Secure Boot - Windows 11 und Big Sur (DualBoot mit OpenCore)

Gibt es doch beim Heise-Verlag auf Deutsch.

https://www.heise.de/hintergru…m-BIOS-Setup-6209580.html

Funktioniert bei mir ohne Probleme mit Opencore, Big Sur, Monterey und Windows 11.

Man muss für Windows 11 Secure Boot nicht aktivieren, es muss nur unterstützt werden von der Hardware.

a1k0n ich habe Secure Boot im Bios nicht aktiviert. Ich wollte mit dem Link nur meine Vorgehensweise demonstrieren. Im Bios erscheint dann der Eintrag Custom.

Bei mir läuft OpenCore/Big Sur 11.6 und Windows 11 Pro Insider Preview mit aktiven SecureBoot und PTT (OnBoard TPM 2.0) ohne Probleme.

TPM 2.0 und aktiver SecureBoot sind ab Windows 11 zwingende erforderlich. Jedenfalls wenn man von 10 auf 11 Upgrade möchte. Wenn der Assistent merkt das eines von beiden nicht aktiv ist, wird die Installation nicht vorgesetzt.

Ich hatte anfangs noch eine Modifizierte Windows 11 ISO gebastelt die TPM und den SecureBoot gar nicht abgefragt hatte, geht jetzt theoretisch auch noch aber dann gibt es für diese Installation dann keine Updates mehr. Alles selber getestet.

Nachdem ich mich dann entschloss PTT/TPM und SecureBoot zu aktivieren und mich auch auf die Insider DEV PreView Windows 11 eingelassen habe, konnte ich die Installation via Windows Update von Windows 10 auf 11 ohne Probleme starten und durchführen. Auch OpenCore hat damit keine Probleme und bootet Big Sur als wäre nichts anders.

Chris007 genau so isses. Mit PTT hat man den genannten Eintrag "Custom" im BIOS.

Ob dann aber Updates installiert werden können, wage ich fast zu bezweifeln. Den RegKey gabs anfangs mit den Beta- und UrVersionen von Windows 11 schon. Da konnte ich bspw. keine Updates, also Versionsupdates installieren.

Am sichersten fährt man immer noch mit aktiven TPM2.0 und SecureBoot ... und wie gesagt, OpenCore hat/sollte damit keine Probleme haben.

Ich tippe bei Dir eher auf eine falsche Config in OpenCore.

Probiere doch mal Dein OpenCore auf eine neue Version zu Updaten und halte Dich an den Dortania Guide, so zumindest habe ich es gemacht, ich fahr aber noch auf Version 0.7.0 <-- aufs updaten hatte ich da noch keine Lust.

Was zeigt Dir denn das Bootmenü (F12) an wenn du SecureBoot aktiv hast?

Habe Windows 11 ganz normal über Update installiert. Ohne Patches und Gefrickel an der Registry.

Gestern habe ich wieder ein neues Update für Windows 11 installiert.

Starte mit Opencore Big Sur, Monterey, Windows 11 und sogar Ventoy mit diversen Live-Isos. Alles kein Problem.

Ich tippe hier auch auf eine falsche Konfiguration von Opencore. Manchmal sind es relativ kleine Dinge, die

einen zur Verzweiflung treiben.

Wenn Du auf "Biegen und Brechen" Secure Boot aktivieren möchtest dann bleib bei Windows 11 ...

Zitat von a1k0n

Hat sich jemand damit schon auseinander gesetzt und Lust das ganze mal auf Deutsch hier niederzuschreiben?

Ganz so trivial ist die Sache nicht und für meine Begriffe zu viel Aufwand. Ich hatte es mal nach der Russischen Anleitung installiert, aber nicht ins Deutsche übersetzt. Das OC mit aktiviertem SecureBoot im Bios nicht mehr startet, lag bei mir daran, dass ich erst alle *.efi Treiber die installiert sind (Bootx64.efi, OpenRuntime.efi, OpenCore.efi usw.) mit den Key's aus dem Bios signieren musste. Danach klappte es. Ich habe das signieren damals unter Linux gemacht. Ich hatte mir zuvor auch neue Keys erstellt und diese anstatt der Standardkeys im Bios hinterlegt.

Nun ich kenne mich damit gar nicht aus, sehe nur das ich nicht mehr in den OC Bootmanager komme wenn ich Secure Boot anschalte.

Über einen Guide würde ich mich sehr freuen.

Gruss,

Joerg

Zitat von a1k0n

Ich hätte hier für die die es benötigen echt gern einen Guide gemacht da das ganze nichtmal eben mal in 10min bewerkstelligt werden kann aber nach solchen Kommentaren ist mir die Lust vergangen.

Schade, hatte das auch mit Interesse verfolgt und leider ist es wie vorausgesagt verlaufen. Der Link auf Youtube ist übrigens wirklich saukomisch und so lief es hier auch.

Vielleicht magst du die entscheidenden Schritte doch noch festhalten, die "Pros und Contras" darlegen und auf Fallstricke hinweisen.

Zitat von MPC561

sehe nur das ich nicht mehr in den OC Bootmanager komme wenn ich Secure Boot anschalte.

Das schrieb ich doch in Post 16, warum OC nicht mehr startet.