Sehr geehrte Damen und Herren,
ich bin dabei den Linox-Insider zu testen. Bisher hat alles ganz gut geklappt.
Leider läuft meine Testzeit in 2 Tagen aus und ich habe letztendlich „secure boot“ beim Windows-PC nicht ändern können, um die Treiberinstallation zu gewährleisten.
Das heisst: ich konnte zwar „secure boot“ von „enabled“ auf „disabled“ stellen, aber die Bestätigung mit „Exit and Change“ wurde vom PC nicht direkt angenommen. Ich erhielt stattdessen folgenden Text:
A change to the operating system Secure Boot is pending. Please enter the pass code displayed below to complete the change…
Operation Boot Mode System Change (21)
2968 + ENTER – to complete the change]
ESC – continue without changing
Wenn ich dies mit meinen begrenzten Englischkenntnissen richtig deute, dann soll
die Zahl 2968 eingegeben und mit Enter bestätigt werden. Das geht aber nicht, da der PC über die Tastatur diese Ziffern nicht annimmt.
…oder ist die Ziffernfolge ein Code für eine andere Funktionstaste oder was sonst noch?
Bevor ich anfange weiter zu raten, würde ich mich sehr freuen, wenn mir hier weitergeholfen werden könnte und danke im voraus!
Hallo Herr Kleemann,
auf diese für mich logisch nachvollziehbare, einfache und kompetente Antwort habe ich gewartet. Herzlichen Dank dafür!
Werde später alles so ausführen wie von Ihnen beschrieben und hoffe dass es dann klappt!
Schön, dass Ihre Frage beantwortet wurde!
Um weiterhin auf dem Laufenden zum Thema Technik und PC zu bleiben, nehmen Sie doch kostenlos teil an unseren monatlichen LIVE-Webinaren: hier klicken für Registrierungsseite. Bei diesen Online-Shows können Sie uns all Ihre Fragen rund um das Thema Computer stellen und lernen jeden Monat etwas Neues.
Hallo axelhau,
hast Du die Tasten auf dem Zehnerblock oder die Tasten über der oberen Buchstabenreihe benutzt. lezteres würde ich empfehlen.
ist vielleicht die dritte Taste von links unten betätigt, dann werden keine Zahlen sondern die Sonderzeichen benutzt.
Vielen Dank für die schnelle Antwort!
Ich hatte beides schon versucht, aber ich erhalte keine Eingabe, egal ob Zahlen oder Buchstaben. Da es kein Eingabefeld in diesem Modus gibt, müssten die selbst eingegebenen Zeichen doch eigentlich dort erscheinen, wo ein kleiner Unterstrich _ hinter dem vorher vom PC ausgegebenem Text steht und der müsste doch eigentlich blinken (tut er aber nicht) oder liege ich da voll daneben? Oder ist dis gerade das Problem?
Hallo axelhau,
im Benutzerhandbuch zu Ihrem uns unbekannten Gerät müsste zu finden sein, wie Sie Secure Boot deaktivieren können. Es kann auch sein, dass Sie ein Supervisor Passwort erstellen müssen, um die Berechtigung für Veränderungen im BIOS zu bekommen. Auch das steht im Handbuch zu Ihrem Gerät.
MfG
Li
Hallo Herr Lippmann,
vielen Dank für den Hinweis. Es handelt sich bei dem ihnen unbekannten Gerät um einen ca. 5 Jahre alten Laptop von HP 15-bs042ng von dem leider kein Handbuch mehr vorliegt oder das gar nicht mitgeliefert wurde. Ich habe versucht über den Link www.hp.com/techcenter/startup das „secure-boot-Problem“ zu lösen, leider erfolglos. Auch das Handbuch war dort nicht auffindbar. Es steht dort z.Z. nur der virtuelle Assistent zur Verfügung. Leider führten alle Anfragen zu keinem Erfolg.
Welche Möglichkeiten zur Lösung könnte es noch geben?
Hallo jürgen0033,
ich wollte mich nur kurz melden, um mich herzlich für die tolle Unterstützung zu bedanken.
Leider bin ich heute noch den ganzen Tag anderweitig verpflichtet, so dass ich die ganze Prozedur nicht gleich ausprobieren kann. Melde mich mit Sicherheit, wenn es dann später geklappt hat.
Leider sind für mich trotz, oder auch wegen der guten Hinweise von jürgen0033 ein paar Unklarheiten aufgetaucht, die ich gerne beseitigen würde.
Denn bevor ich im Bios weitere Änderungen vornehmen muss, was für mich relatives Neuland ist, bin ich lieber etwas zu vorsichtig, als dass ich einen entscheidenden Fehler mache.
Um genauer zu erklären, was ich meine, will ich die Ausgangslage deshalb noch einmal wiederholen.
Ich habe mich genau an die Anweisungen von Herrn Etem, dem Chefredakteur von Linux-Insider, zum Ausschalten von „secure boot“ gehalten.
Er schließt zur Bestätigung mit „Exit and Change“ ab und alles ist erledigt.
Bei mir erscheint stattdessen:
2968 + ENTER – to complete the change
ESC – continue without changing
Ich gebe die Ziffernfolge ein, kann aber keine Anzeige der Eingabe erkennen und denke, irgendetwas ist schief gelaufen.
Mit Hilfe der guten Hinweise von jürgen0033 habe ich herausgefunden, dass es keine Eingabeanzeige gibt und es sich hierbei um „erwartetes Verhalten“ handelt, habe leider sowas nie vorher gehört.
Jetzt würde ich logischerweise die Ziffernfolge einfach eingeben und mit „Enter“ bestätigen und das wäre es dann.
In weiteren Hinweisen von jürgen0033 habe ich aber u. a. gefunden, dass der Legacy Support evtl. vorher noch aktiviert/deaktiviert werden muss.
Meine Frage dazu:
-Kann ich nun ganz normal weiter fortfahren oder muss ich die Prozedur neu beginnen (Legacy dann an oder aus?)
Meine grundsätzliche Frage:
Es geht ja bei „secure boot aus “ darum die Treiberinstallation bei Ubuntu zu gewährleisten. Muss diese Einstellung später dauerhaft beibehalten werden?
Ich würde mich sehr freuen, wenn ich weitere Unterstützung erhalten würde!
Hallo axelhau,
halte Dich doch bitte an die Anleitung
Was kann ich tun, wenn ich von einer Wiederherstellungs-Disc oder einem Laufwerk nicht starten kann?
Deine Frage
-Kann ich nun ganz normal weiter fortfahren oder muss ich die Prozedur neu beginnen (Legacy dann an oder aus?)
ist in der Anleitung beantwortet. Legacy aktivieren
Deine grundsätzliche Frage:
Es geht ja bei „secure boot aus “ darum die Treiberinstallation bei Ubuntu zu gewährleisten. Muss diese Einstellung später dauerhaft beibehalten werden?
um mit Ubuntu Fehlerfrei zu arbeiten würde ich den Secure Boot deaktiviert lassen.
Meineserachtens hat Microsoft den Secure Boot auch eingeführt um es anderen Betriebssystemen schwerer zu machen auf einem PC zu funktionieren.
Bei mir ist der Secure Boot schon mehrere Jahre deaktiviert, ohne das ich dadurch einen Nachteil hatte.
Hallo jürgen0033,
Secure Boot muss nur ausgeschaltet werden, wenn man Modifikationen am Kernel eines Betreibssystems vornimmt. Bei Linux z.B. einen Treiber (WLAN, Grafik-Chip) selbst installiert. Bei meinen Rechnern ist das Antivirenprogramm von Sophos die Ursache für Änderungen am Kernel.
Secure Boot wurde von Microsoft angestrengt, um zu verhindern, dass ein gefälschtes Windows als System booten kann. Andere Betriebssysteme sind Microsoft egal (so lange deren Marktanteil nicht beißt) – deren Schöpfer sollen selbst sehen, wie sie damit klar kommen. Das gelingt ja auch bei Linux.
Ganz egal natürlich nicht, wenn Microsoft damit Geld verdienen kann. So gibt es inzwischen die Powershell für Linux und im Gefolge damit dotNET (nur Teile davon) und so dicke Programme wie MS SQL als Datenbanksystem.
An Rande: Die Version 1 des Internet Explorers gab es auch für einige Unix-Derivate, wurde dann aber nicht weiter entwickelt.
Um den eigenen Mitarbeitern das Wechseln zwischen Windows und Linux zu erleichtern, gibt es im HyperV ein Ubuntu von Microsofts Gnaden. Wobei es die ersten Gehversuche mit Programmentwicklung für Linux schon mit Vista Ultimate gab, wenn ich mich recht erinnere.
VG
noha
Guten Abend,
die Empfehlung, Secure Boot für die Installation von Linux zu deaktivieren, sollte eigentlich aus der Installationanleitung in den eBooks herausgenommen werden. Fast täglich gibt es hier deswegen Nachfragen und Verunsicherung bei den Fragestellern.
MfG
Li
Sorry, aber jetzt bin ich wegen der inzwischen eingegangenen Beiträge völlig verwirrt.
1. Danke jürgen0033, dass du dir soviel Mühe machst und mir die klare Auskunft gibst: Legacy aktivieren.
Nun zu meinen Unklarheiten, die ich in meinem Textbeitrag s. o. zunächst nicht näher ausgeführt hatte:
In der Installationsanleitung von Herrn Etem, dem Chefredakteur von Linux-Insider fand ich inzwischen zu meinem Problem im Ubuntu-ebook-01 einen kleinen Passus, den ich vorher überlesen hatte, speziell zum HP Laptop:
-Boot Options:Secure Boot auf „Disabled“
-Exit: Save Changes und Exit
(hier also keine Aufforderung Legacy zu aktivieren und auch auf dem entsprechendem Bildschrirmfoto war, wenn auch mit Mühe zu erkennen:
Legacy Disabled.
Hier liegt für mich also die Unklarheit in Bezug auf deine Empfehlung.
Dann heißt es dort weiter:
Achtung, weiterer Zwischenschritt:
der Rechner startet neu und zeigt einen vierstelligen
Zahlencode. Dieser muss auf die Tastatur getippt und mit Enter bestätigt werden.
Bei mir war folgendes anders:
Ich erhielt den Zahlencode ohne dass mein Rechner neu gestartet ist.
So kam ich zu meiner vorher gestellten Frage:
Kann ich nun ganz normal weiter fortfahren oder muss ich die Prozedur neu beginnen? (Legacy dann an oder aus?)
2.noha und Herr Lippmann vielen Dank auch für die diese Beiträge.
Was ich u. a. nicht verstehe ist, dass es jetzt auf einmal n i c h t mehr nötig sein soll,
Secure Boot für die Installation von Linux zu deaktivieren.
Herr Etem der Chefredakteur von Linux-Inside schreibt doch auf S. 31 seiner Installationsanleitung eindeutig:
Secure Boot a k t i vi e r t zu lassen wird n i c h t empfohlen,…sonst können Sie nach der Installation keine offizellen Treiber für Grafikkarten oder WLAN installieren, was am Ende recht wahrscheinlich auf ein n i c h t rund funktionierendes System hinaus läuft.
Nun meine Bitte an den VNR Verlag bzw. Herrn Etem ,den Chefredakteur von Linux-Inside persönlich :
Ich habe bei Ihnen ein kostenpflichtiges Abo des Linox-Insiders mit den Attributen „schneller-einfacher-besser-sicher“ abgeschlossen, dass mindestes ein Jahr läuft und mich auch einiges kostet.
Die Darbietung von Herrn Etem im Probezeitraum hat mich also voll überzeugt.
Ich möchte nun nichts anderes als dieses Programm als Vollinstallation voll umfänglich nutzen zu können.
Wie ist nun weiter vorzugehen?
Hallo axelhau,
ich übernehme dies mal als Experte des Verlag.
Legacy bedeutet, das Sie nicht im UEFI sondern im BIOS-Modus installieren. Dies sollten Sie nicht machen, Herr Etem hat dies ja auch genau so erklärt.
Jeder Hersteller macht im UEFI etwas anders teilweise von Modell zu Modell. Herr Etem hatte ja einen HP Laptop als Beispiel. Aber bei ihm kam die Aufforderung wohl erst nach dem Neustarten und bei ihnen kommt sie direkt. HP hat dies vermutlich irgendwann mal geändert, welches Aktuell ist und welches von einem älteren Modell kann ich leider nicht sagen.
Im Prinzip ist es auch egal. Sie können überprüfen, ob die Änderungen gespeichert wurden, in dem Sie das UEFI einfach noch mal öffnen.
Nun zum Wieso. An sich ist Secure Boot sinnvoll, da nur sichere – signierte – System, und Treiber ausgeführt werden können. Aber es wurde von Microsoft gekapert, Signaturen sind nur gültig, wenn Microsoft diese ausgibt. das ist für die Mainboardhersteller einfach, nur ein Partner.
Bedeutung: Der Linuxkernel der großen Distributionen wird signiert, das bedeutet der Kernel und damit alle Treiber im Kernel laufen auch mit eingeschaltetem Secure Boot. Zusätzliche Treiber werden als Module nachgeladen, hier fehlt die Signatur, die Treiber funktionieren also nicht.
Konsequenz: Haben Sie einen Rechner, für den alle Treiber im Kernel sind, können Sie Secure Boot aktivieren. benötigen Sie zusätzliche Treiber für die Funktion, oder weil die Treiber besser sind als die im Kernel, funktioniert diese Hardware nur ohne Secure Boot. Dies betrifft in erster Linie Grafik, WLAN und Sound.
Daher raten wir Secure Boot zu deaktivieren. Sie können natürlich erst mit aktivem Secure Boot installieren, wenn dann etwas nicht funktioniert können Sie es immer noch deaktivieren.
Ich habe es etwas einfach formuliert, genau genommen ist alles viel komplizierter. Für das allgemeine Verständnis sollte es so aber besser sein.
Falls noch Fragen aufkommen, beantworte ich diese natürlich.
Mit freundlichen Grüßen
Dirk Kleemann
Es hat geklappt. Secure Boot ist aus und das wurde auch überprüft.
Vielen Dank nochmal an alle Beteiligten!