Jeg kan ikke slå secure boot til via bios

Dit installationsmedie er formentlig ikke UEFI kompatibelt.

Du kan starte DISKPART op (med administratorrettigheder), skrive "List disk", og så se om der er stjerne i "GPT" kolonnen. Er der ikke det, er den ikke UEFI kompatibel.

For at lave den UEFI kompatibel, skal du skrive følgende i diskpart (Bemærk - du sletter alt der ligger på sticken):

list disk (viser en oversigt over diskene i maskinen - find det rigtige disknummer)
select disk 1 (forudsat din USB svarer til disk 1 - ellers select disk 2 o.s.v...)
clean (sletter al data)
convert gpt (konverterer til GPT partitionstabel)
create partition primary (opretter en partition)
format fs=fat32 quick override (formatterer partitionen med FAT32)
assign (tildeler et drevbogstav)
exit (lukker diskpart)

Nu kopierer du alle Windows installationsfilerne over, og du har et klart UEFI kompatibelt installationsmedie.

🤓👍
Det betyder, at du før har brugt Windows 7, og kørt kørt opgradering mens du var logget ind i systemet.

Secure Boot aktiveret guide:
1.
Start dit pc og kom ind i BIOS,
Benyt Secure Boot indstillinger. Og accepter ændringer.
2.
Win10 installation medie skal startes ved hjælp af F12,
hvor du starter direkte DVD-installations-medium/USB-installations-medium,
accepter start af installation med tastatur når besked forekommer, at man vil starte når det er DVD-installations-medium, USB-installations-medium forekommer ikke.
3.
Sprog, vælg. Næste. Tryk Installer. Slet alt partition.
Tryk Næste, når alt er Slettet
(Medmindre Næste knap ikke kan trykkes,
så skal du trykke på Ny, derefter trykke på Næste).
4.
I stedet for Legacy BIOS indstilling + hdd er formatteret med MBR,
vil det nu formattere med GPT og BIOS med Secure Boot indstilling.
5.
Færdiggør Win10 installation.

Hej ole_madsen

Du skrev i et af mine tidligere tråde :
"Men der er ikke noget til hinder for at du slår Secure Boot fra (og CSM til). Så kan du installere fra alle medier. Og du kan også efterfølgende slå Secure Boot til i BIOS."

Jeg har allerede installeret windows 10 og det virker fint. Men nu ville jeg som du foreslog enable Secure Boot. Når jeg gør dette kommer jeg bare ikke ud af bios. Jeg bliver sendt over til boot menuen hvor jeg ikke kommer videre. (Altså med mindre jeg går over og slår secure boot fra.) Jeg får således kun lov at boote i csm.

Har man kigget på Boot inde i BIOS?
- Inkluder Windows Boot Manager,
og som første.

BIOS Sikkerhed/BIOS Security
- UEFFI BIOS Update Option
- Enabled alle?

Jo, grunden til man bare ikke kan slå det til, er den format installation der blev brugt er MBR, enten fordi du opgraderede fra et Legacy Windows eller ikke startede nyt partitioner på dit hdd, med ren installation, hvor man sletter alt på hdd.
Ren installation med Secure Boot indstillet.

Du kan bare ikke skifte til Secure Boot medmindre man installerer styresystemet helt om, som beskrevet fra os begge to.

Ok. Det anede mig nok. Men kan man bede windows installations programmet om at installere med secure boot eller er det sådan at man skal formatere disken først i et bestemt format inden man installerer win10? Og er det også nødvendigt at usb stikket er korrekt formateret til UEFI boot før end man kan installere win10 med secure boot. For mit problem var allerførst at jeg ikke kunne få mit usb stick til at boote med mindre jeg klargjorde det med CSM opstart. Det var det eneste der virkede.

Brug rufus med at lave usb installations-medium.
https://rufus.akeo.ie/
- Partitionsordning til GPT 👍
- Målsystem: UEFI 👍

Og følf #3 vejledning.

Beklager jeg har været fraværende - jeg fik problemer med min egen PC.

Og Jørgen A.B. har ret, du er nødt til at installere forfra.
I forhold til min tidligere kommentar om at slå SecureBoot til - det er som sådan også rigtig nok, men kun hvis man har fået installeret Win10 på en GPT/UEFI forberedt maskine - den detalje fik jeg glemt i farten.
Dit problem var jo at du ikke kunne få det til at virke med mediet, der givetvis IKKE har været GPT/UEFI forberedt, og så kan man ikke bare konvertere (det kan man hvis man har styr på partitionerne, og bruger 3. parts software - men selv om det er lykkedes for mig en enkelt gang, er det ikke noget jeg vil kaste mig ud i igen, eller anbefale andre).

Du kan i øvrigt sagtens bruge Rufus som Jørgen A.B. skriver - min Diskpart vejledning i #2 gør nøjagtig det samme - jeg synes Rufus efterhånden har for mange funktioner der kan være svære at gennemskue. Til gengæld skal man selv kunne åbne en ISO fil og kopiere filerne over på...

Nu har jeg dannet i UEFI med partitionsording GPT

Jeg har to problemer.

1. Når jeg prøver at boote i CSM så booter computeren ikke op på usb stikket.

2. Når jeg prøver at slå Secureboot til og sætter CSM fra så kommer jeg over i boot menuen. Når jeg så vælger mit Kingston usb så havner jeg igen i boot menuen. Så jeg kommer ikke ud af boot menuen med mindre jeg slår secure boot fra. Så booter den fint men ikke på mit usb stick.

Jeg har i øvrigt lagt mærke til at computeren ikke længere kan gå i bios via opstart og f1 tasten. Jeg skal ind via indstilinger i windows og gendandelse osv. Jeg ved ikke om dette har nået at sige.

Er du sikker på BIOS ikke nås med F2? (F1 kan også være rigtigt :-)

Men der ud over lyder det som om filerne ikke ligger ordentligt på USB-sticken, siden den ikke vil boote. Hvordan har du lavet den?

Jeg har brugt rufus og sat UEFI og GPT desuden FAT32.
Ellers har jeg bare brugt deault settings.

Okay - som sagt har jeg opgivet Rufus, fordi den er blevet for avanceret, så jeg har ikke nogen gode råd til den...

Jeg regner med at filerne der er kopieret ned, er hentet via værktøjet på https://www.microsoft.com/da-dk/software-download/windows10 ?

🤓👍
Husk, detaljer, detaljer og detaljer.
- Når man vil installere i Secure Boot, er det naturligt Partitionsordning er GPT og UEFI (ikke CSM), når du vil benytte sikkerhed, hurtig opstart, ergo, skal CSM ikke bruges.
Secure Boot=CSM:No/Disabled.
Så vil Windows 10 installation virke 🤓👍

BIOS
Har du ekskluderet Windows Boot Manager, skal det sættes som det første.
- Kig evt. Startup->Boot inde i BIOS.
Se om Windows Boot Manager er med eller sæt det som første.

Evt. hent Windows 10 april 2018 winver 1803 udgave, læg det ind med rufus.
https://www.microsoft.com/da-dk/software-download/windows10ISO

Måske ville det hjælpe, at vide bundkort model/bærbar model, for bedre vejledning 🤓👍

Computeren hedder Lenovo B5400, Det er en bærbar. Jeg kan ikke lige finde kommandoen til at se motherboardet.

Jeg har ikke noget Windows boot manager i min bios. Network boot står til PCI LAN.
Der er en listes med forskællige muligheder men ingen windows boot manager
Listen er
USB CD
USB FDD
ATAPI CD: PLDS DVD-RW DU8A5SH
ATA HDD1
USB HDD
PCI LAN

Når jeg sætter UEFI og CSM på så er det at jeg havner i boot menu ved exit. Og her fra ikke kommer videre.

Jeg kan stadig kun se, det skyldes at der er noget galt med USB-sticken du prøver at boote på.

Inkluder venligst Windows Boot Manager ved at markere den ved boot rækkefølge, og tryk evt. på 'X', sæt det som første

Windows Boot Manager er først relevant i det øjeblik Windows er installeret.

Desværre virker B5400 anderledes 🤓👍

Er boot manager det som jeg kommer ind i når jeg har bootet maskinen op og kommer ind i windows?
Der siger jeg:
Indstillinger
Opdatering og sikkerhed
Genoprettelse
Avanceret start
Fejlfinding
Avancerede indstillinger
Startindstillinger

Ja, for i selve bios finder jeg ingen Boot manager.

Rettelse : Ja, for i selve bios finder jeg ingen Windows boot manager.

Windows BootManager bruges til at styre boot-sekvensen af Windows, og kan bruges til at starte forskellige operativsystemer, installeret på samme harddisk. Men den har ingen relevans, før Windows er blevet installeret, og Win10 installationen skal nok sørge for selv at aktivere den i BIOS.

🤓😆👍
Tænder for pc, tryk F1-> Kommer ind i Bios:
Øverste faneblad: Main, Config, Date/Time, Security, Startup, herunder Startup, er der "Boot", tryk Enter på dette 🤓👍
Vær så artig, bemærk to forskellige emner:
1. Boot Priority Order (det aktive boot rækkefølge).
2. Excluded from boot priority order (deaktiverede enheder)
- Det er her evt. Windows Boot Manager der skal sættes til "1" ved Boot Priority Order ved at trykke på "!" (shift+1).

- Pladser den som første ved brug af "+" (plus).
Esc.

Aktiver Secure Boot, csm deaktiveres automatisk for dig.
Exit ved at gemme indstillede.

Følg så oprindelig vejledning, #3

Ved #3 kan du nu hoppe direkte til step 2.

🤓👍 Det vil køre for dig derfra.

Hygge, hopper af tråden med at følge med

Jeg lukker tråden da jeg mener det vil være nemmest at sende computeren til reparation. Tak til Jørgen A.B og ole_madsen.