Upps, klar meinte ich CSM.
Bei mir musste ich CSM deaktivieren und Rechner 1x starten, dann wieder ins Bios und Secure Boot einchecken. Danach auf Factory Reset (im Secure Boot Menü) - dann wurden die ganzen Keys und Trallala erstellt. Bios abgespeichert und neu gestartet.