Ablauf des Windows Secure Boot-Zertifikats und Zertifikatsaktualisierungen

Antwort 1: Bitte folge den nachstehenden Schritten:

1. Gib in der Windows-Suchleiste Windows-Sicherheit ein. 
   
2. Wähle [Gerätesicherheit] im Menü auf der linken Seite. Unter [Secure boot] erscheint ein Statusindikator. Das Secure boot-Symbol ist mit einem grünen, gelben oder roten Abzeichen versehen, das den aktuellen Status von Secure boot auf deinem System anzeigt. 
   

Antwort 2: Sieh dir bitte die im Artikel beschriebenen Lösungsschritte an: Fehlerbehebung - Secure Boot-Symbol wird mit gelbem oder rotem Abzeichen angezeigt.

Antwort 3: Nach Ablauf des Secure Boot-Zertifikats können Geräte, die das neue 2023-Zertifikat noch nicht erhalten haben, weiterhin normal starten und betrieben werden, und Standard-Windows-Updates werden weiterhin installiert. Allerdings können diese Geräte während des frühen Startvorgangs keinen neuen Sicherheits­schutz mehr erhalten, einschließlich Aktualisierung der Windows-Boot-Administratoren, der Secure Boot-Datenbanken, Widerrufslisten oder Maßnahmen zur Abwehr neu entdeckter Boot-Level-Schwachstellen.

Im Laufe der Zeit wird der Schutz des Geräts vor neuen Bedrohungen dadurch eingeschränkt und es kann Szenarien betreffen, die auf Secure Boot-Vertrauenswürdigkeit angewiesen sind, wie z. B. BitLocker-Härtung oder Bootloader von Drittanbietern. Die meisten Windows-Geräte erhalten automatisch aktualisierte Zugangsdaten und viele OEM-Hersteller stellen bei Bedarf auch Firmware-Updates zur Verfügung. Es ist wichtig, das Gerät immer auf dem neuesten Stand zu halten, damit der vollständige für Secure Boot vorgesehene Sicherheitsschutz weiterhin gewährleistet bleibt.

Antwort 4: Geräte, bei denen Secure Boot deaktiviert ist, erhalten keine neuen Secure Boot-Zugangsdaten in der Firmware. Daher bleiben sie weiterhin anfällig für Schadsoftware auf Boot-Ebene (z. B. Bootkits), da der Secure Boot-Schutz nicht durchgesetzt wird.

Antwort 5: Wenn Windows bereits den 2023 signierten boot manager verwendet hat, aber die Firmware auf den Standardwert zurückgesetzt wird, der das Windows UEFI CA 2023 Zertifikat nicht enthält, blockiert secure boot den Startvorgang.

Sie können sich auf den FAQ beziehen:

[Notebook] Problemlösung – Secure Boot Violation Fehler beim Start

Antwort 6: Ja. Auch wenn die vorhandenen Anmeldeinformationen abgelaufen sind, können kumulative Updates mit neuen secure boot Anmeldeinformationen weiterhin angewendet werden. Wenn das Gerät Windows starten und Updates installieren kann, können die aktualisierten Anmeldeinformationen gemäß den veröffentlichten Bereitstellungsrichtlinien in die Firmware geschrieben werden. Die meisten Geräte erhalten diese Updates automatisch, aber einige Systeme benötigen möglicherweise zusätzliche Firmware-Updates.

Antwort 7: Bitte beachten Sie die folgenden Schritte:

1. Geben Sie PowerShell in das Windows System-Suchfeld ein.
   In den Suchergebnissen klicken Sie auf das Windows PowerShell-Symbol und wählen Sie Als Administrator ausführen.
   
2. Bestätigen Sie, dass der Key Exchange Key (KEK) „Microsoft Corporation KEK 2K CA 2023“ enthält.
   Geben Sie ein: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'
   Wenn Wahr erscheint, bedeutet es, dass „Microsoft Corporation KEK 2K CA 2023“ enthalten ist.
   
3. Bestätigen Sie, dass die Signaturdatenbanken (DB) „Windows UEFI CA 2023“ enthalten.
   Geben Sie ein: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
   Wenn Wahr erscheint, bedeutet es, dass „Windows UEFI CA 2023“ enthalten ist.
   
4. Bestätigen Sie, dass die Signaturdatenbanken (DB) „Microsoft UEFI CA 2023“ enthalten.
   Geben Sie ein: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
   Wenn Wahr erscheint, bedeutet es, dass „Microsoft UEFI CA 2023“ enthalten ist.
   

Antwort 8: Der Grund für diese Fehlermeldung ist, dass die Secure Boot-Anmeldedaten aktualisiert wurden, aber noch nicht auf die Geräte-Firmware angewendet wurden.

Bitte führen Sie zuerst Windows Update aus, um sicherzustellen, dass der Betriebssystem-Build 26100.6725 oder höher ist, und fahren Sie dann mit den in Frage 2 beschriebenen Schritten fort.

Windows 11, Version 25H2 Updateverlauf.

Antwort 9: Der Grund für diese Fehlermeldung ist, dass das Boot-Update absichtlich blockiert wird, weil das Gerät den bekannten Firmware- oder Hardwarebedingungen entspricht, was verhindert, dass das Update sicher abgeschlossen werden kann.

Bitte melden Sie das Problem über das ASUS Service-Center.

Antwort 10: Der Grund für diese Fehlermeldung ist, dass das Gerät den Key Exchange Key (KEK), der von PK signiert wurde, nicht finden kann.

Bitte melden Sie das Problem über das ASUS Service-Center.