Dieser Artikel bietet eine Schritt-für-Schritt-Anleitung zum manuellen Aktualisieren der Microsoft CA 2023-Zertifikate über Windows auf Elo All-in-One-Systemen mit Intel-basierter Hardware.

Anleitung zur Aktualisierung des Microsoft CA 2023-Zertifikats

Befolgen Sie die folgenden Schritte, um das System in den Setup-Modus zu versetzen, die aktualisierten Zertifikate zu importieren, die Installation zu überprüfen und Secure Boot wieder zu aktivieren.

Schritt 1: BIOS aufrufen und Setup-Modus aktivieren

1. Starten Sie das System neu und drücken Sie während des Startvorgangs wiederholt Entf, um das BIOS Setup Utility zu öffnen.
2. Navigieren Sie zu Sicherheit > Secure Boot Menü.
3. Konfigurieren Sie die folgenden Einstellungen:
   • Secure Boot: Deaktiviert
   • Secure Boot Modus: Benutzerdefiniert
4. Wählen Sie Auf Setup-Modus zurücksetzen.

5. Wenn die Bestätigungsnachricht erscheint, wählen Sie Ja:

   „Durch Löschen aller Variablen wird das System in den Setup-Modus zurückgesetzt. Möchten Sie fortfahren?“

   

6. Bestätigen Sie, dass die BIOS-Einstellungen dem folgenden Beispiel entsprechen:

   

7. Drücken Sie F10, um die Änderungen zu speichern und das BIOS zu verlassen.

Schritt 2: Zertifikate mit PowerShell importieren

1. Öffnen Sie PowerShell als Administrator:

   • Öffnen Sie das Windows-Startmenü und suchen Sie nach PowerShell.
   • Klicken Sie mit der rechten Maustaste auf Windows PowerShell und wählen Sie Als Administrator ausführen.
   • Wenn die Benutzerkontensteuerung Sie fragt, wählen Sie Ja.

   

2. Laden Sie ELO_Key_Update.zip herunter und entpacken Sie den Inhalt in einen Ordner wie D:\ELO_Key_Update.

3. Wechseln Sie in PowerShell in den entpackten Ordner:

   cd D:\ELO_Key_Update

4. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob sich das System im Setup-Modus befindet:

   Get-SecureBootUEFI -Name SetupMode

   Die Ausgabe sollte den Wert 1 anzeigen. Fahren Sie nur fort, wenn der Setup-Modus aktiv ist.

5. Geben Sie die folgenden Befehle einzeln und in der gezeigten Reihenfolge ein:

   $CurrentTime = (Get-Date).ToString("yyyy-MM-ddTHH:mm:ssZ")
   Set-SecureBootUEFI -Name KEK -Content (Get-Content "KEK_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name DB -Content (Get-Content "DB_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name DBX -Content (Get-Content "DBX_Content.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name PK -ContentFilePath PK.sig -SignedFilePath PK.ser.p7 -Time $CurrentTime

6. Stellen Sie sicher, dass jeder Befehl erfolgreich ohne Fehler ausgeführt wird.

   

Das obige Beispiel zeigt einen Setup-Modus-Wert von 1 gefolgt von der erfolgreichen Ausführung jedes Set-SecureBootUEFI-Befehls.

Schritt 3: Aktualisierung der Zertifikate überprüfen

Führen Sie die folgenden Befehle einzeln aus. Jeder Befehl sollte True zurückgeben.

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft Option ROM UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'

Schritt 4: Secure Boot wieder aktivieren

1. Starten Sie das System neu und drücken Sie während des Startvorgangs Entf, um das BIOS Setup Utility zu öffnen.
2. Navigieren Sie zu Sicherheit > Secure Boot Menü.
3. Setzen Sie Secure Boot auf Aktiviert.
4. Drücken Sie F10, um die Änderungen zu speichern und das BIOS zu verlassen.
5. Lassen Sie Windows normal starten.

Zusätzliche Hinweise

Schlüsselwörter

EloPOS, EloPOS Pack, PayPoint for Windows, Microsoft CA 2023, Zertifikatsaktualisierung, BIOS, Secure Boot, PowerShell, UEFI, Setup-Modus