Windows 11 Ventoy 1.1.16

[mdc1756]

Hoi,

Betreft de nieuwe versie en de geplaatste post van Philip.
Moet je de oude sleutel eerst verwijderen met de verwijder iso van Ventoy, als ik opstartte met Ventoy dan kwam ik direct
in het MOK menu uit en ben zo verder gegaan naar Enroll key from disk en zo naar VTOYEFI dan de nieuwe sleutel genomen en gewoon verder de stappen gevolgd.

Alles ging goed, maar nu kan ik geen enkele iso meer opstarten ook geen . WIM, ik heb secure boot aanstaan, ik kan ofwel secure boot uitzetten en zien of het wel gaat ofwel is er iets misgegaan met de opbouw van de VTOYEFI en moet ik misschien maar beter een nieuwe Ventoy disk aanmaken?


Groet

 

[The End]

enroll 'mok' key .....

 

[mdc1756]

Ja heb ik gedaan maar Iso's werken niet meer zal nog wat zoeken

 

[The End]

heb je de nieuwe 'secure-boot' certificaten?

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

After running this command, you need to restart your PC twice for it to fully take effect.
The first restart applies the certificate update,
and the second restart clears the boot manager cache and finalizes everything.

Once you’ve completed both restarts,
open the terminal again and re-run the command from Step 3.
It should now return True, confirming that the updated certificates are installed.




Step 3: Check If Your Secure Boot Certificates Are Already Up to Date

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'


True — The updated Secure Boot certificates are already installed on your system. You’re good to go and don’t need to do anything else.
False — The updated certificates are not yet installed. Continue to Step 4 to install them.

Step 4: Install the Updated Secure Boot Certificates

Manually Install via Registry Entry and Scheduled Task

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

After running this command, you need to restart your PC twice for it to fully take effect.
The first restart applies the certificate update,
and the second restart clears the boot manager cache and finalizes everything.

Once you’ve completed both restarts,
open the terminal again and re-run the command from Step 3.
It should now return True, confirming that the updated certificates are installed.

 

[mdc1756]

Hoi The End,

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f deze vind ik niet terug in het register, dus ik zal dit eerst moeten in orde maken met uitleg, even goed ontcijferen, bedankt alvast