Windows uefi mode und secure boot

[Yattu]

Hallo zusammen


Ich habe einen Gaming-PC mit folgenden Komponenten:

• Mainboard: ASUS ROG STRIX X870E-E GAMING WIFI
• BIOS-Version: 1203
• Prozessor: AMD Ryzen 7 9800X3D
• Grafikkarte: RTX 5080
• Betriebssystem: Windows 11 Pro

Das Mainboard wurde vor Kurzem vom Reparaturdienst ausgetauscht.


In den Windows-Systeminformationen wird angezeigt:

• BIOS-Modus: UEFI
• Sicherer Startzustand: Aus

Mein Problem:


Wenn ich im BIOS unter Secure Boot den OS Type auf „Windows UEFI Mode“ stelle und die Änderungen speichere, startet der PC nicht normal, sondern landet direkt wieder im BIOS.


Wenn ich auf „Other OS“ zurückstelle, startet Windows wieder problemlos.


Ich möchte Secure Boot aktivieren, da ich es unter anderem für Valorant/Riot Vanguard benötige.


Bereits geprüft:

• Windows 11 Pro ist installiert
• BIOS-Modus ist UEFI
• Windows startet normal, solange „Other OS“ ausgewählt ist
• Mainboard wurde kürzlich ersetzt

Hat jemand eine Idee, warum der PC bei „Windows UEFI Mode“ immer wieder ins BIOS zurückspringt und wie ich Secure Boot korrekt aktivieren kann?


Vielen Dank für eure Hilfe.

Gruss
Yattu

 

[IDontWantAName]

• Mainboard: ASUS ROG STRIX X870E-E GAMING WIFI
• BIOS-Version: 1203

Wenn ich im BIOS unter Secure Boot den OS Type auf „Windows UEFI Mode“ stelle und die Änderungen speichere, startet der PC nicht normal, sondern landet direkt wieder im BIOS.


Wenn ich auf „Other OS“ zurückstelle, startet Windows wieder problemlos.

Hallo und Willkommen. Dein BIOS/UEFI ist viel zu alt und hat die neuen UEFI Secure Boot 2023 Schlüssel bestimmt noch nicht.

Mach also das Update auf die neuste Version 2402, lad im UEFI/BIOS die neuen Secure Boot Keys und schalte dann Secure Boot an.

 

[Yattu]

@IDontWantAName Ich danke dir viel viel mal für die schnelle antwort. Werde ich sofort versuchen.
Lg

 

[Hauro]

Hat jemand eine Idee, warum der PC bei „Windows UEFI Mode“ immer wieder ins BIOS zurückspringt und wie ich Secure Boot korrekt aktivieren kann?

Wie kann man Secure Boot aktivieren oder deaktivieren?

Interessant ist Punk "5. Sicherer Boot-Status wie unten"

Secure Boot State：Die Option ist standardmäßig grau und kann nicht manuell eingestellt werden. Sie wird mit den Secure Boot Keys synchronisiert

User: mit Secure Boot Keys
Setup: keine Secure Boot-Schlüssel

Standard-Keys laden, müsste so funktionieren:

• Secure Boot Mode kurzzeitig von Standard auf Custom stellen.
• Auf Key Management klicken.
• Den Punkt Install Default Secure Boot Keys (oder Reset to Default) stellen und die Abfrage bestätigen.
• Der Status sollte nun von Setup auf User wechseln.
• Den Secure Boot Mode danach wieder auf Standard stellen.

 

[cyberpirate]

oder vielleicht CSM (Compatibility Support Module) aktiv?

 

[IDontWantAName]

dann ist SecureBoot meistens ausgegraut. Kann aber von UEFI zu UEFI anders sein.

 

[Hauro]

@cyberpirate
@IDontWantAName

Punkt 4.

Wie kann man Secure Boot aktivieren oder deaktivieren?

4. OS-Typ Standard ist Anderes OS

Anderes OS: Der Secure Boot-Status ist ausgeschaltet

Windows UEFI-Modus: Der Secure Boot-Status ist eingeschaltet

 

[Yattu]

oder vielleicht CSM (Compatibility Support Module) aktiv?

Der ist deaktiviert

 

[TorenAltair]

Ist das System im MBR-Modus installiert?

 

[00Julius]

@TorenAltair
Bei Windows 11 Pro?
Ich bin der Meinung, Win11 in MBR geht gar nicht.

 

[Hauro]

Ich bin der Meinung, Win11 in MBR geht gar nicht.

Nach den Vorgaben von Microsoft nicht, mit angepassten Installationsmedium wird es möglich, z.B. mit Rufus


[Quelle: https://rufus.ie/de/#usage]

Passt aber nicht zu

In den Windows-Systeminformationen wird angezeigt:

• BIOS-Modus: UEFI
• Sicherer Startzustand: Aus

 

[Yattu]

Ist das System im MBR-Modus installiert?

nein es ist mit GPT

Ergänzung (Gestern um 23:56)

@cyberpirate
@IDontWantAName

Punkt 4.

Wie kann man Secure Boot aktivieren oder deaktivieren?

Ja mein problem ist auch dass wenn ich im bios Windows UEFI-MODE auswähle und dann F10 & neustarte beim starten des pc's geht es direkt wieder ins BIOS dass ist ja mein problem ich weiss nicht was ich tun muss

 

[Hauro]

wenn ich im bios Windows UEFI-MODE auswähle

Bitte prüfen:

Windows Boot Manager vorhanden?



Datenträgerverwaltung → Rechtsklick auf den Datenträger → Eigenschaften → Volumes

Was wird im UEFI als Bootoption anzeigt. Es muss der Windows Boot Manager vorhanden und eingestellt sein.

F7 → Boot → Boot Option Priorities

Falls dieser nicht aufgeführt wird, ist zu klären ob der System-Datenträger den GUID-Partitionstabelle (GPT) Partitionsstil hat - müsste so sein, den in den Windows-Systeminformationen steht BIOS-Modus: UEFI.

EFI-Partition überprüfen: Windows auf NVMe aber wird nicht im BIOS gezeigt

---

Wie oben geschrieben, müsste im UEFI

• Status: User
• Secure Boot Mode: Standard
• Key Management: N/A

eingestellt sein.

Secure Boot State in BIOS	OS Type	Secure Boot Mode	Key Management	Secure Boot State in operating system
User	Windows UEFI mode	Customer	Default	On
User	Windows UEFI mode	Standard	N/A	On

 

[Yattu]

Das alles ich richtig eingestellt aber es funktioniert trotzdem leider nicht, alles habe ich versucht und es funktioniert nich sobald ich es in Windows UEFI-MODE einsetzte kehrt es in BIOS zurück und CMS ist ausgeschaltet

 

[Hauro]

Dann wird es an den Keys liegen. Was steht unter Key Management?

• Platform Key (PK)
• Key Exchange Key (KEK)
• Authorized Signatures (DB)
• Forbidden Signatures (DBX)