Hallo DANIEL162
Ik denk dat ik het probleem heb getackeld, althans het ligt niet aan mij. zie bijgaand artikel
Windows 11: honderden MSI-moederborden hebben Secure Boot niet goed ingeschakeld
Idriz Velghe 17 januari 2023 14:116 reacties
Terwijl compatibiliteit met Secure Boot een van de voornaamste systeemvereisten is om aan de slag te kunnen gaan met Windows 11, ziet het ernaar uit dat honderden moederborden van MSI de feature niet goed gebruiken. De Poolse ontwikkelaar Dawid Potocki heeft namelijk ontdekt dat de standaardinstellingen van deze modellen ervoor zorgen dat alle software wordt geaccepteerd, ongeacht of deze een verkeerde of ontbrekende handtekening heeft.
Zo heeft Potocki vastgesteld dat verschillende bios-instellingen onder Image Execution Policy staan gemarkeerd als Always Execute, waardoor het os in essentie niet wordt gecontroleerd. Gebruikers dienen Deny Execute in te stellen voor de opties Removable Media en Fixed Media, waardoor alleen vertrouwde software kan worden opgestart.
Na verder onderzoek te hebben uitgevoerd ziet het ernaar uit dat er zo’n 300 sku’s zijn getroffen, waaronder alle borden met een AMD X670(E)- en B650(E)-chipset, alsook alle Z790- en B760-modellen van Intel. De volledige lijst is op GitHub geplaatst, deze kun je via deze link bekijken. Verder geeft Potocki aan dat hij zijn bevindingen heeft gedeeld met MSI, de fabrikant heeft tot dusver echter geen antwoord verschaft.
Bronnen: Dawid Potocki, Bleeping Computer
Windows 11: honderden MSI-moederborden hebben Secure Boot niet goed ingeschakeld
Idriz Velghe 17 januari 2023 14:116 reacties
Terwijl compatibiliteit met Secure Boot een van de voornaamste systeemvereisten is om aan de slag te kunnen gaan met Windows 11, ziet het ernaar uit dat honderden moederborden van MSI de feature niet goed gebruiken. De Poolse ontwikkelaar Dawid Potocki heeft namelijk ontdekt dat de standaardinstellingen van deze modellen ervoor zorgen dat alle software wordt geaccepteerd, ongeacht of deze een verkeerde of ontbrekende handtekening heeft.
Zo heeft Potocki vastgesteld dat verschillende bios-instellingen onder Image Execution Policy staan gemarkeerd als Always Execute, waardoor het os in essentie niet wordt gecontroleerd. Gebruikers dienen Deny Execute in te stellen voor de opties Removable Media en Fixed Media, waardoor alleen vertrouwde software kan worden opgestart.
Na verder onderzoek te hebben uitgevoerd ziet het ernaar uit dat er zo’n 300 sku’s zijn getroffen, waaronder alle borden met een AMD X670(E)- en B650(E)-chipset, alsook alle Z790- en B760-modellen van Intel. De volledige lijst is op GitHub geplaatst, deze kun je via deze link bekijken. Verder geeft Potocki aan dat hij zijn bevindingen heeft gedeeld met MSI, de fabrikant heeft tot dusver echter geen antwoord verschaft.
Bronnen: Dawid Potocki, Bleeping Computer
