News Windows 11: Microsoft kann nicht alle Secure-Boot-Probleme lösen

[empy]

Ja soweit klar. davon sprach ich aber nicht. Warum ist es heute nicht möglich ein aktuelles Zertifikat für Hardware von 2024 bereit zu stellen. 2011 ging es doch auf wesentlich älterer Hardware doch auch.

Ach so. Secure Boot wurde ja 2011 erst eingeführt. Ab da wurde das Zertifikat dann wohl einfach mit der Hardware ausgeliefert und wenn es entsprechende UEFI-Updates gab, die das implementiert haben, werden die das wohl auch mitgeliefert haben.

 

[Incredible Alk]

Wie ging das eigentlich bei der Einführung von Secure Boot? Da war die Hardware ja auch von heute aus gesehen alt. Sprich was vor 15 Jahren funktioniert hat geht jetzt nicht mehr?

Da hat der Nutzer es erstmalig im BIOS aktiviert und das Windows Setup hat lokal die Zertifikate eingeflasht wenn die nicht sowieso schon ab Werk vom Boardhersteller drin waren. Das ist ja kein remote Vorgang.
Wenn du Win11 neu installierst (und das Installationsmedium dafür halbwegs neu ist) haste die neuen zertifikate auch drin.

 

[Poulton]

Hast du in den letzten 20 Jahren irgendeinen Desktop PC gesehen der ein Bios flash per Windows Update gemacht hat? Ich nicht (und das ist auch gut so).

Hab ich schon bei Consumer-Gurken gesehen, dass dort über Windows Update die Bios-Updates reingekommen sind.

 

[Incredible Alk]

Hab ich schon bei Consumer-Gurken gesehen, dass dort über Windows Update die Bios-Updates reingekommen sind.

Schon möglich. Persönlich hab ichs noch nie gesehen bei Desktops, wobei es da wohl vorkommen kann bei OEM-Fertig-PCs (worunter deine "Gurken" sicherlich fallen) wenn die ähnlich behandelt werden wie eben die OEM-Laptops.

Bei meinem Firmending wird gefühlt alle paart Monate ein BIOS-Update automatisch im Rahmen eines Windowsupdates gemacht. Bei den ganzen Desktops die ich baue/kenne/nutze gabs sowas noch nie, aber das sind ja auch selbstgebaute Kisten und kein OEM.