Secure Boot Verletzung nach BIOS Reset

[Opa Hermie]

Dann Secureboot aus, Windows starten, das hier laden: https://github.com/cjee21/Check-UEFISecureBootVariables/archive/refs/heads/main.zip
Irgendwo entpacken und die enthaltene "Check UEFI PK, KEK, DB and DBX.cmd" als Administrator ausführen und das Ergebnis als Bildschirmfoto o.ä. anhängen.

Quelle inkl. Beispielen sowie Erklärungen zu den restlichen Scripten: https://github.com/cjee21/Check-UEF...ov-file#checking-the-kek-db-and-dbx-variables

 

[isd]

@Opa Hermie: Vielen Dank. Hier das Ergebnis

 

[Opa Hermie]

Mich überrascht das etwas, weil HP an sämtlichen Stellen (das wären die "Default"-Einträge, die werden nach einem Reset aus der Firmware geladen) keine aktuellen Zertifikate/Datenbanken mit dem BIOS-Update eingespielt hat.

Führe mal die "Apply 2023 KEK, DB and bootmgfw update.cmd" sowie "Apply DBX update.cmd" aus, das sollte die Aktualisierung triggern (geht auch bei inaktivem Secureboot).
Jeweils Neustart dazwischen machen, dann sollten nach Ausführen von "Check UEFI PK, KEK, DB and DBX.cmd" ein paar mehr grüne Haken bei den 2023-Einträgen sein; dann könntest Du probeweise wieder Secureboot aktivieren, ev. läuft der Omen dann wieder.

 

[isd]

Ich habe das so gemacht. Geändert hat es aber gar nichts. Alle roten Kreuze sind noch da...

 

[Opa Hermie]

Die Aktualisierungen werden manchmal nicht sofort eingespielt und brauchen mehrere Neustarts.

Was sagt die Ausgabe, wenn Du das Batchfile "Show Secure Boot update events.cmd" ausführst? Ev. wird die Aktualisierung auch verweigert.