Windows Secure Boot Zertifikat - AMD Threadripper 2920x

[Malvolio]

Hallo,

ich habe heute festgestellt, dass mein PC bisher noch kein neues Secure Boot Zertifikat erhalten hat.

Liegt es daran, dass meine CPU (AMD Threadripper 2920x) nun nicht mehr bei Microsoft unter den unterstützten CPU´s gelistet ist?

Siehe: https://learn.microsoft.com/en-us/w...rted/windows-11-25h2-supported-amd-processors
bzw.: https://www.computerbase.de/forum/t...ie-nicht-mehr-win11-kompatibel-wieso.2260380/

Die 2000 Serie wird unter 25H2 nicht mehr aufgelistet.

Oder gibt es noch eine Möglichkeit, das Zertifikat zu installieren?

Das BIOS ist aktuell (4.03, X399 Taichi von Asrock).

Auch stellt sich mir die Frage hinsichtlich eines Hardware-Upgrades, wie Microsoft mit der Notwendigkeit einer NPU für Windows 12 verfahren wird. Diese wäre bei einem Upgrade auf die aktuelle Threadripper-Serie (oder Desktop-Segment) nicht implementiert.
AMD arbeitet zwar anscheinend an einer diskreten NPU-Karte, aber man hört hier nichts Neues.
Nur Intel hat im Desktop-Bereich bisher NPU´s integriert.

Es wäre schade, jetzt ein neues System zu erwerben, welches dann durch die fehlende NPU von Windows 12 nicht (oder nur teilweise) unterstützt wird. Wie seht ihr das?

Besten Dank!

Gerade habe ich diesen Artikel zu Windows 12 und NPU gefunden:
https://www.pcwelt.de/article/30652...n-preis-alle-informationen-hudson-valley.html

 

[NameHere]

Hallo,

ich habe heute festgestellt, dass mein PC bisher noch kein neues Secure Boot Zertifikat erhalten hat.

Wie genau hast du das festgestellt?

 

[Malvolio]

Über die PowerShell, siehe:

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Befehl:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

 

[Stanzlinger]

Ich verstehe das so, das die Zertifikate vom Bios Hersteller inplementiert werden müssen und MS beim booten diese nur gegen prüft, ob die im Bios gültig sind.

Weil, wenn MS diese ins Bios schreibt, dann wären die Zertifikate doch bei einem Reset gelöscht und das Problem wäre wieder da.

 

[bisy]

Auch stellt sich mir die Frage hinsichtlich eines Hardware-Upgrades, wie Microsoft mit der Notwendigkeit einer NPU für Windows 12 verfahren wird

Ob und wann win12 kommen wird, weiß eh keiner und erst recht nicht, was es da für Voraussetzungen geben wird.

Die nächsten 3 Jahre wird es warscheinlich kein win12 geben

Ergänzung (Donnerstag um 13:19)

Gerade habe ich diesen Artikel zu Windows 12 und NPU gefunden:

Ignoriere das, das sind alles nur Spekulationen, mehr nicht. Da haben irgendwelche Redakteure zu viel getrunken und schreiben irgendwelchen Mist zusammen.

Es gibt weder ein Beta Programm, noch irgendwelche Infos von Microsoft, dass es win12 in der nächsten Zeit geben wird

 

[EDV-Leiter]

Die neuen Zertifikate werden über Windows Update ins UEFI eingespielt – zusammen mit einer Sperrliste (DBX).
Wann genau das Update ausgerollt wird, entscheidet Microsoft.
Relevant sind die Zertifikate allerdings nur, wenn Secure Boot aktiviert ist.
Und Secure Boot ist eigentlich nur dann zwingend notwendig, wenn BitLocker genutzt wird, sowie bei manchen Spielen (AntiCheat).

 

[bisy]

Und SecureBoot selbst benötigt man eigentlich auch nur dann zwingend, wenn Bitlocker aktiv ist.

Und für einige Games brauchst das mittlerweile auch

 

[Joshua2go]

Also, ich habe hier noch einen alten J1900 Rechner, auf dem ich die verschiedenen Linux Distributionen teste. Da hatte ich zwischendurch auch einmal Win 11 darauf installiert. Danach konnte ich kein Linux mit Securboot mehr installieren, da ins Bios neue Zertifikate eingespielt wurden.

 

[Warhead]

öffne mal die powershell als admin und gib ein:

WinCsFlags.exe /query

das dürfte disabled ergeben. ergo

WinCsFlags.exe /apply --key "F33E0C8E002"

das sollte dann enabled ergeben.

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

und neustarten. Danach wieder powershell starten und

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) `
-match 'Windows UEFI CA 2023'

Wenn dann true erscheint, ist alles erledigt.

 

[AAS]

Die neuen Zertifikate werden über Windows Update ins UEFI eingespielt – zusammen mit einer Sperrliste (DBX).
Wann genau das Update ausgerollt wird, entscheidet Microsoft.
Relevant sind die Zertifikate allerdings nur, wenn Secure Boot aktiviert ist.
Und Secure Boot ist eigentlich nur dann zwingend notwendig, wenn BitLocker genutzt wird, sowie bei manchen Spielen (AntiCheat).

Oder du halt eine moderne Workplace Architektur hast mit Intune und Defender.
Soll ja auch Firmen geben, die Wert auf Sicherheit legen.

 

[Malvolio]

öffne mal die powershell als admin und gib ein:



das dürfte disabled ergeben. ergo



das sollte dann enabled ergeben.



und neustarten. Danach wieder powershell starten und



Wenn dann true erscheint, ist alles erledigt.

Vielen Dank! Das hat funktioniert!

 

[Warhead]

Gerne. Du hattest halt ein gutes Timing, weil ich exakt das Thema heute erst auf zwei Kisten genauso durchgezogen habe 😉

 

[SonyXP]

@Warhead

Ich stehe noch am Anfang zu diesem Thema. Dein "Fix" (lieben Dank dafür), macht der weiteres Handeln danach unnötig? Man stolpert oft darüber, dass die Zertifikate eher vom CPU-Anbieter als UEFI-Update folgen müssen. Das hier ist ja dann eher ein Ansatz direkt im OS, oder ist beides nötig und ergänzt sich?

Falls Du/jemand hier da mehr Verständnis für hat. Die Thematik ist nicht mein Steckenpferd.

 

[Warhead]

Ich hab das auch nur als Lösung gefunden, weil zwei Kisten im Büro eben auch keinerlei Update dahingehend bekommen haben und ich dann nicht erst wieder bis zum Tag zuvor warten wollte.

Ich hab es hierher und nur entsprechend zusammengestutzt aufs Wesentliche : https://www.windowspro.de/wolfgang-...ikate-fuer-windows-server-virtuelle-maschinen

Soweit ich es verstanden habe, ist es dann erstmal erledigt bis 2035 oder so

 

[whats4]

jedenfalls eine sehr schnelle und professionell-präzise antwort.
-->vorbildlich!.