Windows 11 Ventoy 1.1.16

[mdc1756]

Hoi,

Betreft de nieuwe versie en de geplaatste post van Philip.
Moet je de oude sleutel eerst verwijderen met de verwijder iso van Ventoy, als ik opstartte met Ventoy dan kwam ik direct
in het MOK menu uit en ben zo verder gegaan naar Enroll key from disk en zo naar VTOYEFI dan de nieuwe sleutel genomen en gewoon verder de stappen gevolgd.

Alles ging goed, maar nu kan ik geen enkele iso meer opstarten ook geen . WIM, ik heb secure boot aanstaan, ik kan ofwel secure boot uitzetten en zien of het wel gaat ofwel is er iets misgegaan met de opbouw van de VTOYEFI en moet ik misschien maar beter een nieuwe Ventoy disk aanmaken?


Groet

 

[The End]

enroll 'mok' key .....

 

[mdc1756]

Ja heb ik gedaan maar Iso's werken niet meer zal nog wat zoeken

 

[The End]

heb je de nieuwe 'secure-boot' certificaten?

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

After running this command, you need to restart your PC twice for it to fully take effect.
The first restart applies the certificate update,
and the second restart clears the boot manager cache and finalizes everything.

Once you’ve completed both restarts,
open the terminal again and re-run the command from Step 3.
It should now return True, confirming that the updated certificates are installed.




Step 3: Check If Your Secure Boot Certificates Are Already Up to Date

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'


True — The updated Secure Boot certificates are already installed on your system. You’re good to go and don’t need to do anything else.
False — The updated certificates are not yet installed. Continue to Step 4 to install them.

Step 4: Install the Updated Secure Boot Certificates

Manually Install via Registry Entry and Scheduled Task

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

After running this command, you need to restart your PC twice for it to fully take effect.
The first restart applies the certificate update,
and the second restart clears the boot manager cache and finalizes everything.

Once you’ve completed both restarts,
open the terminal again and re-run the command from Step 3.
It should now return True, confirming that the updated certificates are installed.

 

[mdc1756]

Hoi The End,

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f deze vind ik niet terug in het register, dus ik zal dit eerst moeten in orde maken met uitleg, even goed ontcijferen, bedankt alvast

 

[mdc1756]

ik heb gewoon op de nieuwe ventoy usb de verwijder iso van Ventoy laten zijn werk doen, waarschijnlijk stond er nog een oude in het geheugen dan MOK enroll en het werkt alleen de .wim de starten niet op alleen als ik secure boot afzet dan werken ze wel.

Thanks

 

[The End]

open powershell als admin

copy/paste:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

True — The updated Secure Boot certificates are already installed on your system. You’re good to go and don’t need to do anything else.


indien False — The updated certificates are not yet installed. dus manuele install!!

hoe dit te doen? in je venster 'powershell als admin':

één copy/paste:

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f



twee copy/paste:

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

drie reboot!

vier reboot!

vijf terug in powershell als admin:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

nu zou er 'True' moeten staan


maar ik vermoed dat de versie 1.1.16 een bug bevat, ik kan er ook niet van 'booten', gebruik ondertussen de vorige versie nog!!!


ik lig voorlopig 'buiten strijd': pols gewricht gebroken .....

 

[mdc1756]

Dank je ga het proberen, ik denk ook dat er een bug in zat want ik kon ze in de vroegere versie wel gebruiken de .wim.
Een stomme vraag misschien maar downgraden gaat niet zeker. Dus alles van Ventoy, oude versie opzetten, uw schema toepassen en Iso's en .wim erop zetten en testen.
Succes met je pols

 

[The End]

uit proberen ... , zoniet een andere stick aanmaken met vorige versie en alle files kopiëren naar de verse stick.

als je nog mijn rar-files hebt: unrarren in de nieuwe stick ...

 

[mdc1756]

Maar bij het aanmaken naar vorige versie zal hij waarschijnlijk zoals mijn vorige ook uitkomen in het MOK venster om vandaar op te starten. Daar hij het niet deed met een gewone ISO van Windows heb ik de unstall ISO van Ventoy gebruik en dan lukte het wel, behalve dan de .wim.

Ik probeer eerst de powershell
Of ik maak een oude versie aan en unrarr uw files daarin goed idee.

Zit nog niet op pc pas laat 's avonds, heb een paar operaties gehad waarvan een mislukt, dus blijvend letsel.

Ik laat je iets weten met wat geduld.

Thanks