Fehlermeldung: Invalid signature detected. check secure boot policy in setup

[SaSo88]

Hallo zusammen,

ich hoffe ihr könnt mir weiterhlefen.

Als ich gestern nach Hause kam fand ich folgende Fehlermeldung an meinem PC vor.

Nachdem ich im Internet recherchiert habe, habe ich im Bios das SecureBoot deaktiviert. Dann erhalte ich folgende Fehlermeldung:

Das Drücken von ESC, F1, F8... bewirkt gar nichts. Ich habe dann über "Hirensbootcd" einen startfähigen USB erstellt.

Hier erhalte ich dann eine weitere Fehlermeldung.

Hat jemand eine Idee wie ich Windows wieder zum laufen bekomme? Blöderweise habe ich seit längerem meine Daten nicht mehr gesichert.

Hinzu muss ich sagen, dass ich vor einigen Monaten aufgrund dem Einfrieren des PCs folgende Aufgabe deaktiviert habe.

In der Aufgabenplanung mal testweise in \Microsoft\Windows\PI\ Secure-Boot-Update deaktivieren.

Vielleicht hängt das alles damit zusammen.

Ich hoffe auf Eure Hilfe.

Danke im Voraus.

Viele Grüße

 

[Holt]

In der Aufgabenplanung mal testweise in \Microsoft\Windows\PI\ Secure-Boot-Update deaktivieren.

Vielleicht hängt das alles damit zusammen.

Ja, denn Zertifikaten laufen irgendwann aus und wenn man sie nicht updated hat man danach ein Problem. Ansonsten wären mehr Angaben zur Hardware generell hilfreich, wenn es um Probleme geht. Bzgl. des Backups sollte es möglich sein, z.B. ein Live Linux zu booten oder die SSD (ggf. in einem USB Gehäuse) an einen andere Rechner anzuschließen und die Dateien zu retten. Denke daran künftig Backups regelmä0iger zu machen, denn wie Du ja nun siehst, ist ein sehr altes Backup viel weniger wert als ein aktuelles.

 

[J Z]

Welches Board und welche BIOS Version ?

 

[WildeSuchtelei]

Welches Board und welche BIOS Version ?

Anhand dieser Angaben kann der OP dann schnellstmöglich ein BIOS Update installieren. Problem sollte dann gelöst sein.

 

[Holt]

Vielleicht reicht es ja auch die Uhr im BIOS zurückzustellen, z.B. auf das Datum des letzten erfolgreichen Boots und das Update der Zertifikate wieder zu aktivieren.

 

[Techlogi]

Das Bios Update wird aber nicht das Problem aus dem zweitem Screenshot beheben.
Ich würde eine Reparatur über einen Windows-Installationsstick probieren. Wenn die Kiste irgendwann wieder startet, auf jeden Fall mal die Smart Werte der SSD checken.

 

[IronAge]

Wie Holt schon sagte, Datum einen Monat zurückstellen und Kiste vom Daten-Netz trennen, das wäre auch mein Ansatz. (Secure Boot wieder aktivieren)

 

[SaSo88]

Habe mir vorhin eine Installationsdatei heruntergeladen aber das geht auch nicht. Folgender Fehler:

Beitrag automatisch zusammengeführt: 11.06.2026

Hier die gewünschten Daten zum Mainboard sowie Bios. Das mit dem Datum werde ich gleich mal testen.

Beitrag automatisch zusammengeführt: 11.06.2026

Datum habe ich um 1 Monat zurückgesetzt. Aber folgender Fehler:

 

[Techlogi]

Habe mir vorhin eine Installationsdatei heruntergeladen aber das geht auch nicht. Folgender Fehler:

Nicht auf "Install", sondern reparieren, sollte links unten stehen:

 

[SaSo88]

Und was wähle ich dort dann aus? Starthilfe, UEFi, Eingabeaufforderung, System wiederherstellen, Udates deisntallieren oder Systemimage Wiederherstellung?

 

[Techlogi]

Eingabeaufforderung und dann hier die Schritte bei "Kurzanleitung: Reparatur des Bootmanagers: GPT"

Windows 10: Bootmanager reparieren - so geht's

Haben Sie mal Probleme mit dem Bootmanager, können Sie diesen reparieren. Wir zeigen hier, was Sie machen müssen.

www.heise.de

 

[Moya]

Du hattest also ursprünglich im Bios SecureBoot aktiviert und gleichzeitig im Windows die SecureBoot Updates deaktiviert. Leider sehe ich nicht wie alt deine Hardware ist ,aber das Bios ist wohl von 2018 ,läuft denn Win11 oder Win10 , und ist die Hardware "neu" genug , um offiziell Win11 benutzen zu können ?

Sehe gerade , dein Board mit Prozessor ist zu alt für Win11 , geht nur mit Rufus oder sowas zum installieren.
Wird schwierig werden zu reparieren. Und du bräuchtest ein neues Bios mit den Zertifikaten, oder win10. Am besten Daten sichern , dann Windows neu installieren

 

[SaSo88]

Ab Punkt 6 komme ich nicht weiter, Navigieren Sie zu "cd /d V:\EFI\Microsoft\Boot\". Sobald ich das angebe kommt immer falsch geschrieben oder konnte nicht gefunden werden

Beitrag automatisch zusammengeführt: 11.06.2026

Du hattest also ursprünglich im Bios SecureBoot aktiviert und gleichzeitig im Windows die SecureBoot Updates deaktiviert. Leider sehe ich nicht wie alt deine Hardware ist ,aber das Bios ist wohl von 2018 ,läuft denn Win11 oder Win10 , und ist die Hardware "neu" genug , um offiziell Win11 benutzen zu können ?

Ja ich hatte die SecureBoot Updates vor einigen Wochen/Monaten über die Aufgabenplanung deaktiviert weil mein PC ständig eingefroren ist. Danach war alles gut bis gestern. Erst dann habe ich nach dem Fehler und recherchieren in Bios SecureBoot deaktiviert. Windows 10 habe ich aktuell laufen. Win11 wird nicht funktionieren da der Prozessor nicht unterstützt wird.

Ja aber wie kann ich die Daten sichern wenn ich keinen Zugriff mehr drauf habe? Am wichtigsten ist mir von Outlook die pst. Datei

Beitrag automatisch zusammengeführt: 11.06.2026

Was muss ich hier auswählen? Auf C sollte Win installiert sein. Aber lt. Beschreibung brauche ich was mit FAT32. Aber welches?

 

[surfer1]

Macht das bei einem Medion Fertig-PC dieses Alters alles wirklich noch Sinn? Das "neueste" Bios scheint es ja zu sein: https://www.medion.com/de/servicebackend/_lightbox/treiber_details.php?did=15790 .

Wenn mir Daten wichtig sind und ich auch keinen zweiten PC hätte, dann würde ich die Festplatte tauschen und auf der neuen neu installieren. Dann hast Du alle wichtigen Daten auf der alten ausgebauten Festplatte und kannst nach Wunsch Daten sichern bzw. kopieren. Das wäre meine "Nummer sicher".

 

[SaSo88]

Naja der PC lief bis jetzt einwandfrei..Deshalb habe ich diesen noch genutzt. Ich habe noch ein Laptop mit Win11. Du meinst ich soll die SSD vom PC ausbauen und an den Laptop anschließen um die Daten zu sichern? Das ist doch nicht so leicht möglich oder irre ich mich da?

 

[Moya]

Brauchst nur ein SSD-USB Adapter , SSD einbauen , mit USB am Laptop anschließen , die wichtige Outlook pst Datei kopieren , das wars

 

[SaSo88]

Brauchst nur ein SSD-USB Adapter , SSD einbauen , mit USB am Laptop anschließen , die wichtige Outlook pst Datei kopieren , das wars

Das hört sich doch einfach an, sowas? https://www.amazon.de/JSAUX-Festpla...YKKARRwbS&sp_csd=d2lkZ2V0TmFtZT1zcF9hdGY&th=1

Dann kann ich immer noch versuchen den PC platt zu machen und neu zu installieren.

 

[Moya]

ja wenn es eine sata ssd ist , wenn es eine nvme ssd ist , dann eher sowas:

https://www.amazon.de/FIDECO-Sandwich-Design-Werkzeuglose-Installation-Unterst%C3%BCtzung-Schwarz/dp/B0CYLDM23M/ref=sr_1_2_sspa?crid=OMU2KT4AH2D6&dib=eyJ2IjoiMSJ9.l__xqf1zvx5nn2Ae-VzwkqltCVeWK_vXr9t7DxNIBzyEyUXoedpvNzvwId4g5g098vHk8HbTNE5L-ApZqy5O0n-iJyofiCAVsN9-T3yTK-l_eUnh_YJ4-vTYEPYphLD8GYqlL2R5DGbbBzaZFtsgwK3CNHBMiAD4HHvuxIHsWLCQ2gkr8xUvssvXw-1U_t3mceZgyjpORxHZcXAojJdDzBYP_k6ow2ZPTEovdcmjB5w.yOfujf2l1CQStkBcdmQFc-8UhMPhZr1uiJYIS4M8RY8&dib_tag=se&keywords=nvme%2Bssd%2Bm.2%2Bexternal%2Bcase%2Busb%2Bc&qid=1781176882&sprefix=ssd%2Bcase%2Busb%2Bc%2Caps%2C219&sr=8-2-spons&aref=vHSljovu9v&sp_csd=d2lkZ2V0TmFtZT1zcF9hdGY&th=1

wenn es eine sata ssd ist , dannwar deine wahl richtig , oder sowas:

https://www.amazon.de/UGREEN-Festplattengeh%C3%A4use-Externes-Festplatte-werkzuglos/dp/B06XWRRMYX/ref=sr_1_2_sspa?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=E5PNC4XVBY0V&dib=eyJ2IjoiMSJ9.ByPVqjW49TJ7-DFP3ijC_qhET-YoLX_L97l_nFrjDdsbUQspSQ1dG7w1at_lQvsX5vtyEESQ6Jl3LtTHs3fdn0-WUwMBv0oOkdd7p4y4ZSXL0tKHxvdeHMzN6CzRL5ywr8LWBYABwtvRl4L43tPPQw5RAa42ua78vhxMGlH7DYTT5vbyFtB8Et5WFKfcjmOIyMPoiLggKjwisLh2pQF54yHsOXDaUPqkIyBO3wcxu6k.Py6_fxdPX-vaxKzvha4XkMncC3aQIpfpL8KBSWqVV9E&dib_tag=se&keywords=sata%2Bssd%2Bexternal%2Bcase%2Busb%2Bc&qid=1781176988&sprefix=sata%2Bssd%2Bexternal%2Bcase%2Busb%2Bc%2Caps%2C120&sr=8-2-spons&aref=5xHut8rzxi&sp_csd=d2lkZ2V0TmFtZT1zcF9hdGY&th=1

ich habe aber nur ganz kurz bei amazon geschaut , bevor gekauft wird bitte nochmal richtig suchen , war nur als beispiel gedacht

 

[SaSo88]

Habe es tatsächlich mit dem Tipp (Reparatur des Bootmanagers von Techlogi hinbekommen Windows wieder zu starten. Vielen Dank dafür.

Jetzt eine weitere Frage.

Was muss ich tun, dass ich das Problem nicht wieder bekomme? Selbstverständlich sicher ich im ersten Schritt all meine Daten. Aber meinen PC würde ich gerne noch ein wenig nutzen.

 

[Techlogi]

Schau dir bitte mit Crystal Disk Info mal den Smart Werte der SSD an (oder poste nen Screenshot).

CrystalDiskInfo

Mit CrystalDiskInfo lassen sich Festplatten mithilfe der S.M.A.R.T.-Diagnosetechnik analysieren und überwachen.

www.heise.de

 

[SaSo88]

 

[Techlogi]

Sieht jetzt soweit nicht besorgniseregend aus.
Vielleicht hat er sich bei nem Update verschluckt. Backup hast du ja jetzt?

 

[SaSo88]

Das stimmt, aber ist es richtig wenn das SecureBoot im Bios sowie in der Aufgabenplanung das Secure-Boot-Update deaktiviert bleibt?

Sobald ich in Bios das SecureBoot aktiviere habe ich wieder den Fehler bzgl. "Invalid Signature..."

 

[KompiFreak]

Ah, es fängt schon langsam an? Interessant, denn eigentlich sollten die ersten Zerts erst gegen Ende Juni ablaufen und wenn man Updates nicht manuell installiert, dann wäre es so oder so kein Problem... Lese dich mal rein und dann wäre es wohl eine Abhilfe für dein Problem. An sich ist alles mit SecureBoot ab Win8 davon betroffen, wenn man aktiviert hat.

 

[SaSo88]

Na das Hauptproblem ist, dass ich meinen Rechner nicht auf Win11 updaten kann. Ist eig. ein Witz denn für meine Bedürfnisse würde ich den gefühlt noch 20 Jahre nutzen. Geschwindigkeit etc. alles in Ordnung. Aber mehr machen kann ich nicht außer einen neuen zu kaufen und das, wo heutzutage alles teurer wird. Sowas kann m.M.n. wirklich nicht sein...

 

[KompiFreak]

Du kannst die Zertifikate auch für WIn10 aktualisieren, wenn du SecureBoot auch weiter verwenden willst.

 

[leidenbits27]

Ich würde Secure Boot erstmal aus lassen, bis Backup und Wiederherstellungsstick erledigt sind. Danach in Windows die geplante Aufgabe für das Secure-Boot-Update wieder aktivieren, Windows Update komplett durchlaufen lassen und erst dann Secure Boot im BIOS wieder testen. Wenn der Fehler dann sofort wiederkommt, nicht weiter herumprobieren, sondern mit deaktiviertem Secure Boot weiter nutzen bzw. mittelfristig Neuinstallation/Hardware planen.

 

[Aldrearic]

Diese Meldungen sehe ich mittlerweile oft. Und mittlerweile sind sie mir egal, es ist nur mühsam und zusätzliche Arbeit.
Secure Boot und TPM im Bios deaktiveren. HDD, SSD ausbauen an ein anderes Gerät, Backup mit Macrium oder Acronis. Wieder einbauen, mit einem USB Stick starten, Backup zurückspielen. starten, wie gewohnt weiterarbeiten. Heute wieder gemacht, die Meldung danach nicht mehr. Windows startet, ganz normaler Zugriff auf die Daten und OS. Warum Ms den Müll macht weis ich nicht.
Manchmal kommt dabei auch die Meldung beim Backup, dass verschlüsselte Partitionen nicht widerhergestellt werden können. Weitermachen. Nach dem zurückspielen des Backups startet Windows wie gewohnt.
Windows Updates löst das mit Patches auch aus. Selbst wenn das Update deinstalliert werden kann, selbe Meldung. -.- Ein Update, zack blauer Monitor.
Daher automatisch ein Backup, beim Gerät das ganze deaktivieren, einbauen, vom Stick starten, Backup zurückspielen und Windows startet wieder.

-> Ein Backup Programm, wie Macrium, Acronis, Ashampoo oder Aomei können keine bitlocker verschlüsselten Paritionen zurückspielen. Sie sind nach dem Zurückspielen auf die SSD/HDD unverschlüsselt. Es darf im Bios nur nicht wieder aktiviert werden, dann haben auch MS Updates keinen Einfluss die Meldung zu verursachen, den Schlüssel einzugeben. (Ich habe noch keinen Bitlocker Schlüssel gesehen, exportieren oder anzeigen können auch nicht Microsoft Konto was auf dem Gerät vorhanden war)

Wie viele Stunden und Sticks zwischen 128mb und 4GB habe ich schon gebraucht um die Schlüssel von einem Gerät zu kriegen. Bios exportieren, nada. Microsoft Konto wo sie drin wären? Nada.
Daher wenn man nicht ein Spiel hat was auf das angewiesen ist, 🖕 Microsoft.

Wenn die Zertifikate über Microsoft Update auch wirklich aktualisiert werden, ohne dass diese Meldung dauernd kommt, möglich ist es, ich glaube nicht daran.

Schon etliche Notebooks in diesem Jahr so gemacht. Win11 mit Rufus, ohne TPM, Secureboot, ohne Abfragen etc. manchmal gleich mit einem lokalen Konto vorweg. Davor mit der ganzen Software von MS die nicht benötigt wird viel gemütlicher ein System einzurichten.

"Invalid Signature..."

Das rote Feld mit der Meldung erscheint schon bei einem USB Stick mit Macrium oder Acronis. Der witz, auch bei original USB Sticks Windows 10 oder Windows 11, die bei Windows mitgeliefert werden erscheint diese Meldung, wenn ich mit denen starten will. *klatschen* Microsoft

Und Windows 11 kann installiert werden, mache ich auch ab und an auf alten Geräten. Nur weil Microsoft das nicht will? Egal ich mach es, es startet, im Betrieb keinen Unterschied zu Windows 10.
Viele kennen sich nicht aus, wenn Update sagt, das Gerät ist nicht für Windows 11 kompatibel. Geht dennoch.

 

[SaSo88]

Ich habe schon auch gelesen, dass man das Update auf Win11 erzwingen kann aber es wird immer davor gewarnt weil man keine Sicherheitsupdates bekommt, siehe unten. Aber lösst ein Update auf Win11 tatsächlich mein Problem? Eigentlich sollte SecureBoot etc. aktiviert sein.

https://www.chip.de/news/Auch-bei-nicht-kompatibler-Hardware-So-installieren-Sie-das-neueste-Windows-11_184723487.html

 

[Techlogi]

Secureboot war hier nicht das Problem, sondern hat funktioniert wie vorgesehen:
Bootloader beschädigt -> Signatur passt nicht mehr -> Secureboot verweigert den Start.
Ist ja auch relativ gut nachvollziehbar, da das System auch mit deaktiviertem Secureboot nicht mehr gestartet hat.

Der witz, auch bei original USB Sticks Windows 10 oder Windows 11, die bei Windows mitgeliefert werden erscheint diese Meldung, wenn ich mit denen starten will. *klatschen* Microsoft

Da stimmt dann aber was mit deinem System nicht.

@SaSo88 Die Win11 Installation kannst du erzwingen und da funktioniert auch alles soweit, es kann allerdings sein, dass MS einem hier zukünftig Steine in den Weg legt und spätestens ein in-place Upgrade wird wahrscheinlich Probleme machen. Je nachdem was du mit dem PC machst, kannst du dir aber auch mal Linux anschauen. Für einfaches Surfen und Mails reicht z.B. reicht das auf jeden Fall aus.
Bzgl. Security Updates, die bekommst du bei Win10 auch nicht mehr, sofern du dich nicht fürs ESU angemeldet hast.