21/Check-UEFISecureBootVariables#checking-the-kek-db-and-dbx-variables
Damit wird im Klartext angezeigt, welche Datenbanken aktiv sind.

Nach den Bildschirmfotos zu urteilen, gehe ich aber stark davon aus, dass die bereits aktualisiert worden sind (KEK, DB und DBX sind als "modified" aufgeführt und die DBX ist recht groß).
 
  • Gefällt mir
Reaktionen: Teddy8888
Zurück
Oben