Warum sind Sie ob des Beitrags eigentlich so verärgert? Wenn es Sie nicht interessiert und/oder nicht betrifft, können Sie diesen doch einfach ignorieren.
Sollte auch nur einen Rechner vor einer Bluescreen-Überraschung nach einem Update bewahrt worden sein, hat dieser seinen Zweck erfüllt.
Wenn Sie die Artikel, die ich ja nun hier nicht deshalb veröffentlichen kann, weil Sie - wenn ich das richtig verstanden habe - kein Abo haben, nicht nur anlesen, sondern vollständig lesen würden, könnten Sie sicherlich erkennen, warum dazu gepostet wurde.
<< Da es keine vollständige Liste aller Prüfsummen gibt, die in der DBX-Liste stehen sollten und getestete Rechner trotz identischer Updates Unterschiede aufwiesen, besteht Unsicherheit darüber, welche Rechner, wann und in welcher Weise von den sukzessive ausgerollten und scharfgeschalteten Bootloader-Sperren betroffen sein werden. Zudem sind wohl weder die Integritätsrichtlinie, noch die neuen per Update verteilten Risikominderungen ausführlich beschrieben. Genauere Informationen soll MS auch auf Nachfrage nicht mitgeteilt haben.>>
@boomboom schrieb:
deswegen habe ich kein ct-abo...
... da wird viel von winre, linux, alten installationen (was heisst das überhaupt?), alten setup sticks, bootloadern-experimenten usw gesprochen...
Nö, das wird eigentlich nur aufgezählt. Die Aufzählung endet dann mit den Worten "und vieles mehr."
und nach viel ... steht am ende pauschal: deaktiviert secure boot und am besten noch bitlocker?
Wie ich eingangs angemerkt habe, wird die Abschaltung von Secure Boot als Lösung genannt. Die Abschaltung wird nicht empfohlen. Wenn aber zur Vermeidung oder Beseitigung von Problemen abgeschaltet wird, dann sollte auch Bitlocker zunächst deaktiviert und nach dem Start ohne Secure Boot bei Bedarf wieder aktiviert werden. Kann man auch außerhalb der Zeitschrift, für die Sie kein Abo haben, nachlesen.
Sie können also ganz ruhig durchatmen und weiterhin das so durchdachte und überhaupt nicht anfällige Sicherheitskonzept von Secure Boot in seiner ganzen Herrlichkeit genießen.
was ist, wenn ich ein 08/15-system habe.. auf dem neusten Stand (23h2).. ohne irgendwelche dualboots.. und natürlich liegt der wiederherstellungsschlüssel irgendwo lokal und in einer cloud..
Dualboot hat es Ihnen angetan... nur darum geht es nicht. Bitlocker-Wiederherstellungsschlüssel sollten Sie auf jeden Fall sichern und zwar mindestens einmal außerhalb einer Cloud.
was ist dann? dennoch alles wieder deaktivieren?
bei meinetwegen 5.000 laptops die irgendwo auf der welt rumschwirren?
Was soll ich darauf antworten? Wenn Sie sich trotz der gelegentlichen Probleme im Zusammenhang mit MS-Updates bei Microsoft geborgen fühlen und darauf vertrauen, dass alles gut geht, brauchen Sie nichts zu unternehmen. Andernfalls werden Sie sicherlich eine Möglichkeit finden, bedarfsgerecht auf Ihre 5.000 rumschwirrenden Laptops zuzugreifen.
Übrigens: Auch der viel zitierte und geschätzte Herr Born hatte sich mit dem Thema befasst. Mir fehlt jedoch momentan der Antrieb, nach den Beiträgen zu suchen.
