#77

Дата выхода: 05.10.2021
Актуальная версия: 23H2 (22621.5984) / 24H2 (26100.6725) / 25H2 (26200.6725)

КРАТКОЕ ВВЕДЕНИЕ | ЗАГРУЗКА ОБРАЗОВ | ТРЕБОВАНИЯ К СИСТЕМЕ

Windows 11 — операционная система следующего поколения для персональных компьютеров и рабочих станций, разработанная корпорацией Microsoft в рамках семейства Windows NT, является наследницей Windows 10.

при создании флешки руфусом во поп-апе есть галочка что-то там windows ca 2023 bootloader.
Нужное, или на современном железе не надоть? Все же связано с серьюр бут, как-никак. Новые БЛ требует новый сертификат?

Для загрузки с флешки в EFI-режиме достаточно ее отформатировать в FAT32 и распаковать на нее содержимое установочного iso-файла.
Для Secure Boot подпись файла \efi\boot\boot64.efi должна соответствовать публичному ключу в прошивке материнки.

Только что через Центр обновления Вин. прилетело обновление до версии 25Н2, быстро загрузилось, быстро обновилось. Версия стала 26200.6899

Я делаю так,перед установкой винды с нуля,сначала Secure erase,потом обнуляю все ключи,F10,востанавливаю ключи по умолчанию,F10,ставлю винду,все драйвера,подключаюсь к интернету и ставлю все обновы.Потом настройка под себя.Всё работает прекрасно.

Древний ноут с процом B950 С2D, уст. Win11 25H2, в безопасном режиме все норм, никаких отвалов по USB и пр.

все образы 25H2 новые, идут с подписанным2023 Uefi CA загрузчик будет в системе когда поставите и обновите ключи вместе с апдейтом, вам пикчу эту ставить в руфусе не надо, что касается SB , на свежих биосах, в комплекте идут и 2011 PCA и 2023 UEFI CA в "авторизованных" и "промежуточных ключах". 2011 ключ официально дропнут летом 2026, т.к им уже подписывали нелигитимное по, и он тупо криптографически слабее.

Неверно. Только что проверил iso для Windows 11 25H2 - подписаны Microsoft Windows Production PCA 2011:
\efi\boot\bootx64.efi
\efi\microsoft\boot\cdboot.efi

kiberman DeathBringer
хммм, таки ставить галку или нет? Тут мои полномочия как бы это и все))) Полагаюсь на профи.

а пардон, это я уже тупанул

У меня уже обновился патчем, а в iso шнике старая подпись

#77

Точно))

Добавлено спустя 1 минуту 53 секунды:


нет, гарантированно загрузишься, а его потом ось подпишет и обновит.

CHiCHo
Какие ключи есть в текущей прошивке? Если нет Windows UEFI CA 2023, то ставить эту галочку нельзя.

CHiCHo

какого числа прошивка и какая платформа?, если сентябрь 2025 проша, там будут 100% оба 2023 и 2011 в авторизованных, но на всякий случай пикчу не ставь в руфусе, это будет гарантия того что загрузишся. а через Wu, потом прилетит апдейт и всё автоматически сделает после пары перезагрузок.

Добавлено спустя 11 минут 42 секунды:


с локальным профилем, это старый классический способ. установка оффлайн + драйвера, потом сеть подключаем и обновляемся патчами. я ещё добавляю к этому проверки:
dism /online /cleanup-image /scanhealth и sfc /scannow

Давно хочу себе собрать "файл ответов" в образ, и написать скриптик, что сделать после установки, пару опций, дабы вся установка на рабочий стол вылезала готовая ось. Но лень и проще всё поставить и сделать образ системы)), хотя я думаю откатить образ будет больше записи на SSD, чем я чистый такой поставлю, и скорее всего дольше.

Его можно на любой другой подключенный диск положить, вовсе не обязательно внутрь образа.
https://learn.microsoft.com/en-us/windo ... arch-order
Есть неплохой сайт по созданию такого файла.

А ему разве не нужно для работы NPU ?, если нужно тогда ладно - у моего цпу нет нейромодуля.

позже смогу посмотреть. Это в биосе или через павершелл?


амд в850, биос Версия 1087 15.44 MB 2025/09/30.

Ну чисто теоретически отличная идея. Лежишь на диване и говоришь - включи такой-то фильм, сделай погромче или по тише и тд. Но только если до ума доведут нормально, чтобы можно было прям реально управлять голосом. Но они не доведут. Постоянно бросают все на пол пути.

Самый простой способ - https://github.com/cjee21/Check-UEFISecureBootVariables

Ханыга тем более, что людям от бб этого и не надо. Это надо от небольшой коробочки, подвязанной к умному дому, в который интегрирован пк

ух-ты, "генератор" "файла ответов", благодарю!



Ставьте без галочки на всякий случай, но вероятно там ключи свежие все, .dbx на 400-415 записей, минимум по дефолту приблизительно должен быть, остальные прилетят с WU

в авторизованных и key echange, 2023 СA с такой прошкой то же будут.

Добавлено спустя 19 минут 24 секунды:



Лень двигатель прогресса, звучит не плохо), но если серьёзно на диване перед плазмой приятнее лежать, а там свои есть смарт системы поддерживающие управление, "умный дом и т.д" можно подключить, а в плане киношки, есть HD медиа центры умные. Этого и так в избытке)).

Если бы они внедряли ИИ в сборку ошибок, dcom чинили там, и просто собирали логи и предлагали решение действий на основании своей NDA и тех. документации, это уже интереснее было бы. Ос должна просто идеально работать, но вся это погоня за ИИ.

Но будет всё прозаичнее, как и вы предполагаете, напичкают ось этими технологиями, эйфория от ИИ пройдёт у граждан развитых стран. До ума не доведут, и потом что-то будут "выпиливать обратно" - и весь этот процесс будет сопровождаться интересным поведением Ос, как минимум цирк обеспечен .

kiberman ок, спасибо, пока без галки сделал флеху. пока мучаю на старой винде.

Столкнулся с такой проблемой: на фоне последнего обновления системы KB5066835 (Build 26200.6899) загрузка локальной учетной записи при входе в систему увеличилась раза в три. То есть система загружается все так же моментально, а вот профиль загружается секунд 5-6. Проверил логи: ошибок нет, автозагрузка пустая. Товарищи, подскажите, пожалуйста, чем может быть вызвано увеличенное время загрузки профиля? Можно ли как-то отследить, что его задерживает?