Neuaufsetzen scheitert an "USB-Boot blocked by security policy"
 

Hallo zusammen,

nach einer Neuinstallastion von Windows auf meinem Laptop habe ich hier mal die Logfiles des AdwCleaners und des FRST geposted da das System nicht vernünftig lief. Da es ein mitgeliefertes Image von Win10 ist, in dem sich scheinbar jede Menge schrott Programme verstecken wurde mir geraten das System wie in dieser Anleitung beschrieben:
https://www.trojaner-board.de/51262-anleitung-neuaufsetzen-systems-windows-10-uefi.html
noch einmal neu aufzusetzten.

Leider scheitert es jedoch daran, das ich nicht vom USB-Stick booten kann.

Mögliche Gründe dafür:

1. Ich kann in meinem BIOS die security Einstellungen nicht verändern, selbst wenn ich ein Master Passwort erstelle komme ich da nicht ran. Aktuell ist es wie folgt eingestellt:

Secure Boot Database : Installed and Locked
Secure Boot Status: Disabled
User Customized Security: NO

Option:
Enforce Secure Boot: Enabled
Erase all Secure Boot Settings: Disabled
Restore Secure Boot to Factory Settings: Disabled

2. Rufus lässt mich generell nur im Dateisystem NTFS formatieren.

Ich habe Fotos vom BIOS, der Boot Fehlermeldung und den Rufus Einstellungen gemacht, falls es beim Helfen hilft poste ich diese gerne.

Ich hoffe es ist nicht schlimm, dass ich innerhalb von 2 Tagen zwei Themen eröffne aber dieses Problem ist tatsächlich hier deutlich besser aufgehoben als im Log-Analyse und Auswertungs Bereich. Vielen Dank im Voraus!

Beste Grüße,
P.

Beim UEFI/BIOS ist es schwierig bnis unmöglich weiterzuhelfen, da JEDER Hersteller die Bedienführung anders gestaltet!

Generell solltest du zusehen, dass das Gerät auf UEFI only steht und Secure Boote aktiv ist. Das ist der Modus, den Microsoft seit Windows 8 also seit 2012 so vorsieht.

Du kannst auch weiterhin im BIOS-kompatiblem Modus installieren, also noch sollte das gehen, CSM nennt sich das. Aber daruf bezieht sich unsere Anleitung von Windows 10 nicht. Die sieht vor, dass der Stick im UEFI-Modus booten soll.

Da ist extra ein Screenshot von rufus in der Anleitung zur Neuinstallation und darunter wurd auch erklärt was auszuwählen ist!

Das Problem ist, ich kann im BIOS die security Einstellungen nicht bearbeiten, einsehen möglich, editieren nicht möglich.
Ich kann lediglich im Boot Menü die Reihenfolge der Bootdevices anpassen, PXE Boot aktivieren/deaktivieren und PXE Boot capability wählen zwischen: UEFI : IPv4, UEFI : IPv6, UEFI : IPv4/6 und Legacy.

Den Screenshot zu Rufus habe ich versucht so umzusetzen, jedoch lässt sich bei mir FAT32 nicht auswählen, es gibt nur die Möglichkeit als NTFS zu formatieren. Das habe ich mit mehreren Sticks versucht, bei jedem wird mir FAT32 nicht angezeigt als Option.

CSM taucht bei mir im BIOS auf, dann werde ich mich dazu mal schlau machen. Vielleicht ist das die Lösung.

Das ist keine Lösung, das ist ein veralteter Standard. Damit emuliert dein Comouter das alte BIOS um von MBR-Datenträgern zu booten. Neue Rechner würde ich damit nicht ausstatten.

Issen das so schwierig den Screenshot von rufus mal 1:1 auf dein rufus zu übertragen? :wtf:
Wenn du das falsche Partitionssschema (MBR) nimmst und nicht GPT, kommt genau dieser Fehler zustande!

Nein es ist nicht schwierig das 1:1 umzusetzen, es ist schlicht nicht möglich. Anbei ein Screenshot meiner möglichen Einstellungen. Der ausgewählte Stick ist einer den ich schon mit Rufus formatiert habe deswegen der Name. Aber die Einschränkung beim Dateisystem ist, egal bei welchem Stick, die selbe. FAT32 taucht als Option nicht auf.

Also das ist auch wieder sowas was ich einfach nicht verstehe, wie kommt man auf die Idee mit nem Handy oder einer Digicam den Bildschirm zu fotografieren? Hast du noch nie etwas von Screenshots gehört? :confused:

Windows hat schon lange ein Bordmittel dafür, snipping tool nennt sich das.

Da ich das Dropdownmenü zeigen wollte um das Problem zu verdeutlichen habe ich in diesem Fall das Handy benutzt. Dieses Dropdownmenü schließt sich leider sobald ich ins Snippingtool wechsel.

Ok mit kann aber auch so einen Screenshot erstellen - mich hat v.a. der gespiegelte Blitz extremst eben gestört. :balla:

Ich weiß nicht was rufus hat oder ob es an der neuen Windows-ISO liegt. Aber offensichtlich kann man mit diesen Optionen nicht mehr FAT32 verwenden. Womöglich enthält das ISO-Abbild eine Datei größer 4 GiB, dann wäre es klar, dass kein FAT32 mehr gehen kann.

Das bedeutet meine Chancen auf eine erfolgreiche UEFI Installation stehen eher bescheiden. Den Stick als MBR mit dem Zielsystem BIOS zu formatieren und es so zu versuchen würdest du nicht empfehlen? Welche Auswirkungen auf das System hätte das denn?
Eine weitere Option wäre die setup.exe über den USB-Stick im Explorer zu starten, da fehlt mir aber das Wissen ob ich da irgendwelche Probleme im laufe der Installation bekomme bzw. ob das dann überhaupt zu einer sauberen neuaufspielung von Windows führt?

Ich brauche einfach nur ein stabiles, aufs wesentliche reduzierte 64 Bit Betriebssystem um Musik zu machen. Aktuell fühlt es sich so an, als würde dieser bescheidene Wunsch auf meinem Laptop immer unrealistischer.

Probier doch einfach ein UEFI-Boot vom Stick mit NTFS aus.

Das funktioniert ja leider nicht da ich in meinem BIOS die Secure Boot Einstellung nicht editieren kann. Wenn ich jetzt versuche über den Stick zu booten bekomme ich folgende Fehlermeldung:

"EFI USB Device (JetFlashTranscend 8GB) has been blocked by the current security policy"

Dann versuch mal das hier:

auf enabled setzen

Jetzt hat es geklappt!

Musste im BIOS erst "Lunch CSM" von enabled auf disabled stellen, dann konnte ich plötzlich den Punkt "Enforce Secure Boot" editieren.

Jetzt läuft die Installation. Danke dir!

Das ist das Problem was ich ansprach:

Normalerweise müsste es auch einen Hinweis geben, dass Secure Boot nur aktiviert werden kann wenn auf"UEFI only" gestellt wird oder CSM automatisch deaktiviert wird, wenn man SecureBoot aktiviert haben will.

Bootet der im UEFI-Modus vom Stick? Eigentlich sieht der UEFI-Standard vor, dass nur von einem FAT32-Volume gebootet werden kann/darf. Nun gut, vllt wurde das geändert. Anders gehts auch garnicht, denn ich lag richtig mit meiner Vermutung mit der übergroßen Datei. (habs vorhin geprüft, die install.wim ist größer als 4 GiB und FAT32 kann nur Dateien kleiner als 4 GiB fassen)

Installation war erfolgreich und es war im UEFI-Modus. Um ehrlich zu sein bin ich jetzt nicht wirklich schlauer aber das Betriebssystem läuft, sieht im vergleich zu dem mitgelieferten Image deutlich sauberer aus und ich bin erstmal zufrieden. Danke dir nochmal!