| Erstellungdatum | Updated Datum | betroffene Version | Fix Version |
|---|---|---|---|
|
| Drive Eraser - All versions | N/A |
Problem
Das Booten von Blancco Drive Eraser schlägt aufgrund von Secure Boot mit der Meldung "Secure Boot - Selected boot image did not authenticate" oder "No valid digital signature found, booting stopped by Secure Boot" fehl.
Ursache
Microsoft hat kürzlich ein Sicherheitsupdate KB5012170 veröffentlicht, das Änderungen am UEFI Secure Boot DBX (Forbidden Signature Database) Modul enthält. Diese Änderungen zielen darauf ab, die als "There's a Hole in the Boot" (ADV200011) bekannte Sicherheitslücke zu schließen, die eine Umgehung von Secure Boot ermöglicht.
Als Teil dieser Änderungen werden bestimmte anfällige UEFI-Module zur DBX hinzugefügt, was viele Anwendungen von Drittanbietern daran hindert, erfolgreich auf Geräten mit aktiviertem Secure Boot zu booten, einschließlich Blancco Drive Eraser.
Lösung
Um das Problem zu umgehen, muss das Gerät mit diesem Sicherheitsupdate ausgestattet sein, damit die Blancco-Software auf einem Rechner erfolgreich gestartet werden kann:
- Secure Boot disabled
Oder
- UEFI mode switched to legacy BIOS mode
Bei bestimmten Geräten kann es ausreichen, die Secure Boot-Schlüssel über die BIOS/UEFI-Einstellungen auf den Werkszustand zurückzusetzen bzw. alle Secure Boot-Schlüssel auf die Plattform-Standardwerte zurückzusetzen.
Eine langfristige Lösung zur Abschwächung dieser Änderung wird in einer zukünftigen Version von Blancco Drive Eraser implementiert. Sobald dies implementiert ist, wird das Booten von Secure Boot-fähigen Geräten unterstützt werden.