UEFI Secure Boot Zertifikate 2023

Problem

EFI-Disk ohne ms-cert=2023k-Option: nicht alle UEFI-2023-Zertifikate von Microsoft sind eingespielt.

Wichtig: Die UEFI-2011-Zertifikate laufen im Juni 2026 ab. Die neuen Zertifikate werden für Secure-Boot-Updates von Windows und gängigen Linux-Distributionen benötigt.

Lösung

• In der UI: Disk Action > Enroll Updated Certificates
• Oder bei heruntergefahrener VM:

qm enroll-efi-keys 100

(VM-ID 100 entsprechend anpassen.)

Quelle: aus Untitled.md (Wurzelverzeichnis) überführt am 2026-07-26.

Quelle: Obsidian Knowledge Base/Proxmox/UEFI Secure Boot Zertifikate 2023.md · Stand: 2026-09-20 · Automatisiert publiziert durch Hermes.