TPM 2.0 aktiviert, jedoch Fehler

[Hejo]

So hab nun TPM an und berei,t Kernisolierung mit Speicherintegrität läuft in der Registrierung geprüft meine Standardhartwaresicherheit ist immer noch aus???

 

[Joc]

Das dritte Element ist Secure Boot. Ist das aktiv?

 

[matrox65]

Herzlichen Dank, mit der Aktivierung der Intel Virtualisierung im Bios konnte ich nun die Kernisolierung verwenden und die Speicher-Integrität aktivieren.

besten Dank, Gruss matrox

 

[Joc]

Ich möchte noch anmerken, dass es nicht erforderlich ist die Speicherintegrität zu aktivieren um die standardmäßige Hardwaresicherheit zu erreichen. Kann man noch aus lassen.

 

[Hejo]

Das dritte Element ist Secure Boot. Ist das aktiv?

habs hinbekommen hab beim klicken vorhin versehentlich Secure Boot auf Custom anstatt Standard gestellt es läuft alles, vielen Dank!

 

[highsociety]

@Joc
Habe Windows 10 per Media Creation Tool neu installiert.
Alle SSDs abgeklemmt, nur die Hauptplatte.
Hab die Platte als GPR eingerichtet, jetzt kann ich immer noch kein Secure Boot einstellen, gleicher Fehler wie vorhin obwohl der Mode auf Standard eingestellt ist (ist noch der alte screenshot)
Ich werde hier behindert.

 

[Joc]

LEGACY UND CSM aus im reinen UEFI Boot Modus booten.

 

[highsociety]

Ich weiß nicht wo ich dieses LEGACY ausmache.
Ich hab im BIOS Boot Menu "Storage boot option : UEFI
und Other PCI Devices: UEFI ausgewählt

CSM aus bringt mir nichts, weil ich es schon auf aus hatte und dann gehe ich die Einstellung für Secure Boot und ich kriege immer die gleiche Fehlermeldung

 

[Joc]

Bei deinem Board wohl unter dem Reiter BIOS -> CSM auf disabled stellen. BIOS Speichern und wieder neu ins BIOS booten.
(Bei anderen Herstellern heißt das Legacy Mode.)

 

[highsociety]

Bei deinem Board wohl unter dem Reiter BIOS -> CSM auf disabled stellen.
Bei anderen heist das Legacy Mode.

@jac das habe ich bereits gemacht!

Ich habe im BIOS folgendes schon gemacht:

-Intel Trust Technology PTT auf Enabled gestellt
-CSM Support auf Disabled gestellt
-PC neugebootet ins Bios rein gegangen, dort Secure Boot ausgewählt
-Secure Boot Mode auf Standard gesetzt

Es kommt jedes mal der Fehler: "Secure Boot can be enabled when platform is in USER MODE.
Repeat Operation after enrolling Platform key

Ich habe keine Ahnung wie ich die Platform in den User Mode versetze

 

[Joc]

Probiere mal die Funktion "Restore Factory Keys". PTT enabled lassen und CSM aus.
Save Settings und Reboot ins BIOS.

Ergänzung (1. September 2021)

Etwa so:
1. F2 (Advanced Mode).
2. Boot
3. CSM Support: Disabled.
4. Secure Boot.
5. Restore Factory Keys: Yes.
6. F10 (Save)/ Restart PC

7. Boot.
8. Secure Boot.
9. Secure Boot Enable: Enabled.
10. F10 (Save)/ Restart PC

11. Settings.
12. Miscellaneous.
13. Intel Platform Trust Technology (PTT): Enabled.
14. F10 (Save)/ Restart PC.

 

[highsociety]

@jac ich kann " Restore Factory Keys" nicht auswählen, es ist ausgegraut.
Siehe Bild im Anhang.

 

[Joc]

Dann gehe nochmal in den Custom Mode - geht es dann?

Ergänzung (1. September 2021)

Was ist unter Key Management zu finden, gibt es da noch eine Restore Key Funktion?

 

[Hejo]

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

sollte doch dann klappen diese Meldung bei 48sec kam bei mir auch wenn man zwischen Custom und Standard wechselt

 

[Ponderosa]

@highsociety
Ist es denn jetzt in GPT installiert?

 

[highsociety]

Dann gehe nochmal in den Custom Mode - geht es dann?

Ergänzung (1. September 2021)

Was ist unter Key Management zu finden, gibt es da noch eine Restore Key Funktion?

Endlich!
Vielen Dank an alle beteiligten!
Kann ich jetzt eigentlich alle meine SSD's wieder ganz normal anschließen?
Die muss ich nach dem Clean Install welchen ich auf der Hauptplatte gemacht habe nicht nochmal extra formatieren oder?

@Ponderosa Ja ist GPT, habe Win10 schnell neu aufgesetzt.

 

[Ponderosa]

Kann ich jetzt eigentlich alle meine SSD's wieder ganz normal anschließen?

JA.
Nächste Frage: Nein, musst du nicht.