DVBViewer unter WIN11 booten mit "Secure Boot" nicht möglich

[Ralph-Dieter Henrich]

Heute zwangsweise im BIOS WIN11 Pro umgestellt auf "Secure Boot". Der MediaServer Pro Version 3.3.1.9 erkennt nur jetzt nach der Umstellung meinen Twin-Receiver nicht mehr.

Ist das Problem bekannt und was ist zu tun?

[Griga]

vor 40 Minuten schrieb Ralph-Dieter Henrich:

Ist das Problem bekannt und was ist zu tun?

 

Nein. Bekannt sind nur Probleme mit den Treibern von im PC verbauten oder an ihn angeschlossenen DVB-Geräten bzw. deren Treibern, wenn Secure Boot aktiviert wird. Dein Twin-Reciever (welcher?) versorgt den Media Server via Sat>IP bzw. RTSP mit TV-Daten, richtig? Solche Netzwerkverbindungen sind normalerweise vollkommen unabhängig von Secure Boot. Erzähl mal mehr...

 

P.S. Eine "MediaServer Pro" gibt es hier nicht. Was meinst du wirklich? DVBViewer Pro? DVBViewer Media Server Vollversion?

 

[Ralph-Dieter Henrich]

vor 17 Stunden schrieb Griga:

 

Nein. Bekannt sind nur Probleme mit den Treibern von im PC verbauten oder an ihn angeschlossenen DVB-Geräten bzw. deren Treibern, wenn Secure Boot aktiviert wird. Dein Twin-Reciever (welcher?) versorgt den Media Server via Sat>IP bzw. RTSP mit TV-Daten, richtig? Solche Netzwerkverbindungen sind normalerweise vollkommen unabhängig von Secure Boot. Erzähl mal mehr...

 

P.S. Eine "MediaServer Pro" gibt es hier nicht. Was meinst du wirklich? DVBViewer Pro? DVBViewer Media Server Vollversion?

 

Sorry, wenn ich nicht ganz deutlich war, da ich kein Profi bin.

Ich habe

DVBViewer Pro 7.3.1.9

DVB ViewerMedia Server Vollversion 3.3.1.9.

Im WIN11 Pro PC ist die Karte Digital Devices Cine S2 als TWIN-Receiver.

So läuft der Media Server einwandfrei.

Aber nachdem ich gestern erstmalig im BIOS SecureBoot aktiviert habe, waren die Hardware Geräte:

Digital Devices DVB-S2 Tuner 1 und Tuner 2 beide in Rot angezeigt. Mit der Suche wurden sie nicht gefunden.

Nach dem deaktivieren der Secure Boot Einstellungen, war der MediaServer ohne Veränderungen wieder voll da.

Hilft das weiter?

[HaraldL]

DigitalDevices schreibt auf seiner Treiber-Seite ausdrücklich daß für deren Treiber (außer Uralt-Versionen) das SecureBoot deaktiviert sein muß.

Siehe auch z.B. hier, da beschreibe ich einen Workaround, vielleicht klappt das bei dir ja.

Das zieht sich schon lange hin. hier z.B. 2021

 

Andererseits: Warum "zwangsweise im BIOS WIN11 Pro umgestellt auf Secure Boot"? Zum Installieren von Win11 muß es aktiv sein, danach kann man das problemlos abschalten. Hatte ich anfangs für meine zwei DigitalDevices-Karten auch abgeschaltet. Bis ich den Workaround mit dem Registry-Key gefunden hatte und seitdem wieder einschalten kann. Wenn das nicht mehr funktioniert schalten ich SecureBoot halt wieder ab, sehe da kein Problem.

[Ralph-Dieter Henrich]

vor 2 Stunden schrieb HaraldL:

DigitalDevices schreibt auf seiner Treiber-Seite ausdrücklich daß für deren Treiber (außer Uralt-Versionen) das SecureBoot deaktiviert sein muß.

Siehe auch z.B. hier, da beschreibe ich einen Workaround, vielleicht klappt das bei dir ja.

Das zieht sich schon lange hin. hier z.B. 2021

 

Andererseits: Warum "zwangsweise im BIOS WIN11 Pro umgestellt auf Secure Boot"? Zum Installieren von Win11 muß es aktiv sein, danach kann man das problemlos abschalten. Hatte ich anfangs für meine zwei DigitalDevices-Karten auch abgeschaltet. Bis ich den Workaround mit dem Registry-Key gefunden hatte und seitdem wieder einschalten kann. Wenn das nicht mehr funktioniert schalten ich SecureBoot halt wieder ab, sehe da kein Problem.

Verstanden und danke.

Gerade eben erhalte ich vom Hersteller der Karte eine sehr umfangreiche Erläuterung zu diesem Thema. Danach arbeiten die gerade an Problemen, für die es bei den aktuellen Treibern trotz Signatur noch keine Lösung gibt. Aber eine anhängende Beschreibung zeigt zwei Lösungen an:

1. Bei aktiviertem Secure Boot können lediglich folgende Treiberversionen ohne zusätzliche Anpassung installiert werden: Windows 11: Bis einschließlich Treiberversion 2.6.2.126.

2. Für neuere Treiberversionen ist eine der beiden folgenden beschriebenen Varianten notwendig:

Variante 1 - Kompatibilitätsfunktion in Windows aktivieren (Legacy Trust)

Das ist in der Regel die bessere Lösung, weil Secure Boot aktiv bleiben kann und Treiber mit EV Zertifikaten wieder unterstützt.

Soweit bis hierher.

Es gibt noch viel mehr dort zu lesen, sodaß ich mich morgen mal Schritt für Schritt daran mache.

Werden hier diese Informationen in welcher Form auch immer interessant einzufügen?

[Ralph-Dieter Henrich]

vor 2 Stunden schrieb HaraldL:

... Wenn das nicht mehr funktioniert schalten ich SecureBoot halt wieder ab, sehe da kein Problem.

Warum Schreibt Microsoft, das nach einem Datum im Oktober 2026 Rechner ohne SecureBoot evtl. nicht mehr starten können und deshalb die neuen signierten Treiber von MS unbedingt installiert sein müssen? Dann wäre doch das Abschalten ein Fehler. Oder nicht?

[Griga]

vor 2 Stunden schrieb Ralph-Dieter Henrich:

Warum Schreibt Microsoft, das nach einem Datum im Oktober 2026 Rechner ohne SecureBoot evtl. nicht mehr starten können

 

Beleg? Link? In diesem Forum wurde schon mancher Weltuntergang prophezeit, der sich als haltlose Behauptung erwies.

 

[Ralph-Dieter Henrich]

vor 12 Stunden schrieb Griga:

 

Beleg? Link? In diesem Forum wurde schon mancher Weltuntergang prophezeit, der sich als haltlose Behauptung erwies.

 

Heißt als Konsequenz: Abwarten?

[Griga]

Heißt als Konsequenz: Wenn du angibst, dass Microsoft etwas betimmtes geschrieben hat, solltest du einen Link auf das Geschriebene posten, so dass jeder es nachlesen und selbst beurteilen kann. Ansonsten ist deine Behauptung nur Teil des allgemeinen Internet-Rauschens...

 

[Ralph-Dieter Henrich]

vor 4 Stunden schrieb Griga:

...Ansonsten ist deine Behauptung nur Teil des allgemeinen Internet-Rauschens...

 

Verstehe nur das nicht: Wenn doch die gültigen Microsoft Zertifikate ab 2026 ablaufen und sie vorher nicht aktualisiert werden, ist es möglich, das Rechner nicht mehr booten. 

So auch zurück zu meiner Eingangsfrage: Wenn doch allein das Umstellen auf SecureBoot dazu führt, das der MediaServer die Geräte nicht findet, könnte das Fehlen eines gültigen Zertifikates dafür die Ursache sein. Andersherum gefragt: Muß der PC überhaupt auf SecureBoot zwangsweise umgestellt werden, oder geht es auch nach Oktober 2026 mit dem MediaServer fehlerfrei wie bisher, weiter?

Deshalb ist es nicht meine Behauptung, sondern mein Verständnis für die Hintergründe, das mich zum Handeln brachte.

[Griga]

vor 2 Stunden schrieb Ralph-Dieter Henrich:

Wenn doch die gültigen Microsoft Zertifikate ab 2026 ablaufen und sie vorher nicht aktualisiert werden, ist es möglich, das Rechner nicht mehr booten. 

 

Das ist schlicht Unsinn.

 

https://support.microsoft.com/de-de/servicing/os/secure-boot/2026/02/when-secure-boot-certificates-expire-on-windows-devices

 

Zitat

Was geschieht, wenn die Zertifikate ablaufen?

 

Wenn Ihr Gerät das Ablaufdatum ohne die neuen Zertifikate erreicht, wird es weiterhin normal gestartet und funktioniert. Standard Windows-Updates werden weiterhin installiert. Das Gerät kann jedoch keine neuen Sicherheitsmechanismen für den frühen Startvorgang mehr erhalten.