Windows startet nach der Aktivierung von Secure Boot nicht

[P.]

Hallo,

Ich suche nach einer Lösung, um einen sicheren Start zu ermöglichen, ohne dass Windows nach dem Neustart abstürzt.

Ich habe ein MSI-Motherboard mit einem Ryzen 5 3600x. Wenn ich in meine BIOS-Einstellungen gehe, aktiviere ich es im UEFI-Modus, zwingend erforderlich, um den sicheren Start zu aktivieren, und nach dem Speichern der Änderung aktiviere ich den sicheren Start, aber mein PC startet nicht und zeigt an mir die Reparaturlösungen.

Anscheinend liegt das an meinen Partitionen, außer dass sich alle meine Speichergeräte in GUID (GPT) befinden.

Ich möchte BitLocker aktivieren, aber mein PC muss die Sicherheitsstandards erfüllen, außer dass in meiner MSINFO-Datei die folgende Fehlermeldung angezeigt wird: „PCR7-Bindung wird nicht unterstützt“. Dies würde vom sicheren Booten herrühren, weshalb ich versuche, es zu aktivieren. Ich habe derzeit die Familienversion von Windows, bin mir aber nicht sicher, ob ein Upgrade auf eine Pro-Version dieses Problem mit dem sicheren Booten lösen wird.

Vielen Dank im Voraus für Ihre Hilfe,

 

[F.]

Hallo PIXL_804

Mein Name ist Fred.

Um von Legacy auf UEFI zu wechseln, müssen Sie die Partition von MBR auf GPT ändern.

Um den Vorgang durchzuführen, machen Sie die vorgenommene Änderung rückgängig und führen Sie die folgenden Schritte im folgenden Windows 11-Community-Thread aus:

https://answers.microsoft.com/en-us/windows/for...

Nach dem Neustart geht der Computer ins BIOS und wechselt zu UEFI, dann sollten Sie in der Lage sein, den sicheren Start zu konfigurieren.

Lassen Sie uns wissen, wenn Sie weitere Hilfe benötigen.

Beste grüße,

Fred

 

[P.]

Hallo Fred,

Vielen Dank für Ihre Antwort, aber wie ich in meiner Nachricht sagte, ist meine Partition bereits in GUID/GPT:

Können Sie bestätigen, dass wir über dasselbe sprechen?

Grüße,

 

[F.]

Tut mir leid, das habe ich nicht gesehen, aber wie sind Sie von Legacy auf UEFI umgestiegen, ohne den Partitionstyp zu ändern, da GPT im Legacy-Modus nicht erkannt wird?

 

[P.]

Ich vermute, dass meine Partition schon immer in GPT war, ist das möglich?

Darunter ist ein Bild meines BIOS. Ich ändere den Modus in UEFI, um den sicheren Start aktivieren zu können. Sobald er aktiviert ist, kann ich nicht mehr neu starten.

Ich habe die folgende Nachricht, ich glaube nicht, dass ich sie übersetzen muss.

Es sollte also alles funktionieren, aber das ist nicht der Fall.

Grüße,

 

[q.]

Bitte führen Sie den V2-Protokollsammler aus und posten Sie einen Freigabelink in diesem Thread über ein Laufwerk, eine Dropbox oder Google Drive.

BSOD - Posting Instructions - Windows 10 Help Forums

BSOD - Posting Instructions

Bitte verwenden Sie Englisch als Standardsprache, damit Protokolldateien gescannt und gelesen werden können:

Add, Remove, and Change Display Language in Windows 10

Change Display Language in Windows 10

Suchen Sie nach srttrail.txt > posten Sie einen Freigabelink in diesem Thread über ein Laufwerk, eine Dropbox oder Google Drive

 

[P.]

Hier ist der Link mit den Protokollen und der SRT-Datei: Google Drive: Sign-in

Was srttrail.txt betrifft, selbst wenn ich die gesamte Sprache auf Englisch geändert habe, ist es immer noch auf Englisch, was keinen Sinn ergibt ...

Ich habe es jedoch angehängt und einen Fehler gefunden;

e:\efi\microsoft\boot\cipolicies\active\{cdd5cb55-db68-4d71-aa38-3df2b6473a52}.cip, bei dem es sich um die Startdatei handelt, ist beschädigt und gibt den Fehler 0x57 zurück.

 

[q.]

Bitte führen Sie die folgenden Schritte durch:

1) Ausführen:

a) https://www.tenforums.com/attachmen...-files-use-bsod-debugging-tuneup_plus_log.bat

b) https://www.tenforums.com/attachmen...od-debugging-gather_additional_dump_files.bat

c) https://www.tenforums.com/attachmen...atch-files-use-bsod-debugging-diskparinfo.bat

Veröffentlichen Sie Freigabelinks in diesem Thread.

2) Öffnen Sie die administrative Eingabeaufforderung, kopieren Sie Folgendes und fügen Sie es ein:

msdt.exe -id PowerDiagnostic

msdt.exe -id DeviceDiagnostic

Klicken Sie für jede Windows-Fehlerbehebung auf Detaillierte Informationen anzeigen > Bilder veröffentlichen oder Links teilen

3) Deaktivieren Sie den Windows-Schnellstart:

Enable or Disable Fast Boot in UEFI Firmware Settings for Windows

4) Open-Disk-Management: Standardmäßig werden Zeilen und Spalten komprimiert und Zeichen abgeschnitten

a0 Erweitern Sie diese Zeilen: Datenträger 0, Datenträger 1, Datenträger 2 usw. > Stellen Sie sicher, dass keine Zeichen abgeschnitten werden

b) Erweitern Sie diese Spalten: Status und Lautstärke > achten Sie darauf, dass keine Zeichen abgeschnitten werden

How to Post a Screenshot of Disk Management

5) Führen Sie Memtest86 (kostenlose Version) für zwei Tests mit jeweils vier Durchgängen aus (insgesamt acht Durchgänge).

Machen Sie Fotos und posten Sie Bilder oder teilen Sie Links in diesem Thread.

MemTest86 - Official Site of the x86 Memory Testing Tool

Memtest86 kann über Nacht laufen.

Memtest86 verfügt über eine Funktion zum Erstellen von Textberichten.

Wenn möglich, fügen Sie bitte die Textberichte mit den Bildern in die Share-Links ein.

Ereignis[683]

Protokollname: System

Quelle: Microsoft-Windows-Startup Repair

Datum: 2022-05-31T09:31:36.0590000Z

Ereignis-ID: 1121

Aufgabe: N/A

Ebene: Information

Opcode: Info

Schlüsselwort: N/A

Benutzer: S-1-5-18

Benutzername: AUTORITE NT\SystÞme

Computer: PC-BASE

Beschreibung:

Die folgende für den Windows-Start erforderliche Datei war beschädigt: ot\cipolicies\active\{cdd5cb55-db68-4d71-aa38-3df2b6473a52}.cip

Ereignis[498]

Protokollname: System

Quelle: Microsoft-Windows-Kernel-Boot

Datum: 2022-05-31T09:15:12.7480000Z

Ereignis-ID: 29

Aufgabe: N/A

Ebene: Fehler

Opcode: Info

Schlüsselwort: N/A

Benutzer: S-1-5-18

Benutzername: AUTORITE NT\SystÞme

Computer: PC-BASE

Beschreibung:

Der Windows-Schnellstart ist mit dem Fehlerstatus 0xC00000D4 fehlgeschlagen.

Ereignis[521]

Protokollname: System

Quelle: Microsoft-Windows-Kernel-Power

Datum: 2022-05-31T09:15:20.7430000Z

Ereignis-ID: 41

Aufgabe: N/A

Level: Kritisch

Opcode: Info

Schlüsselwort: N/A

Benutzer: S-1-5-18

Benutzername: AUTORITE NT\SystÞme

Computer: PC-BASE

Beschreibung:

Das System wurde neu gestartet, ohne vorher sauber herunterzufahren. Dieser Fehler kann verursacht werden, wenn das System nicht mehr reagiert, abstürzt oder unerwartet die Stromversorgung verliert.

Ereignis[510]

Protokollname: System

Quelle: EventLog

Datum: 2022-05-31T09:15:25.5890000Z

Ereignis-ID: 6008

Aufgabe: N/A

Ebene: Fehler

Opcode: N/A

Stichwort: Klassisch

Benutzer: N/A

Benutzername: N/A

Computer: PC-BASE

Beschreibung:

Das vorherige Herunterfahren des Systems um 22:06:53 Uhr am 30.05.2022 war unerwartet.

 

[S.]

Es gibt eine zweite Einstellung, die einen vollständigen sicheren Start ermöglicht, bei einigen Systemen CSM. Es sollte deaktiviert sein und bei einigen Motherboards/Systemen bereits aktiviert sein.

Ich habe einige Kommentare zur Situation der Zivilpolitik gesehen und werde versuchen, dem auf die Spur zu kommen.

 

[P.]

Hallo,

Hier ist der Link mit allen Ergebnissen: Google Drive: Sign-in

Ich habe keine Schnellstartoption (überraschend für ein X570-Motherboard).

Soweit ich weiß, liegt das Startproblem an einer beschädigten Datei? Wenn ja, warum kann ich im normalen Modus booten?

Ich danke Ihnen für Ihre Hilfe,

 

[S.]

AMD-Systeme verfügen über eine Art virtuelle Einstellung im BIOS, SVX oder ähnlichem. Sie könnten versuchen, diese Einstellung zu ändern.

 

[F.]

Nun, wenn Sie die Partition nicht geändert haben, versuchen Sie, eine Einstellung in Ihrem BIOS zu finden, die eine sichere Startkonfiguration ermöglicht, oder machen Sie die Änderung rückgängig, denn in diesem Fall sollte es kein Problem mit Windows sein, es könnte eine gute Idee sein, dies zu tun Versuchen Sie, den Support von MSI zu kontaktieren.

 

[q.]

Während der Fehlerbehebung können die Windows-Fehlerbehebungsprogramme und andere Befehle Einstellungen ändern.

Nach Abschluss der Fehlerbehebung können diese Einstellungen nach Bedarf geändert werden.

1) Wenn verfügbar, veröffentlichen Sie die Ergebnisse für die zweiten Memtest86-Ergebnisse von vier Durchgängen.

Der Test kann über Nacht durchgeführt werden.

2) Öffnen Sie die administrative Eingabeaufforderung, kopieren Sie Folgendes und fügen Sie es ein:

wmic pagefileset create name="%SystemDrive%\\pagefile.sys"

Veröffentlichen Sie Bilder oder teilen Sie Links des Befehls mit Ergebnissen.

3) Neustart.

4) Typ:

gewinnen + r

sysdm.cpl

a) Klicken Sie auf die Registerkarte „Erweitert“.

Klicken Sie unter Leistung auf Einstellungen

Klicken Sie im Fenster „Leistungsoptionen“ auf die Registerkarte „Erweitert“.

Klicken Sie unter „Virtueller Speicher“ auf „Ändern“.

Veröffentlichen Sie Bilder oder teilen Sie Links zum virtuellen Speicher/Auslagerungsdateifenster

b) Im Start- und Wiederherstellungsmodus

Klicken Sie auf Einstellungen

Veröffentlichen Sie Bilder oder teilen Sie Links zum Start- und Wiederherstellungsfenster

5) Öffnen Sie die administrative Eingabeaufforderung und geben Sie Folgendes ein oder kopieren Sie es und fügen Sie es ein:

chkdsk /r /v W:

Führen Sie diesen Befehl auf allen Laufwerken mit der folgenden Syntax aus: chkdsk /r /v C: oder chkdsk /r /v D: oder chkdsk /r /v E:

C:\WINDOWS\system32>chkdsk /r /v

Der Typ des Dateisystems ist NTFS.

Aktuelles Laufwerk kann nicht gesperrt werden.

Chkdsk kann nicht ausgeführt werden, da das Volume von einem anderen verwendet wird

Verfahren. Möchten Sie diesen Band einplanen?

beim nächsten Systemneustart überprüft? (J/N)

Typ: Y

Starten Sie bei Bedarf neu.

Das Ausführen dieser chkdsk-Schalter kann viel Zeit in Anspruch nehmen.

Führen Sie den Befehl über Nacht auf dem Laufwerk C: aus.

5) Klicken Sie auf Umschalt + Neustart > Abgesicherten Modus mit Eingabeaufforderung öffnen

Typ:

bootect /nt60 alle

Posten Sie Bilder oder teilen Sie Links in diesem Thread.

Neustart

6) Trennen Sie die Kabel aller Laufwerke außer dem Windows-Laufwerk

7) Starten Sie das BIOS, aktivieren Sie den sicheren Start und melden Sie die Ergebnisse

8) Wenn der sichere Start erfolgreich war, schließen Sie jeweils ein Festplattenlaufwerk an und starten Sie neu > berichten Sie über die Ergebnisse

9) Veröffentlichen Sie einen neuen V2-Freigabelink im neuesten Beitrag

BSOD - Posting Instructions - Windows 10 Help Forums

BSOD - Posting Instructions

 

[P.]

Vielen Dank für eure Antworten, ich habe die Ergebnisse des Memtests im anderen Thread hochgeladen.

Ich weiß nicht, wie ich die pagefile.sys hochladen soll, da es sich um eine Systemdatei handelt, kann ich nicht verhindern, dass sie kopiert/geöffnet/bearbeitet wird.

Ich habe alles hier angehängt: Google Drive: Sign-in

Selbst wenn ich nur den Festplattenstart zum Starten von Windows verwende, tritt der gleiche Fehler auf: Windows kann nicht gestartet werden.

Glauben Sie, dass das Problem durch eine Neuinstallation von Windows gelöst werden könnte?

 

[q.]

Memtest86 und chkdsk waren gut.

Die Änderungen am virtuellen Speicher dienen möglicherweise dazu, eine Dump-Datei für die Abstürze zu sammeln.

Wenn Sie den Computer an ungefähr diesen Tagen und Uhrzeiten nicht manuell ausgeschaltet haben, liegt möglicherweise eine Fehlfunktion der Hardware vor:

2022-06-02T08:16:07.7050000Z

2022-05-31T09:15:20.7430000Z

1) Stellen Sie für die Einstellungen für virtuellen Speicher/Auslagerungsdatei sicher, dass das Kontrollkästchen aktiviert ist:

Verwalten Sie die Größe der Auslagerungsdatei für alle Laufwerke automatisch

2) Starten Sie nach der Änderung neu, um die Einstellung zu initiieren und beizubehalten

3) Die unerwarteten Abschaltungen und Neustarts können mit Treibern, Hardware oder Firmware zusammenhängen.

Sie müssen jeweils ausgeschlossen und/oder ausgeschlossen werden.

4) Wenn Sie Dateien auf einem anderen Laufwerk oder in der Cloud gesichert haben, können Sie eine Neuinstallation durchführen.

Bitte installieren Sie Windows 10 sauber.

Wenn es nach mehreren Testtagen nicht zu unerwarteten Abschaltungen und Neustarts kommt, planen Sie ein Upgrade auf Windows 11.

Auf diese Weise wurden zwei verschiedene Betriebssysteme getestet.

Stellen Sie bei der Neuinstallation sicher, dass vor der Installation von Windows 10 alle Partitionen gelöscht werden und ein nicht zugewiesenes Laufwerk entsteht.

Clean Install Windows 10

Download Windows 10

5) Die Standardeinstellungen für Start- und Wiederherstellungssystemfehler sind automatischer Neustart.

Wenn Sie dieses Kontrollkästchen nach der Neuinstallation deaktivieren, ist es einfacher, BSOD zu identifizieren, da das -Fenster bis zu einem manuellen Neustart sichtbar sein sollte.

Ereignis[2775]

Protokollname: System

Quelle: Microsoft-Windows-Startup Repair

Datum: 2022-06-02T12:54:06.3840000Z

Ereignis-ID: 1121

Aufgabe: N/A

Ebene: Information

Opcode: Info

Schlüsselwort: N/A

Benutzer: S-1-5-18

Benutzername: AUTORITE NT\SystÞme

Computer: PC-BASE

Beschreibung:

Die folgende für den Windows-Start erforderliche Datei war beschädigt: ot\cipolicies\active\{cdd5cb55-db68-4d71-aa38-3df2b6473a52}.cip

Ereignis[2222]

Protokollname: System

Quelle: EventLog

Datum: 2022-06-02T08:16:13.1000000Z

Ereignis-ID: 6008

Aufgabe: N/A

Ebene: Fehler

Opcode: N/A

Stichwort: Klassisch

Benutzer: N/A

Benutzername: N/A

Computer: PC-BASE

Beschreibung:

Das vorherige Herunterfahren des Systems um 22:43:35 Uhr am ?01/?06/?2022 war unerwartet.

Ereignis[2233]

Protokollname: System

Quelle: Microsoft-Windows-Kernel-Power

Datum: 2022-06-02T08:16:07.7050000Z

Ereignis-ID: 41

Aufgabe: N/A

Level: Kritisch

Opcode: Info

Schlüsselwort: N/A

Benutzer: S-1-5-18

Benutzername: AUTORITE NT\SystÞme

Computer: PC-BASE

Beschreibung:

Das System wurde neu gestartet, ohne vorher sauber herunterzufahren. Dieser Fehler kann verursacht werden, wenn das System nicht mehr reagiert, abstürzt oder unerwartet die Stromversorgung verliert.

Ereignis[510]

Protokollname: System

Quelle: EventLog

Datum: 2022-05-31T09:15:25.5890000Z

Ereignis-ID: 6008

Aufgabe: N/A

Ebene: Fehler

Opcode: N/A

Stichwort: Klassisch

Benutzer: N/A

Benutzername: N/A

Computer: PC-BASE

Beschreibung:

Das vorherige Herunterfahren des Systems um 22:06:53 Uhr am 30.05.2022 war unerwartet.

Ereignis[521]

Protokollname: System

Quelle: Microsoft-Windows-Kernel-Power

Datum: 2022-05-31T09:15:20.7430000Z

Ereignis-ID: 41

Aufgabe: N/A

Level: Kritisch

Opcode: Info

Schlüsselwort: N/A

Benutzer: S-1-5-18

Benutzername: AUTORITE NT\SystÞme

Computer: PC-BASE

Beschreibung:

Das System wurde neu gestartet, ohne vorher sauber herunterzufahren. Dieser Fehler kann verursacht werden, wenn das System nicht mehr reagiert, abstürzt oder unerwartet die Stromversorgung verliert.

 

[R.]

Wie viele SSDs und Festplatten sind an Ihrem Motherboard angeschlossen?

Haben Sie Windows 10 bereits installiert, ohne Secure Boot zu aktivieren?

Das bedeutet, dass im Partitionstyp der SSD Windows installiert ist.

Haben Sie die EFI-Partition in der Datenträgerverwaltung gefunden? Ich benötige aufgezeichnete Videos, um die Grundursache und Lösungen zu finden.

Screenshot der Datenträgerverwaltung

 

[S.]

Da Sie auf meine vorherigen Kommentare nicht geantwortet haben, werde ich dies einfach weiterleiten. Wenn Sie möchten, bestätigen Sie bitte, dass Sie dies gesehen haben.

Korrekturen[Allgemein]

• Es wurde ein Problem behoben, das dazu führte, dass einige Insider-PCs mit bestimmten AMD-Prozessoren [/b] eine Fehlerprüfung durchführten und ein Rollback durchführten, wenn sie versuchten, auf den Flug der letzten Woche zu aktualisieren. Es wird auch angenommen, dass dieses Problem die Ursache dafür ist, dass bei einigen Insidern ein Bugcheck auftritt, nachdem sie im letzten Build SVM im BIOS auf ihren PCs aktiviert haben.
  

Ankündigung von Windows 11 Insider Preview Build 25131 | Windows-Insider-Blog

 

[P.]

Vielen Dank an alle für Ihre Hilfe!

Ich habe mich entschieden, auf eine saubere Windows 11 Pro-Version umzusteigen, einen USB-Boot zu verwenden und alle alten Partitionen zu löschen. Endlich konnte ich den sicheren Start ohne Absturz aktivieren.

Ich dachte, dass alles einfach wäre und dieser PCR7-Fehler von selbst verschwinden würde. Das ist nicht der Fall.

Wissen Sie, dass meine Installation sauber ist, dass Secure Boot und TPM aktiviert sind? Woher kann dieses Problem kommen?

Fehler: PCR7 Troubleshoot - Google Drive

 

[q.]

Siehe diesen Link: Unzulässige DMA-fähige Busse/Geräte erkannt

BitLocker drive encryption in Windows 10 for OEMs

Unzulässige DMA-fähige Busse/Geräte erkannt

Dieser Systeminformationsstatus in der Geräteverschlüsselungsunterstützung bedeutet, dass Windows mindestens einen potenziellen externen DMA-fähigen Bus oder ein Gerät erkannt hat, das eine DMA-Bedrohung darstellen könnte.

Um dieses Problem zu beheben, wenden Sie sich an die IHV(s), um festzustellen, ob dieses Gerät über keine externen DMA-Anschlüsse verfügt. Wenn die IHVs bestätigen, dass der Bus oder das Gerät nur über internen DMA verfügt, kann der OEM dies zur zulässigen Liste hinzufügen.

Um einen Bus oder ein Gerät zur Zulassungsliste hinzuzufügen, müssen Sie einem Registrierungsschlüssel einen Wert hinzufügen. Dazu müssen Sie zunächst den Besitz des Registrierungsschlüssels AllowedBuses übernehmen. Folge diesen Schritten:

1. Navigieren Sie zum Registrierungsschlüssel:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses
   
2. Klicken Sie mit der rechten Maustaste auf den Registrierungsschlüssel und wählen Sie Berechtigungen….
   
3. Klicken Sie auf Erweitert, klicken Sie auf den Link Ändern im Feld Eigentümer, geben Sie den Namen Ihres Benutzerkontos ein, klicken Sie auf Namen überprüfen und dann auf OK dreimal, um alle Berechtigungsdialoge zu schließen.
   
4. Klicken Sie mit der rechten Maustaste auf den Registrierungsschlüssel und wählen Sie erneut Berechtigungen….
   
5. Klicken Sie auf die Schaltfläche Hinzufügen…, fügen Sie Ihr Benutzerkonto hinzu, klicken Sie auf Namen überprüfen und dann auf OK. und aktivieren Sie dann das Kontrollkästchen unter Vollzugriff zulassen. Klicken Sie dann auf OK.
   

Fügen Sie dann unter dem Schlüssel AllowedBuses Zeichenfolgen-Name/Wert-Paare (REG_SZ) für jeden gekennzeichneten DMA-fähigen Bus hinzu, der als sicher eingestuft wird:

• Schlüssel: Anzeigename des Geräts /Beschreibung
  
• Wert: PCI\VEN_ID&DEV_ID.
  

Stellen Sie sicher, dass die IDs mit der Ausgabe des HLK-Tests übereinstimmen. Wenn Sie beispielsweise ein sicheres Gerät mit dem Anzeigenamen „Contoso PCI Express Root Port“, der Hersteller-ID 1022 und der Geräte-ID 157C haben, würden Sie einen Registrierungseintrag mit dem Namen Contoso PCI Express Root Port als erstellen REG_SZ-Datentyp in:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DmaSecurity\AllowedBuses

Wobei der Wert = „PCI\VEN_1022&DEV_157C“ ist.

Laut diesem Link vom Januar 2022 war der Eröffnungsredner besorgt über eine mögliche Beeinträchtigung der Sicherheit nach der Änderung der Registrierung.

Sie wurden an den Feedback-Hub verwiesen.

Redirecting

Un-allowed DMA capable bus/device(s) detected

Siehe diesen Abschnitt: „In meinem Fall musste ich nur meine Grafikkarte auf die Whitelist setzen. Hier ist der Prozess, den ich dazu befolgt habe.“

Finden Sie das Problemgerät.

 

[P.]

Hallo,

Ich habe meine Geräte auf der Whitelist (GPU und Speichergeräte) hinzugefügt.

Ich habe immer wieder das gleiche Problem.

Ist es möglich, dass das Problem von einer anderen Komponente herrührt, die nicht auf der Whitelist steht?

(Ich habe auch die nicht autorisierten Geräte überprüft und es gibt nichts)

PCR7 Troubleshoot - Google Drive