Erforderliche Diagnosedaten teilen
https://www.computerbild.de/artikel/Tipps-Windows-Secure-Boot-Zertifikate-erneuern-40366429.html
Windows muss Diagnosedaten für Microsoft freigegeben haben und darf nicht von einer Firmen-IT verwaltet werden, weil dort andere Update-Mechanismen greifen. Um das zu überprüfen, drücken Sie die Tastenkombination Windows-Taste + I. In den erschienenen Systemeinstellungen klicken Sie auf Datenschutz (Windows 10) beziehungsweise Datenschutz und Sicherheit (Windows 11) und aktivieren unter Diagnose & Feedback die Option „Erforderliche Diagnosedaten“.
PowerShell Command to Check Status:
Copy and paste this into PowerShell (Run as Administrator) to see if you have the „2023“ certificates:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'(If it returns „True“, you are already updated!)
To manually deploy the 2023 certificates:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /fStart-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"Start Windows ftwice.