nicht vergessen: UEFI-Zertifikate Eurer EFI-Disk Instanzen 06.2026!

[Treptower]

beispielhaft hier mal ein Bild einer Instanz [160] mit EFI-Disk:



Denkt an die Erneuerung der UEFI-Zertifikate, wenn noch nicht geschehen!
Das betrifft nicht nur Windowsmaschinen!

Das Vorgehen hier wäre für die ID:160:

• VM herunterfahren
• Backup erstellen (ggf. Hinweise im LOG beachten!)
• VM unten lassen
• Proxmox Shell öffnen

  qm enroll-efi-keys 160

• VM starten und sie testen
• Backup erstellen

 

[MarkusKo]

Das reicht leider nicht. Bei Windows Server muss man die Zertifikate manuell installieren, siehe Link unten.

Windows Server 2025 certified server platforms already include the 2023 certificates in firmware. For servers that do not,
IT administrators must manually update the certificates, because Windows Server does not receive them automatically.
Unlike Windows PCs, which receive the 2023 Secure Boot certificates through Controlled Feature Rollout (CFR) as part of the
monthly update process, Windows Server requires manual action.

https://techcommunity.microsoft.com...ook-for-certificates-expiring-in-2026/4495789

Noch ein Thread zu diesem Thema
https://forum.proxmox.com/threads/secure-boot-–-microsoft-uefi-ca-2023-certificate-not-included-in-efi-disk.173417/