Post #3906140
2026-07-18 07:17 UTC
@PC_Fluesterer@social.tchncs.de Drei Ergänzungen:
s/man kann¹ es abschalten/noch kann¹ kann man es abschalten/
s/W-11 verlangt kategorisch nach SB/W-11 verlangt kategorisch nach einem Mainboard mit SB-Support, einschalten muss man SB aber zur Installation nicht/
Und: Man kann seine eigenen Zertifikate hinterlegen. Das Verfahren ist natürlich alles andere als trivial. Für einen größeren Rollout in einem Unternehmen würde ich das trotzdem ins Auge fassen. Alternativ gibt es wohl auch Systeme, die bei der ersten Installation jedes Zertifikat akzeptieren und erst danach auf die Zertifikate zu diesem Key "einrasten". Glaube, ich habe das bei Supermicro schon gesehen?
Replies (1)
-
@PC_Fluesterer@social.tchncs.de 2026-07-18 08:14
@farbenstau@infosec.exchange Danke, baue ich ein. Ob man W-11 ohne SB installieren und/oder betreiben kann, weiß ich nicht. Selber installiert habe ich ein W-11 noch NIE und werde ich auch nicht. WIMRE hatte ich mal einen W-11 Latptop in der Hand, dessen W nicht startete, als ich SB deaktiviert hatte. Die Sache mit den eigenen Zertifikaten ist jedenfalls nichts für die Enduser, an die sich mein Blog richtet.