[gelöst] Installation mit UEFI

Du kommst mit der Installation nicht voran oder willst noch was nachfragen? Schau auch in den "Tipps und Tricks"-Bereich.
ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

[gelöst] Installation mit UEFI

Beitrag von ChrisDebian » 21.04.2019 15:35:32

Hallo zusammen

Ich benutze seit Jahren Debian und jetzt gab es einen neuen Rechner welcher "UEFI" benutzt was mich vor ein Problem stellte.
Wenn das Bootsystem den externen Spieler erkennt und von diesem versucht zu starten dann kommt "Security Boot failure" :roll:

Bei meiner Suche im Internet wurde, in dem ein oder anderen Video, gesagt das ich im Windows die Partitionen ändere und dann sollte es funktionieren.

Hat hier jemand Erfahrung? Ist das der Weg?

Ich hatte es mit der Live DVD 9.8 versucht

Danke im Voraus


Christian
Zuletzt geändert von ChrisDebian am 26.04.2019 21:49:37, insgesamt 2-mal geändert.

TomL

Re: Installation mit UEFI

Beitrag von TomL » 21.04.2019 15:43:04

Ist hierbei ein Dualboot-System geplant... also das wechselweise sowohl Windows als auch Debian gestartet werden können? Oder soll das ein reiner Debian-Rechner werden?

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 21.04.2019 15:45:31

Hallo Thomas

Stimmt, hätte ich erwähnen sollen.
Ja, ich wollte im Dual Boot bleiben

/Christian

TomL

Re: Installation mit UEFI

Beitrag von TomL » 21.04.2019 16:04:47

Ok, Windows installiert anscheinend bevorzugt ESP/GPT, der Debian-Installer bevorzugt anscheinend MBR/msdos... und wenn beide Optionen möglich sind, dann leuchtet ein, dass das am Ende nicht klappen kann, wenn der eine so und der andere so. In dem Fall solltest Du im BIOS/EFI die beiden folgenden Optionen deaktivieren: csm/legacy und secureboot. Das veranlasst dann auch den Debian-Installer beim Setup nicht den MBR zu verwenden, sondern ebenfalls auch ESP/GPT.

Weil beide Betriebssystem dann im "gleichen Schema" erstellt sind, sollte danach das EFI-Bootmenü auch beide Betriebssysteme zur Auswahl beim Start des Rechners anbieten.

Und statt einer Installer-DVD würde ich Dir das Netiso-Image empfehlen... und zwar jetzt schon das für Buster.... damit bist Du auf jeden Fall auf der besseren Seite. Und zwar dieses hier:
https://cdimage.debian.org/cdimage/unof ... etinst.iso

HTH

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 21.04.2019 16:40:50

Danke!

Dann werde ich mal ins Windows abtauchen um das Security Boot ausschalten, im Bios habe ich nicht diese Wahl.

/Christian

TomL

Re: Installation mit UEFI

Beitrag von TomL » 21.04.2019 17:19:12

ChrisDebian hat geschrieben: ↑ zum Beitrag ↑
21.04.2019 16:40:50
Dann werde ich mal ins Windows abtauchen um das Security Boot ausschalten, im Bios habe ich nicht diese Wahl.
Ganz sicher, dass das im UEFI nicht als Option enthalten ist? Und Du hast die möglicherweise vorhandene Option "Experten-Ansicht" (oder wie das auch immer heisst) im UEFI-GUI definitiv ausgewählt?

Also das Windows direkt das BIOS/UEFI ändern kann, wäre mir neu.... die Firmware eines Rechners soll vom Betriebssystem verändert werden können ...*wow* ... da würde ich ja sofort ein gewaltiges Sicherheitsloch vermuten... und wenn das wirklich möglich wäre, würde ich den Rechner wohl morgen schon in den Elektroschrott geben.

rockyracoon
Beiträge: 1475
Registriert: 13.05.2016 12:42:18
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Installation mit UEFI

Beitrag von rockyracoon » 21.04.2019 17:41:09

Soviel ich weiß muss man, damit Debian läuft, auch das Fast-Boot deaktivieren.

Etwas Off-Topic:
Außer der GPT-Partitionierung erscheint mir der ganze andere Rest der neuen Bios-Gestaltung, beziehungsweise des GPT/UEFI /CSM/Secure-Boot/Fast-Boot-Salats unsinnig zu sein.

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 21.04.2019 19:07:28

Hej Rocky

danke für diesen Tipp.
Leider erscheint, nachdem ich den Schnellstart in W10 deaktiviert habe, sofort wieder ein "Security Boot failure". :roll:


@Tom: danke auch für diese praktischen Tipps der Endverwertung :lol:


/Christian

rockyracoon
Beiträge: 1475
Registriert: 13.05.2016 12:42:18
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Installation mit UEFI

Beitrag von rockyracoon » 21.04.2019 19:24:40

@ChrisDebian:
...Leider erscheint, nachdem ich den Schnellstart in W10 deaktiviert habe...
Diesen Satz kann ich, genau so wie TomL oben, nicht verstehen.
CSM, Fast-Boot, Secure-Boot und andere Einstellungen werden nicht in Windows-10 aktiviert oder deaktiviert, sondern im neuen UEFI-Bios, in welches man wie das frühere Bios beim Booten mit einer F-Taste (in der Regel F2) gelangt.

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 22.04.2019 14:14:31

Hallo zusammen

Vielleicht habe ich mich nicht richtig ausgedrückt.
In meinem BIOS gibt es keine Wahlmöglichkeit! Ich habe das UEFI und nichts anderes.
Bei meinen "alten" Rechner konnte ich im BIOS immer zwischen unterschiedlichen Modi wählen aber vor allem UEFI abwählen, dies geht nicht mehr.
Da ich dies noch nie vorher erlebt habe und seit ca. 5 Jahren keinen Rechner mehr mit Linux bespielt habe bin ich über dieses Problem gestolpert.


/Christian

Selbstverständlich kann ich das BIOS nicht im Windows bearbeiten, vielleicht etwas ungeschickte Wortwahl meinerseits.

TomL

Re: Installation mit UEFI

Beitrag von TomL » 22.04.2019 14:30:11

ChrisDebian hat geschrieben: ↑ zum Beitrag ↑
22.04.2019 14:14:31
In meinem BIOS gibt es keine Wahlmöglichkeit! Ich habe das UEFI und nichts anderes.
Ich habe das Gefühl, dass Du es vielleicht doch noch nicht verstanden hast.... Du hast KEIN Bios, in dem Du ein UEFI oder was anders auswählen kannst, Du hast entweder ein BIOS oder ein UEFI... beides ist Firmware. BIOS ist mittlerweile 30 Jahre alt, UEFI ist die moderne Variante, die auch 64 Bit unterstützt... jedenfalls kann man beides nicht einfach abwählen, oder wechseln, oder austauschen, oder einschalten oder ausschalten... man hat entweder das eine oder das andere und mit dem was da ist, kann man Einstellungen vornehmen. Diese Einstellungen haben NICHTS mit einen Windows oder Linux zu tun und benötigen auch kein Windows oder Linux.

Du kannst nur beim Hochfahren des Rechners, und zwar unmittelbar nach dem Power-On-Knopf und dann auch NUR für 2-3 Sekunden lang in das UEFI wechseln. Das UEFI ist quasi ein eigenes Betriebssystem, was noch VOR dem Windows gestartet wird. Wenn Du diese 2-3 Sekunden verschläfst, startet ganz normal das Windows, ansonsten würde sich die grafische Oberfläöche des UEFI öffnen. Und innerhalb des UEFI wirds änderbare Optionen geben.... es gibt kein UEFI-Board, was das nicht hat.... auch Dein Rechner hat das. Es kann höchstens sein, dass es eine Normal-Sicht und eine Experten-Sicht gibt... das muss man dann sehen... dann gehts weiter, wie oben beschrieben.

Mit welcher Taste Du allerdings in Dein UEFI wechselst, weiss ich nicht... vielleicht F2, oder F8 oder F12... das wird meistens beim Booten ganz kurz eingeblendet. Schreib einfach mal, was Du für einen Rechner (resp. Board) hast, vielleicht kann jemand hier was dazu sagen.

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 22.04.2019 15:12:23

Hallo Tom

danke für die Aufklärung! :THX:
Dann ist der Ursprung meiner Verwechslung das UEFI wie BIOS aussieht und sich bedingt so benimmt.

Es handelt sich um ein ACER TravelMate

/Christian

TomL

Re: Installation mit UEFI

Beitrag von TomL » 22.04.2019 15:28:15

Ok... und Du hast jetzt direkt nach dem Einschalten des Systems (bevor Windows gestartet wird (!!)) solange auf die F2-Taste getippt, bis sich das BIOS oder UEFI geöffnet hat... um dann auf der Anzeige zu sehen, ob es ein BIOS oder UEFI ist?
ChrisDebian hat geschrieben: ↑ zum Beitrag ↑
22.04.2019 15:12:23
Es handelt sich um ein ACER TravelMate
Diese Aussage enthält jetzt leider in etwa die gleiche Präzision wie die Aussage "Ich fahre einen VW".

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 22.04.2019 16:09:46

Hej Tom

danke für deine Geduld!

Es handelt sich um einen "ACER TravelMate X3410-M" und nach dem drücken von F2 steht über dem Fenster "InsydeH20 Setup Utility".

/Christian

TomL

Re: Installation mit UEFI

Beitrag von TomL » 22.04.2019 17:08:18

Sorry... aber ich steige hier aus... damit bin ich überfordert. ... :hail:

Ich habe das hier gefunden:
https://www.drwindows.de/windows-8-wind ... s-8-a.html
... und ich habe keine Ahnung, wie man damit umgehen kann, ohne Gefahr zu gehen, etwas kaputt zu machen.

rockyracoon
Beiträge: 1475
Registriert: 13.05.2016 12:42:18
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Installation mit UEFI

Beitrag von rockyracoon » 22.04.2019 17:18:06

@ChrisDebian:
In der Tat ist das aus meiner Sicht eine "merkwürdige" Praxis, den Besitzer eines PC`s vor sich selbst schützen zu wollen.
Denn wenn er zufrieden ist, tritt er erst gar nicht in die UEFI-Bios-Konfiguration ein, aber wenn er etwas ändern will/muss sollte, er dies natürlich z.B. mit der F2-Taste tun können.
Übrigens mußt Du doch sowieso irgendwie in das UEFI-Bios kommen können, alleine schon, wenn Du die Boot-Reihenfolge ändern willst?

Mit meinem Asus-PC habe ich ähnliche Erfahrungen machen dürfen. Das Secure-Boot ließ sich nicht einfach per drag-down-Menü deaktivieren und im Handbuch stand nichts darüber, wie man dies erreicht. Der PC-Verkäufer labberte etwas von "Secure-Boot-Deaktivieren ist gar nicht vorgesehen" und dann "der Kunde würde damit vor dem Zerschießen seines PC`s geschützt". Über eine Information im Internet hatte ich dann selbst die lächerlich einfache, aber eben gut "versteckte" Prozedur gefunden.

Für Deinen Fall glaube ich folgenden Link gefunden zu haben: >>> https://de.answers.acer.com/app/answers ... a_id/37191
(Aus: https://www.acer.com/ac/de/DE/content/ask-acer )
Vielleicht hilft Dir das weiter?
Mehr helfen kann und will ich Dir nicht, weil man dazu "vor Ort" sein muß, um tatsächlich nichts kaputtzukonfigurieren.

Hier noch ein "Schmankerl", ein echt guter Post, geradezu ein Kompendium zum Thema "UEFI & Co.": viewtopic.php?t=141004
Zuletzt geändert von rockyracoon am 22.04.2019 18:51:02, insgesamt 1-mal geändert.

ChrisDebian
Beiträge: 9
Registriert: 21.04.2019 15:18:11

Re: Installation mit UEFI

Beitrag von ChrisDebian » 22.04.2019 18:05:18

Hej Rocky,

danke das hilft erst einmal ein Stück weiter.
Ja, es ist echt der Hammer das ich die Bootreihenfolge ändere und dieses des öfteren einfach ignoriert wird.

Mit ACER zu reden war der Plan wenn ich nicht im Forum weiterkomme.

Egal wie, danke für deine Hilfe! :THX:

/Christian

wanne
Moderator
Beiträge: 7465
Registriert: 24.05.2010 12:39:42

Re: Installation mit UEFI

Beitrag von wanne » 23.04.2019 10:31:25

Um Hier mal mit einigen Vermutungen aufzuräumen:

* Das BIOS lässt sich grundsätzlich aus dem Betriebssystem heraus vollständig und beliebig bearbeiten. Unter Linux geht das klassischerweise über /dev/nvram. Da das aber Herstellerspezifisch ist, sollte man da eher die Finger von lassen, wenn man seine Hardware nicht perfekt kennt. Seit einiger Zeit gibt es das Device deswegen bei default compilieoptinen nicht mehr. Das betrifft ach die Kernel die Debian seit jessie ausliefert.
* EFI erlaubt keinen Grundsätzlichen überschreiben aller Optionen liefert dafür aber ein sauberes Interface mit dem man Einstellungen vom Betriebssystem aus Ändern kann.
* Windows 8 und 10 macht von letzterem Gebrauch. => Einige Optionen lassen sich problemlos im Windows umstellen.
* Einige EFIs verzichten deswegen tatsächlich auf eine Tastatur-Taste, die in eine EFI eigene Oberfläche führt.
Hier wie das dann meistens funktioniert: https://www.howto-connect.com/access-ue ... 8-and-8-1/
* Microsoft schreibt vor, dass auf mit Windows ausgelieferten PCs Secure-Boot abschaltbar sein muss. Deswegen geht das fast überall. Das gilt aber nicht für portable Geräte.
* Secure-Boot stellst sicher, dass nur von Microsoft signierte System booten können. Da gehört Debian nicht dazu. Aber z.B. Ubuntu oder Fedora.
* Die meisten EFIs bieten einen Kompatibilitätsmodus, dass es sich wie ein BIOS verhält.
* Im Prinzip ist EFI in der Lage verschiedene Betriebssysteme zu starten. GRUB ist damit defakto überflüssig. Der Debianinstaller unterstützt das aber keine Installationen ohne Grub. Kann trotzdem hilfreich sein die Option zu haben GRUB oder WIndows zu starten.
* Fastboot ist defakto das Austaschen von einem Runterfahren durch einen suspend to Disk/Hibernate/Tiefschlaf. Das stört Linux nicht weiter. Lediglich wenn man auf Partitionen schreibt, die Windows auch lesen kann ist Windows verwirrt und killt sich ganz gerne selbst. Es reicht also auch unter Linux einfach keine NTFS/FAT Partitionen zu mounten. Man muss sich dieser Problematik halt bewusst sein.
rot: Moderator wanne spricht, default: User wanne spricht.

JTH
Moderator
Beiträge: 3023
Registriert: 13.08.2008 17:01:41
Wohnort: Berlin

Re: Installation mit UEFI

Beitrag von JTH » 23.04.2019 11:36:24

wanne hat geschrieben: ↑ zum Beitrag ↑
23.04.2019 10:31:25
* Secure-Boot stellst sicher, dass nur von Microsoft signierte System booten können. Da gehört Debian nicht dazu. Aber z.B. Ubuntu oder Fedora.
Das soll sich mit Buster ändern, da soll auch Debian zusammen mit Secure Boot funktionieren.

Falls man selbst oder mit DKMS gebaute Kernelmodule oder Hibernate/Ruhezustand benutzt, wird man mit Linux (dem Kernel) und Secure Boot aber anscheinend nicht glücklich werden. Das war mir grad neu.
Manchmal bekannt als Just (another) Terminal Hacker.

rockyracoon
Beiträge: 1475
Registriert: 13.05.2016 12:42:18
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Installation mit UEFI

Beitrag von rockyracoon » 23.04.2019 13:07:36

@wanne:
Erst einmal herzlichen Dank für Deine ausführlichen und kompetenten Informationen.
...Man muss sich dieser Problematik halt bewusst sein...
Stimmt.
Ich bin mir auch darüber bewußt, dass Microsoft mit der Einführung des UEFI-Salats für Normal-Computer-Nutzer den Umstieg zu Linux signifikant erschwert hat.
Aber sicher ohne Absicht.

Für mich bedeutet das als Konsequenz:
- eine GPT-Partitionierung vornehmen.
- Fast-Boot und Secure-Boot deaktivieren.
- Debian als alleiniges Betriebssystem im UEFI-Modus (also kein CSM) installieren.

wanne
Moderator
Beiträge: 7465
Registriert: 24.05.2010 12:39:42

Re: Installation mit UEFI

Beitrag von wanne » 23.04.2019 14:26:47

rockyracoon hat geschrieben: ↑ zum Beitrag ↑
23.04.2019 13:07:36
Für mich bedeutet das als Konsequenz:
- eine GPT-Partitionierung vornehmen.
- Fast-Boot und Secure-Boot deaktivieren.
- Debian als alleiniges Betriebssystem im UEFI-Modus (also kein CSM) installieren.
Jap. So würde ich das auch machen. (Mit der kleinen Spitzfindigkeit, das die Platte ja vermutlich schon eine GPT hat und die nur nicht ersetzt werden sollte. => Es muss keine neue erstellt werden.)
rot: Moderator wanne spricht, default: User wanne spricht.

rockyracoon
Beiträge: 1475
Registriert: 13.05.2016 12:42:18
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Installation mit UEFI

Beitrag von rockyracoon » 23.04.2019 15:47:40

@wanne:
Jap. So würde ich das auch machen.
Ja, aber das Fachwissen dazu muß man sich als Laie erst einmal erarbeitet haben.
Ein Casual-User ist meiner Meinung nach damit überfordert.
Bei mir geht so etwas, weil ich zäh und ausdauernd im Problemlösen bin.
(Mit der kleinen Spitzfindigkeit, das die Platte ja vermutlich schon eine GPT hat und die nur nicht ersetzt werden sollte. => Es muss keine neue erstellt werden.)
So ist es.
Eigentlich. :roll:

In meinem Fall hatte ich erst einmal nicht durchgeblickt und war als "Selbst-Supporter" überfordert und stocksauer über das ganze neue Geschwurbel um "Secure-Boot".
Zudem war im Handbuch meines ASUS-Computers kein Hinweis zu finden, wie man Secure-Boot deaktiviert.
Erst über einen Link im Ubuntu-Forum habe ich das Vorgehen erläutert gesehen ( https://forum.ubuntuusers.de/topic/secu ... dekativie/ ).
Also superleicht zu bewerkstelligen, aber unsinnig vor dem Besitzer des PC`s "verborgen".
Honi soit qui mal y pense...
Verärgert hatte ich dann Windows-10 plattgemacht, indem ich die Festplatte neu formattiert und Debian installiert habe (dooferweise CSM/FAT32/MBR).
Nach meinen intensiven Recherchen wußte ich dann allmählich, was GPT, UEFI etc.pp. bedeutet und habe die Platte mit GPT neu partitioniert.

Noch etwas Konstruktiv-Informatives:
Ich selbst habe nur Linux auf der Platte und sehe es ähnlich, wie es TomL oben geschrieben hat.
Wer aber unbedingt Windows und Linux parallel haben will, dem würde ich vom Dual-Boot aus verschiedensten Gründen* abraten.
Viel einfacher und praktischer erscheint es mir, Windows oder Linux als Hauptsystem zu installieren und das gewünschte andere Betriebssystem mit Virtual-Box oder dem VMWare-Player auszuführen
.


* Z.B. die Konkurrenz mit Grub oder die Kartelleichen beziehungsweise notwendigen Säuberungsaktionen wie Neupartitionierungen, wenn man ein Betriebssystem wieder von der Platte entfernen will.

TomL

Re: Installation mit UEFI

Beitrag von TomL » 23.04.2019 18:56:07

wanne hat geschrieben: ↑ zum Beitrag ↑
23.04.2019 10:31:25
* Das BIOS lässt sich grundsätzlich aus dem Betriebssystem heraus vollständig und beliebig bearbeiten. Unter Linux geht das klassischerweise über /dev/nvram.
Danke für die Aufklärung... ich gestehe, dass ich das nicht nur nicht gewusst habe, das war für mich geradezu unvorstellbar. Ich hatte das BIOS bisher immer als "unberührbares Heiligtum" verstanden... also nix im klerikalen Sinne, sondern mehr im übertragenen Sinne, dass das, was ich da eingestellt habe ein unveränderbares Gesetz ist. Das Programme aus einem laufenden Betriebssystem heraus einfach das BIOS verändern können und damit ggf. sogar meine Einstellungen widerrufen können... *wow*... ich weiss gar nicht, wie ich mich dabei fühlen soll... jedenfalls passt mir dieser Gedanke bei meinem Laien-Verständnis der Gegebenheiten/Möglichkeiten überhaupt nicht. :roll:

rockyracoon
Beiträge: 1475
Registriert: 13.05.2016 12:42:18
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Installation mit UEFI

Beitrag von rockyracoon » 23.04.2019 19:27:57

@TomL:
Das Programme aus einem laufenden Betriebssystem heraus einfach das BIOS verändern können und damit ggf. sogar meine Einstellungen widerrufen können... *wow*... ich weiss gar nicht, wie ich mich dabei fühlen soll... jedenfalls passt mir dieser Gedanke bei meinem Laien-Verständnis der Gegebenheiten/Möglichkeiten überhaupt nicht. :roll:
Ich war auch über die Aufklärung von wanne überrascht.
Und egal, ob mich jetzt jemand "paranoid", "Aluhut", "Verschwörungstheoretiker" oder sonst etwas nennt, ich halte das für dubios und im Sinne destruktiven Hackens für gefährlich.

wanne
Moderator
Beiträge: 7465
Registriert: 24.05.2010 12:39:42

Re: Installation mit UEFI

Beitrag von wanne » 24.04.2019 15:07:42

rockyracoon hat geschrieben: ↑ zum Beitrag ↑
23.04.2019 19:27:57
ich halte das für dubios und im Sinne destruktiven Hackens für gefährlich.
Deswegen hat Linux das auch raus genommen. Aussage: Ihnen ist kein Legitimer Zweck bekannt aber eine Menge Schadsoftware die das nutzt.
Auf der anderen Seite finde ich es eben auch ein nicht zu verachtendes Feature. Wenn das BIOS halt irgend welchen Müll macht kann ich das zumindest meistens noch anders machen, und bin nicht auf verdeih und Verderb auf den Hardwarehersteller angewiesen. Wenn du jetzt so eine EFI-Windows8-Tablet hast, ist das halt Schrott, weil Microsoft nicht mehr supportet und der Hersteller nur Windows zulässt. Mit einem BIOS wäre das dir nicht passiert.
rot: Moderator wanne spricht, default: User wanne spricht.

Antworten