#77

Дата выхода: 05.10.2021
Актуальная версия: 23H2 (22631.7219) / 24H2 (26100.8655) / 25H2 (26200.8655) / 26H1 (28000.2269)

КРАТКОЕ ВВЕДЕНИЕ | ЗАГРУЗКА ОБРАЗОВ | ТРЕБОВАНИЯ К СИСТЕМЕ

Windows 11 — операционная система следующего поколения для персональных компьютеров и рабочих станций, разработанная корпорацией Microsoft в рамках семейства Windows NT, является наследницей Windows 10.



Capushon - запрет на постинг до 14.07.26

Проверяете в Fastboot режиме ос или обычном?

c чем угодно

Самое простое отключить HDCP проверки контента, на Нвидии, поищите в сети рег файлик как это сделать или пропишите руками, там что-то вроде

"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{"Class GUID of your card"}\0000] and add the following DWORD: "RMHdcpKeyglobZero", and then set this to 0 (hex).

Reboot machine, and then go to NVIDIA control panel to check HDCP status. If it's saying "This display does not support HDCP as configured", then success.

Ваш гуид на 5070, посмотреть можно в диспетчере устройств

в новой ос на новых wddm 3.2+ очень много виртуализировано со стороны работы гпу и драйвера.
С стороны железа можно проверить режимы порта в мониторе, есть ли там 1.2-1.4 попереключать. Режимы сна.

Попробуйте ускорить инициализацию: В биосе чекнуть на порте PCI-E ASPM , повырубать всё энергосбережение на pci-e. Вывести явно приоритет инициализации адаптера на первый порт, выбрать там примари адаптер дискретный, и в режиме скорости - вместо авто-перевести в Gen4.

Можно чекнуть ещё - Gop_uefi драйвер для frimware видеокарты и обновить его вручную прошивальщиком, предварительно сделав полный бэкап, прошивку на мониторе. Кабель/и настройки частот что товарищи вам рекмендуют. Порты на карте пробовали другие?

я их сам не могу все найти, их было несколько в разное время.

Сейчас определяю по старому мануалу - пару команд.
https://support.microsoft.com/en-us/top ... guidelines

В системном журнале - TPM событие 1808, информационное - об статусе всех обновлений:
Это устройство обновило ЦС/ключи безопасной загрузки. Сведения о подписи устройства включены здесь.
*******************************************
UpdateType: Windows UEFI CA 2023 (DB), Option ROM CA 2023 (DB), 3P UEFI CA 2023 (DB), KEK 2023, Boot Manager (2023)


А в командной строке полностью обновленная машина выглядит так, включая патч svn frimware, команды проверки и обновления по ссылке:



в подпункте 3 мануала по развёртыванию, вынос PCA 2011 устаревшего сертификата в dbx (в "отозванные"), вносить до обновления из пунктов 1-2 мануала, не добавив 2023 и обновив загрузчик Ос -нельзя, нарушая очерёдность - можно сделать не загрузку, если винда подписана старым сертификатом.

Так же на полностью обновленной машине, что бы потом с флешки поставить ос, в руфус надо ставить галочку с сертификатами 2023 для создания флешки с этим сертификатом, иначе включенный и обновленный Secure boot отбросит её и не даст установить, ну или отключить или обнулить ключи на заводские -как вариант. Потом с патчем из Wu и пару перезагрузок - всё должно в автомате заапдейтится. За исключением svn/PCA в dbx

Добавлено спустя 32 минуты 7 секунд:


Применимо к DWORD32, просто "0" всё равно где - там и так по умолчанию hex на новых ключах, и для обоих вариантов будет те же 4 байта(32 бита нулей) в памяти, тут скорее всего что бы путаницы небыло при нескольких значениях разных и визуальной оценке. Типа всё в одном стиле.

kiberman Спасибо. И что я ещё забыл сделать?

На старый сертификат 2011, я полагаю, можно забить. А вот почему Staged SVN does not match firmware SVN? БИОС обновить?


Вот я это и хочу сделать. Но чтобы потом без Винды не остаться из-за невозможности установки.

если нужна загрузка старых флешек, да можно забить, но он сокмпротерован скомпрометирован давно, и им подписано куча всего в том числе нелегитимного. Как бы не сильно большая проблема, если вы знаете что загружаете/запускаете.


обновить надо не биос, а Secure boot ключи в прошивке, конкретно что бы это закрыть -4ый пункт команд в мануале

По порядку 2 команды

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x200 /f
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

Потом после выполнения Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
должно в журнале появится TPM-WMI c информацией обновление SVN применено, рестарт, и в биосе будет видно ещё пару ключей добавилось, а в самой ос команда get-securebootsvn будет выдавать обновленный статус, сразу.

Если потом будет переустановка Ос на чистый диск, статус SVN сохранится сразу после установки новой ос. До тех пор, пока сами не очистите в биосе secure boot до заводского состояния, или не прошьёте через recovery/flashback биос на любую версию, в этом случае затирается вся Nvram, и прописываются заводские ключи и дефолт, те сертификаты которые идут с текущей версией файла .ROM

При обычном обновлении биоса с флешки в визуальном режиме, система обычно сохраняет их.

kiberman Благодарю!