Wenn neuere PCs nicht von USB starten mögen

Moin,

Meiner Erfahrung nach liegt das eher am secure Boot als am csm. Wobei je nach zu bootendem Medium auch csm erforderlich sein kann, zusätzlich zum ausgeschalteten secure boot.

lks

Moin,

auf EFI-fähigen Rechnern sollte auch immer mit EFI gebootet werden - von Legacy/CSM-Support ist generell abzuraten, denn wenn man das Bootmedium mit diesem veralteten Verfahren bootet, wird das OS anschließend auch in diesem installiert und kann nicht mit EFI gebootet werden.

Gruß Thomas

Das stimmt so nicht in der absoluten Form.

Wenn man ein neues (U)EFI-fähiges OS istallieren will, mag das zutreffen. Aber wenn man ein Medium, z.B. mit Tools bootet, das von EFI nichts weiß oder mit EFI herumzickt, kann das durchaus sinnvoll sein, mit CSM zu starten. Auch wenn (U)EFI schoneinige Jahre auf dem Buckel hat, gibt es immer noch Ungereimtheiten, die mal auf das BIOS oder mal auf den bootcode zurückzuführen sind. Da ist es sinnvoll, einen Fallback zu haben.

lks

PS: Man kann Windows auch durchaus in einer UEFI-Konfiguration installieren, auch wenn man es mit CSM gebootet hat. Man muß dann halt einfach die Partitionierung per Hand machen, mit dism das Windows "installieren" und mit bcdboot bootfähig machen.

Moin,

Jein. Klar ist es grundsätzlich auch bei Windows möglich, EFI nachträglich zu installieren. Auch in diesem Fall muss für die EFI-Installation der Windowsinstaller dann aber wieder mit EFI-gebootet werden (AFAIK bekommt man sonst auch gar keinen Zugriff auf den NVRAM).

Zudem gibt es da vorher noch eine "Kleinigkeit", die gemacht werden muss: Anders als Linux, setzt Windows ...

• bei Legacy/CSM-Boot zwingend eine MS-DOS-Partitionstabelle voraus (2TB Size limit!)
• bei EFI-Boot zwingend eine GPT-Partitionstabelle voraus.

Bevor man überhaupt mit bcdboot beginnen kann, muss also zuerst die Partitionstabelle konvertiert werden.
Anschließend muss dann noch die ESP-Partition manuell erstellt; und dieser die id {c12a7328-f81f-11d2-ba4b-00a0c93ec93b} zugewiesen werden. Erst dann kann man mit bcdboot den Bootloader neu schreiben.

Die meisten Windowsuser wären damit wohl schlicht überfordert. Um sich das ganze Prozedere von vorneherein zu sparen, sollte man daher am besten gleich das System auf EFI-only lassen (neue PC's und Notebooks besitzen mittlerweile aber meist ohnehin schon keinen Legacy-Support mehr).

Gruß Thomas

Guten Tag @TK1987,

ich bin heute zufällig auf den Thread gestoßen und dachte mir die erste Antwort die dort steht, ist ja nett mit diesem aufklären etc. aber geht ja mal vollkommen an der Frage vorbei, war denn der Text als Sie geantwortet hatten noch nicht vorhanden oder inwiefern hilft denn die Aufklärung von Secure-Boot etc. gegen die nicht aktivierbare BIOS CSM Einstellung??

Ich meine halt gelesen zu haben:
Ursache: Wegen der in der CPU integrierten Grafikeinheit ist die Aktivierung von CSM nicht möglich.
Lösung: Einbau einer dedizierten PCIe-Grafikkarte.

Also es tut mir wirklich leid, wenn ich das Thema jetzt nochmal aufnehme aber wenn die CSM nachdem die dedizierte Graka eingebaut wurde, aktivierbar wurde, was bitte sollte die Antwort von Ihnen?
Ist doch nett das @coltseavers diese Information nochmal teilt, abgesehen von irgendwelchen Sicherheitsbedenken war die Frage nur auf die BIOS Einstellung gerichtet...

Man sieht halt das sich das Thema von einer Frage zu einem spezifischen Button in einem Mainboard, zu einem Windows Sicherheitsinstallations Secure-Boot Gesprächsthema entwickelt hat... xD
(sry aber nachdem hier geantwortet wurde das es sich nur um einen RAM-Check handelt, hätte das Secure-Boot-Windows-install Thema maybe verlagert gehört)


Nun mal kurz die Antwort auf die eigentliche Frage, was ich bestätigen kann @coltseavers:
(---Secure-Boot war auf beiden Boards aktiv geschalten.)

Ja, dieses Verhalten hatte auch mein Zweitrechner mit dem Mainboard ASUS MAXIMUS VI HERO, als ich einen
i7-4770K benutzte, musste eine dedizierte Graka anschließen für CSM.
-> Der Nachfolger MAXIMUS VIII HERO mit einem i7-7700K drin, hatte dieses Phänomen nicht.
--> aber mittlerweile bin ich auf AMD bei meinen zwei aktiv genutzten Rechnern und nutze nun bei beiden nur noch CPU's ohne integrierter Graka.

Somit tut es mir leid, ich kann zum Thema iGPU bei AMD nicht viel sagen.
Ich bin damals davon ausgegangen das es einfach ein Bug im BIOS war, nachdem ich das VIII konfigurierte und es mir auffiel, dass die Option ohne dedi Graka funktionstüchtig war.
Mehr kann ich leider auch nicht beitragen zu diesem Phänomen.

Moin,

das ist keine Frage, sondern ein Tipp/Erfahrungsbericht. Die Überschrift lautet: "Wenn neuere PCs nicht von USB starten mögen"
Mein Kommentar bezog sich auf die Überschrift, sowie den Textteil von @coltseavers, den ich eben auch genau deswegen darüber zitiert habe:
Bei aktiviertem Secure-Boot lassen sich keine USB-Geräte booten -> Secure-Boot zu deaktivieren hilft nicht gegen die "nicht aktivierbare BIOS CSM Einstellung", sondern bereits gegen das vorhergehende Problem, ein USB-Gerät nicht als Boot-Device auswählen zu können. Eine dedizierte GraKa zu verbauen, ist niemals nötig, um USB-Geräte booten zu können!
Mehr noch: Was würdest du dann bei einem Notebook tun, wo du keine dedizierte GraKa verbauen kannst?!

Darüber hinaus solltest du bitte auch den Rest mal konzentriert lesen: Man sollte den CSM-Support auf neuen Rechnern niemals aktivieren (ganz neue Rechner besitzen diesen zum Glück auch gar nicht mehr).
Wenn du CSM-Support aktivierst und einen Installationsdatenträger davon bootest, installierst du auch in diesem veralteten Bootverfahren.

Gruß Thomas

Moin Moin,

mein kleiner Senf nur noch mal dazu:
Ich habe jetzt etwas mit SecureBoot mit meinen Systemen getestet. (Lenovo (X220/X230/M700), und einmal ein Asus Rogue von dem Sohn eines Bekannten..)

Keine Probleme.
Ich habe einfach einen Stick mit der UEFI und Secure fähigen Variante von Ventoy (ventoy.net/en/download.html) formatiert.
Dann die Win-ISO einfach auf den Stick kopiert und vom Stick gebootet.

SecureBoot war aktiv.
Ich musste das Booten genehmigen. (Müßte Ich aber auch via MBR da das alles Password geschützt ist.)
Dann fragte mich SecureBoot ob Ich den Stick genehmigen will.
Ja und dann den Stick raus suchen und auf den Cert des Stick gehen.
Anschließend hat das System neu gebootet und Ich musste flott den Boot-Auswahl Schalter (F12) drücken.
Ab da hat er DIESEN USB Stick, keinen anderen mit Ventoy (!), automatisch akzeptiert.

Bei einem anderen Stick hat er die Abfrage zur Genehmigung wieder gestartet.