desinfect: bad shim signature

[elknipso]

Hallo,

seit ich Secure Boot aktiviert habe bekomme ich desinfect nicht mehr zum laufen.
Es erscheint die Meldung "error: bad shim signature" beim Versuch desinfect für neue Hardware zu starten.

Die anderen Versionen funktionieren auf dem verwendeten Mainboard nicht.

Gibt es eine Möglichkeit desinfect wieder zum starten zu bewegen auf der Hardware ohne jedes Mal Secure Boot deaktivieren zu müssen?

 

[hart]

Vielleicht auf ein Update hoffen, wenn nicht schon da

 

[razzy]

https://www.heise.de/ratgeber/FAQ-Desinfect-4449738.html

 

[BFF]

Schau bei Heise nach was Die dazu tippen.
Da ich den Krams nicht benutze vermute ich das Du eine veralte Version nutzt bei der Meldung.

 

[Sebbi]

Gibt es eine Möglichkeit desinfect wieder zum starten zu bewegen auf der Hardware ohne jedes Mal Secure Boot deaktivieren zu müssen?

nein, nicht mit dieser Version, Secure Boot soll unbekannte Bootloader ausschließen, was es hiermit effektiv macht ...
wenn der heise Verlag nicht den entsprechende Signaturen verwendet bzw sich gültige SHIM Zertifikate bei Microsoft holt, wird das wohl so bleiben

Ansich bringt im Privaten Umfeld Secure Boot aber auch nicht wirklich Vorteile außer das der User die Kontrolle über seinen Rechner nach und nach verliert

 

[elknipso]

Aktiviertes Secure Boot hat einen ganz pragmatischen Grund, ohne laufen mittlerweile manche Spiele nicht mehr.

 

[PC295]

Hast du Ransomware drauf oder funktioniert dein System nach einem Malwarebefall nicht mehr?
Du dann macht definfect Sinn. Ansonsten ist es bei Malwareverdacht besser, das aktive System mittels AV-Scanner zu überprüfen.

 

[Metalveteran]

Über die shitshow, die sich "Secure Boot" nennt will ich mich garnicht auslassen, daher nur folgendes:

Ventoy unterstützt Secure Boot, schonmal probiert, Disinfect darüber zu booten? Zumindest meine ISOs, die zum größten Teil kein Secure Boot unterstützen/haben, laufen trotzdem.... 🤷‍♂️

 

[elknipso]

Hast du Ransomware drauf oder funktioniert dein System nach einem Malwarebefall nicht mehr?
Du dann macht definfect Sinn. Ansonsten ist es bei Malwareverdacht besser, das aktive System mittels AV-Scanner zu überprüfen.

Ich nutze die desinfect ganz gerne als zusätzliche Absicherung von Zeit zu Zeit.
Malwarebefall ist keiner vorhanden und auch keiner wahrscheinlich.

Hatte mir angewöhnt von Zeit zu Zeit mit der desinfect als quasi unabhängiges System mal drüber scannen zu lassen. Gibt es auch vergleichbare Produkte die den selben Zweck erfüllen?

 

[PC295]

Das Problem ist eher Secure Boot selbst, nicht die Produkte.
Vermutlich machen auch Alternativen Probleme.

Hast du es mit Ventoy probiert?
Damit richtest du dir einen USB-Stick ein und kopierst dann nur noch die ISO-Dateien auf den Stick.
-> https://technium.ch/ventoy-anleitung-tutorial/

 

[Sebbi]

pragmatischen Grund, ohne laufen mittlerweile manche Spiele nicht mehr.

ein Grund diese Spiele zu meiden .... als Begründung da Anti Cheat anzuführen, ist einfach absurd.
Ja für Turniere, wo es um Geld geht für die Spieler kann man das verlangen wie Fortnite das macht.

Aber in privaten Umfeld bringt das herzlich wenig siehe https://www.reddit.com/r/pcgaming/c..._already_spotted_in_battlefield_6_open/?tl=de

Es geht bei zu 95 % darum, dem User die Kontrolle abzunehmen über den eigenen PC und auch Dual Boot Systeme zu untergraben durch Gängelungen

Windows 11 hat ja auch die Audacity, bei aktivierten Secure Boot einfach Bitlocker über die kompletten Drives zu jagen und damit die Linux Partitionen oft nachhaltig zu zerstören.

 

[elknipso]

Über die shitshow, die sich "Secure Boot" nennt will ich mich garnicht auslassen, daher nur folgendes:

Ventoy unterstützt Secure Boot, schonmal probiert, Disinfect darüber zu booten? Zumindest meine ISOs, die zum größten Teil kein Secure Boot unterstützen/haben, laufen trotzdem.... 🤷‍♂️

Das Problem ist eher Secure Boot selbst, nicht die Produkte.
Vermutlich machen auch Alternativen Probleme.

Hast du es mit Ventoy probiert?
Damit richtest du dir einen USB-Stick ein und kopierst dann nur noch die ISO-Dateien auf den Stick.
-> https://technium.ch/ventoy-anleitung-tutorial/

Danke mit Ventoy lässt sich desinfect wieder starten.
Darüber hinaus ist das ein interessantes Tool, danke für den Hinweis, kannte ich noch nicht.