Hallo, Volgens hoe ik het begrijp kan je wijzigingen in de Secure Boot data op je moederbord niet terug draaien naar een oudere versie. Ik meen echter in mijn UEFI/BIOS te hebben gezien dat ik alle Secure Boot instellingen terug kan zetten naar fabriekswaarden. En dat een nieuw KEK certificaat via Windows 11 in je UEFI/BIOS kan worden gezet (dit heb ik zelf zien gebeuren en ik heb er een screenshot van) maar dat je dit nieuwe KEK certificaat ook via een BIOS Firmware update permanent in je moederbord kan flashen. Hoe zit dat? Wat doet de reset functie in je BIOS wat eigenlijk niet mag gebeuren volgens hoe ik de theorie begrijp? Verder zit er een houdbaarheidsdatum op het oude KEK certificaat van Microsoft. Dit gaan we de komende maanden merken als deze datum passeert. Maar wat weerhoud je ervan om de tijd in je BIOS een paar maanden terug te zetten en zo toch DB en DBX entries te installeren met het oude, verlopen, KEK certificaat? Secure Boot is bedoeld tegen aanvallers die bij je hardware kunnen om ...