X13 Yoga/2-in-1 X1 Yoga 4th Gen - Secureboot im BIOS an aber im Windows aus

[thinkpad-user234]

Hallo,

es betrifft z.B.:
LENOVO ThinkPad X13 2-in-1 G5 33,8cm (13,3") Ultra 5 125U 32GB 1TB W11P (21LW002TGE)

hier sind 3-4 M365 ENTRA aktiverte Thinkpads (25h2) die im Intune/ENTRA als "non-compliant" reklamiert werden. (bitlocker ist aktiviert)

Lokale im BIOS ist der SECUREBOOT REGLER = ON.
Bei Windows + R > msinfo32 steht sicherer Start = AUS.


Bei Win11 Powershellabfrage:

(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing' -Name 'UEFICA2023Status'). UEFICA2023Status

kommt dies:
SECUREBOOT = FALSE
WIN2023CA = TRUE

BIOS ist ziemlich sicher auf default.
Meiner Erinnerung nach gab es keine offenen Updates beim Lenovo Update Tool.

Hat jemand eine Idee was da los sein könnte?

 

[Mornsgrans]

Eigentlich sollte schon bei der Auswahl des Präfix feststellbar sein, dass Du im falschen Unterforum bist, zumal in der Forenbezeichnung " X - Serie (inkl. Tablet) ohne Yoga/2-in-1" steht.

Thema verschoben

Zum Thema:
Sind im UEFI die aktuellen Secure Boot Zertifikate 2023 installiert?
Ist das Laufwerk GPT-partitioniert?

 

[KNARZ]

Bin nicht 100% sicher, aber ich glaube weil da steht Setup Mode und nicht User Mode ist es nicht richtig scharf geschaltet.

Beitrag automatisch zusammengeführt: Gestern um 18:03

Schau in Key Management auch Keys hinterlegt sind. Wenn alles leer ist, weißt du bescheid und SB sieht kosmetisch so aus als wäre es an, ist es aber gar nicht.