Wenn noch nicht geschehen, dann wird höchstwahrscheinlich MSI dass in einem Bios mit anbieten.
Ansonsten kommen die via WU in einem kummulativen Update zwischendurch.
So oder so passiert das automatisch ohne das du das mit bekommst, wichtig nur -> ME Firmware immer aktuell halten!
Die ME ist bei Intel dem Bios/UEFI übergeordnet (wie bei AMD AGESA) und wenn da Schadcode rein kommt, nicht gut.
Ohne ME FW. wirst du nicht einmal dein Board booten, geschweige denn UEFI aufrufen können.
..daher sind die ME Settings im "normalen" UEFI-Setup niemals sichtbar. Eine falsche Einstellung und du kannst nur beten, dass dein Board eine Backflash Funktion via USB besitzt.
ps: Du kannst die Keys aber auch im MSI Bios selbst einsehen.
Settings -> Security -> Secure Boot: Dort den Secure Boot Mode von "Standard" auf "Custom" stellen.
Danach ist darunter die Einstellung "Key Management" aktiviert.
Dort im Menü klickst du auf "Key Exchange Keys" und im Popup Fenster auf "Details".
Danach solltest du dann drei "KEK" Keys angezeigt bekommen.
Wenn dort ein Eintrag "KEK 2K CA 2023" dabei ist, alles gut, bist du auf der sicheren Seite:
Anhang anzeigen 1137446
Quelle: Vorbereiten auf Einschlag (heise)
Du kannst den, wenn du möchtest, jetzt schon auswählen (habe ich so gemacht),
nur nicht vergessen, zum Schluss wieder den Secure Boot Mode zurück auf "Standard" stellen!!
Das UEFI wird danach wahrscheinlich nicht mehr reagieren (ist normal), dann drückst du am Gehäuse halt den Reset Knopf. Einstellungen sind aber im UEFI abgespeichert.
