Secure Boot aktivieren (ASUS Z170 Pro Gaming)

[Ghost_Rider_R]

Hallo zusammen,

ich möchte meinen Rechner gerne schonmal fit für Windows 11 machen. TPM ist aktiv, jedoch habe ich noch Probleme bei Secure Boot. Ich habe Secure Boot im UEFI auf Enabled gestellt, die Keys sind geladen und OS Typte steht auf Windows UEFI mode. Soweit so gut, unter Windows 10 wird in den Systeminformationen ,,Sicherer Startzustand" aber weiterhin als nicht verfügbar angezeigt, was habe ich hier vergessen?

Und noch etwas Offtopic:
Ist es korrekt, dass man vermutlich GPT unter Windows 11 brauchen wird? Momentan habe ich noch MBR hinterlegt. Gilt GPT daher als der neue Standard?

Danke für die Info.

LG Ghost

 

[cloudman]

Ja GPT ist notwendig. Anschließend CSM support abschalten
https://docs.microsoft.com/de-de/wi...nces/oem-secure-boot#secure-boot-requirements

 

[xNico33985x]

Besitze auch das Asus Z170 Pro Gaming - wo konntest du TPM aktivieren? Wo versteckt sich die Einstellung? Oder hast du ein Modul nachgerüstet?

 

[Ghost_Rider_R]

Sobald ich bei CSM irgendwas ändere, dann bootet mein Rechner nicht mehr, es sind auch keine Bootgeräte mehr auswählbar im UEFI. Liegt das daran, dass die HDD noch mit MBR formatiert ist?

Und helft mir kurz auf die Sprünge GPT und NTFS? hat man dann beides? Das ist jetzt vermutlich ein Äpfel mit Birnenvergleich 🤡

Ergänzung (20. Juli 2021)

@Nico33985 Nein, das läuft unter fTPM also FirmwareTPM, kann man direkt im UEFI aktivieren. Wichtig: man muss (zumindest bei mir) Bios Update machen, meine Version hatte da einen Bug im Auslieferungszustand aber das ging ganz easy übers Internet direkt aus dem UEFI heraus. Dabei sind aber alle Einstellungen auf Default gesetzt worden.

 

[xNico33985x]

Habe die 3805 schon drauf - leider ohne Möglichkeit da etwas zu aktivieren. Wo war denn bei dir die Option zum einschalten?

 

[Ghost_Rider_R]

Da ist ein Screenshot:
https://www.digitaltrends.com/computing/motherboards-that-support-tpm-windows-11/

 

[xNico33985x]

Okay - da sehe ich dann leider das Z170 nicht :/ Danke dir trotzdem. Zumal der Punkt bei mir im UEFI komplett fehlt.

 

[Neodar]

Und helft mir kurz auf die Sprünge GPT und NTFS? hat man dann beides?

GPT ist ein Partitionsstil, NTFS ein Dateisystem. Hat miteinander nichts zutun.
Aber natürlich hast du beides, weil aktuelle Windows Systeme nunmal NTFS nutzen.

 

[Ghost_Rider_R]

GPT ist ein Partitionsstil, NTFS ein Dateisystem. Hat miteinander nichts zutun.

Ok, ich dachte immer, dass das ein Teil von NTFS sei, aber wieder was dazu gelernt. Gibt es irgendwelche Nachteile durch GPT? oder kann man das als offiziellen Nachfolger von MBR sehen?

 

[BrollyLSSJ]

oder kann man das als offiziellen Nachfolger von MBR sehen?

Ja, ist der "Nachfolger". Setzt halt zwingend ein 64 Bit OS voraus. Vorteil ist, dass du hier mehr als nur 4 primäre Partitionen haben kannst. Bei MBR gingen nur 4 primäre Partitionen. Wolltest du 5 Partitionen haben, gingen sogar nur 3 primäre Partitionen und eine logische Partition. Von logischen Partitionen kannst du kein OS (zumindestk ein Windows) booten.

Du kannst auch, wenn du ein Backup hast, MBR zu GPT umwandeln und dann im UEFI von CSM auf UEFI umstellen:

https://www.deskmodder.de/wiki/inde...ieren_Windows_10#Konvertierung_von_MBR_zu_GPT

Das habe ich, allerdings per englischer Anleitung, erst vor 2 Wochen an meinem i5-3570 PC gemacht. Lief problemlos.

 

[frankie36]

@Ghost_Rider_R
Hast du da nen costum bios drauf wegen ftpm ?
weil bei @Nico33985 gibt es das nicht und er hat ja das gleiche Mainboard, laut google geht das über den TPM header sofern installiert .hatte selber auch mal nen z170 pro gaming kann mich aber nicht erinnern sone funktion zu haben

​

edit: ok scheint das zu sein ?

 

[Ghost_Rider_R]

Nein, das Standart-Bios, welches über das Update innerhalb des Update-Assistenten gezogen wurde. Konnte es einfach auf fTPM umstellen.

 

[xNico33985x]

Aber ist fTPM nicht AMD und PTT Intel? So zumindest meine Google Suche. @frankie36

 

[User007]

Hi...

[...] oder kann man das als offiziellen Nachfolger von MBR sehen?

Eigtl. wird das sogar genau so eingeordnet, siehe diesen Wiki-Artikel - grob gesagt stellt der Partitionsstil mit der Struktur das Gerüst für das Dateisystem zur Verfügung und somit hängt beides schon indirekt zusammen.

[...] wird in den Systeminformationen ,,Sicherer Startzustand" aber weiterhin als nicht verfügbar angezeigt, was habe ich hier vergessen?

Genau dies:

Liegt das daran, dass die HDD noch mit MBR formatiert ist?

Ja!
Wie in oben verlinktem Artikel gleich anfangs beschrieben ist, ist GPT zwingender Bestandteil der UEFI-Spezifikation, die wiederum als Spezifikationsbestandteil SecureBoot beinhaltet.


Btw.:
Wird evtl. die TPM-Option im UEFI nicht in Abhängigkeit zur CSM/SecureBoot-Option erst sichtbar?​

 

[frankie36]

Aber ist fTPM nicht AMD und PTT Intel? So zumindest meine Google Suche. @frankie36

ja das ist richtig aber ich wusste es ehrlich gesagt nicht auf der schnelle wie das bei intel heißt
musste selber ebend mal gucken

 

[Ghost_Rider_R]

Also ich habe hier ein Intel i5 & ASUS Z170 PRO Gaming und habe fTPM wenn ich mich nicht ganz täusche.

 

[Hauro]

Ist es korrekt, dass man vermutlich GPT unter Windows 11 brauchen wird? Momentan habe ich noch MBR hinterlegt. Gilt GPT daher als der neue Standard?

UEFI / GPT ist Vorraussetzung für Secure Boot, siehe unten .

Gibt es irgendwelche Nachteile durch GPT? oder kann man das als offiziellen Nachfolger von MBR sehen?

UEFI vs. Legacy BIOS

• Partitionierungsschema / Partitionierungsstil für Datenträger - MBR bei Legacy BIOS und GPT bei UEFI
  
  

  	Master Boot Record (MBR)	GUID Partition Table (GPT)
  Primäre Partitionen	4	unbegrenzt (Windows: 128)
  Maximale Partitionsgröße	2 TByte	18 ExaByte
  Maximale Festplattengröße	2 TByte	18 ExaByte
  Standard	Ungeschriebene Regeln	Exakt definiert durch EFI
  Sicherheit	Ein Datensektor ohne Prüfsumme	Datensektoren mit Prüfsumme und Backup-Sektoren
  Version	Nicht vorhanden	Versionsnummer in GPT abgelegt
  Partitionsbezeichnung	Nicht vorhanden (je nach Dateisystem innerhalb Partition abgelegt)	Eindeutige GUID und 36 Zeichen langer Partitionsname

• 32/64-bit Support
  • BIOS 32-Bit - 64-Bit nur durch Improvisation
  • UEFI: 64-Bit
    Hinweis: Mit dem UEFI können nur 64-Bit-Systeme booten - der UEFI-Bootloader löst den klassischen Bootloader ab.
• Secure Boot ist ein Feature von UEFI.

Windows und Partitionen:

• UEFI-/GPT-basierte Festplattenpartitionen
• BIOS-/MBR-basierte Festplattenpartitionen

UEFI Specification Version 2.8 (Errata B) (released June 2020)

5.3 GUID Partition Table (GPT) Disk Layout



Windows 11: Basisinformationen zum Trusted Platform Module TPM 2.0 | heise online

Prozessoren und Chipsätze mit fTPM 2.0

AMD integriert dazu einen ARM-Kern vom Typ Cortex-A5 in sämtliche Prozessoren, angefangen mit den 2014 vorgestellten Tablet-Chips Beema und Mullins sowie dem Carrizo von 2015. Das fTPM 2.0 gehört zu den Funktionen dieses Platform Security Processor (PSP), später "AMD Secure Processor" genannt.

Bei Desktop-PCs mit AMD-Prozessoren findet man ungefähr seit der 2016 eingeführten Plattform AM4 (Bristol Ridge) fTPMs, sofern der jeweilige Mainboard-Hersteller die Funktion im BIOS eingebaut hat und auch freischaltet.

Bei Intel ist das fTPM 2.0 Teil der Platform Trust Technology (PTT) auf Basis der Converged Security and Management Engine (CSME, früher ME). Je nach Plattform ist eine ME/CSME mit PTT im Chipsatz oder im Prozessor eingebaut; bei Desktop-PCs etwa seit der 2015 eingeführten CPU-Generation Skylake (Core i-6000, Chipsätze der Serie 100). Wie bei AMD-Systemen ist das fTPM aber nur aktivierbar, wenn das BIOS es vorsieht.

 

[frankie36]

Also ich habe hier ein Intel i5 & ASUS Z170 PRO Gaming und habe fTPM wenn ich mich nicht ganz täusche.

bei intel soll das wohl so heißen PTT aber anscheinend wenn das nicht diskret ist dann wohl auch ftpm

 

[xNico33985x]

Dann wird mir aus welchem Grund auch immer fTPM nicht im UEFI angezeigt. Weil unter "Erweitert" fehlt dieser Punkt und das BIOS und Up to Date.

 

[cloudman]

Dann wird mir aus welchem Grund auch immer fTPM nicht im UEFI angezeigt. Weil unter "Erweitert" fehlt dieser Punkt und das BIOS und Up to Date.

Anscheinend hat Asus die Option "vergessen"
Ich habe jetzt nicht den ganzen Thread durchgelesen aber https://www.win-raid.com/t9091f2705-Cannot-enable-Intel-PTT-TPM-at-ASUS-motherboard.html#msg146377 scheint auch für dein Board zu funktionieren