BdsDxe: failed to load Boot0001 "UEFI PXEv4..." ... Access Denied?

[fpausp]

Würde gerne eine VM auf meinen FOG-Server capturen, leider bekomme ich einen Fehler beim PXE-booten.

Die VM-Config sieht so aus:

agent: 1
bios: ovmf
boot: order=scsi0;net0
cores: 4
cpu: host
efidisk0: local-lvm:vm-258-disk-0,efitype=4m,pre-enrolled-keys=1,size=4M
machine: pc-i440fx-6.1
memory: 8192
meta: creation-qemu=6.1.0,ctime=1643112347
name: ap999.mydomain.lan---win10ent---FOG
net0: virtio=4E:E9:6A:59:53:75,bridge=vmbr0,firewall=1
numa: 0
ostype: win10
scsi0: local-lvm:vm-258-disk-1,discard=on,size=250G
scsihw: virtio-scsi-pci
smbios1: uuid=f4a87306-7d79-459e-bbd9-952e2793372b
sockets: 1
tpmstate0: local-lvm:vm-258-disk-2,size=4M,version=v2.0
vmgenid: 472b19d9-97f0-4b00-91c0-4773c8f9ad15
#qmdump#map:efidisk0:drive-efidisk0:local-lvm:raw:
#qmdump#map:scsi0:drive-scsi0:local-lvm:raw:
#qmdump#map:tpmstate0:drive-tpmstate0-backup:local-lvm:raw:

Die Fehlermeldung beim PXE-Boot:




Mit meinem Notebook funktioniert der PXE-Boot und das Capturen... Frage mich ob es etwas mit PVE zu tun hat?

 

[dcsapak]

sry für die späte antwort aber potentiell liegt es an secure boot:

efidisk0: local-lvm:vm-258-disk-0,efitype=4m,pre-enrolled-keys=1,size=4M

das 'pre-enrolled-keys' aktiviert auch secure boot für die vm

vielleicht eine efi disk ohne die keys erstellen oder im ovmf menü (esc drücken am anfang) secure boot ausmachen

 

[fpausp]

sry für die späte antwort aber potentiell liegt es an secure boot:

das 'pre-enrolled-keys' aktiviert auch secure boot für die vm

vielleicht eine efi disk ohne die keys erstellen oder im ovmf menü (esc drücken am anfang) secure boot ausmachen

OK danke, werd ich mal versuchen...

 

[JManDoo]

sry for the late answer but potentially it's due to secure boot:


The 'Pre-Enrolled-Keys' also enables Secure Boot for the VM

Maybe create an EFI disk without the keys or turn off Secure Boot in the OVMF menu (press ESC at the beginning)

"Turn off Secure Boot in the OVMF menu (press ESC at the beginning)"
Thats what worked for me, Thanks