Win11-x64-captured SecureBoot
Win11-x64-captured SecureBoot
kurze Frage in die Runde, wir nutzen seit gut 2 Jahren die Captured Produkte um Images zu verteilen (Win10) und das klappte bisher immer ohne Probleme. Ich wollte nur so langsam (es wird Zeit) auch einige Win11 Images vorbereiten, um den jährlichen HW Tausch zu beschreiten. Die standard win11-x64 Installation konnte ich ohne Probleme erstellen und auf den PC's ausrollen. Anschließend bin ich weiter nach der Opsi Doku vorgegangen um die Captures zu erstellen. Da trat Problem Nummer 1 auf: Dadurch das wir die Professional Lizenz nutzen, setze ich die PC's ohne SecureBoot auf. Wenn SecureBoot deaktiviert war ist das Capturen das Images immer auf Fehler gelaufen. Nach der Aktivierung wurde das Image erstellt und ins das Boot.Wim eingebunden (überprüft mit Wim-Info). Anschließend hab ich SecureBoot wieder deaktiviert um das Image über PXE auszurollen. Hier beginnt die Installation und läuft bis 77% und bricht ab. In der Setupact.log war die einzig Sinnige Meldung "HardwareRequirements: HardwareRequirementSettings::GetSettings failed to retrieve"
Zum Testen habe ich ein anderes standard Image "Windows 11 Pro" über das selbe Opsi Packet, mit den selben ProductPropertys installiert (ohne Probleme).
Ich vermute das Problem liegt darin das ich für das Capturen Secure Boot Aktivieren musste und das beim Ausrollen jetzt erwartet wird.
Info: alle Produkte wurden mit Hardwarecheck aus ausgerollt.
Meine Frage wäre jetzt ob ich bei der Produktkonfiguration Fehler gemacht habe oder ob ich für das Ausrollen eines Wim-Cap-Image die SecureBoot Erweiterung ab Windows11 benötige ?
Re: Win11-x64-captured SecureBoot
wim-capture sollte unabhängig von secureboot funktionieren.
Was war das denn für ein Fehler beim capturen mit deaktiviertem secureboot?
Vielen Dank für die Nutzung von opsi. Im Forum ist unser Support begrenzt.
Für den professionellen Einsatz und individuelle Beratung empfehlen wir einen Support-Vertrag und eine Schulung.
Gerne informieren wir Sie zu unserem Angebot.
uib GmbH
Telefon: +49 6131 27561 0
E-Mail: sales@uib.de
Re: Win11-x64-captured SecureBoot
Wenn ich das Capture ohne Secure Boot starte kommt dieses Fehler Meldung.
(1084) [3] [2025-05-20 14:24:47.444] [opsi-wim-capture] Error: Drive C: still ready
(1087) [3] [2025-05-20 14:24:47.582] [opsi-wim-capture] Error: failed to find boot entry with label: opsitempwinpe
(1088) [3] [2025-05-20 14:24:47.585] [opsi-wim-capture] Error: failed to get boot entry for label: opsitempwinpe
(1091) [3] [2025-05-20 14:24:47.586] [opsi-wim-capture] Error: Activating peboot is failed
(1092) [2] [2025-05-20 14:24:47.586] [opsi-wim-capture] Error level set to fatal: failed peboot
(1093) [6] [2025-05-20 14:24:47.586] [opsi-wim-capture] Process aborted
(1095) [1] [2025-05-20 14:24:47.587] [opsi-wim-capture] script finished: failed
Vor 2 Wochen, wenn ich den Client 1:1 gleich aufgesetzt hatte mit Win11-x64, die gewünschten Pakete installieren und anschließend SecureBoot aktiviere, funktionerte das wim-capture
Aktuell kommt die selbe Fehlermeldung auch mit aktiviertem Secureboot.
Ich hab die Logs auch noch komplett oder kann die Ausgangs Situation forcieren falls mehr oder andere benötigt werden.
Das Windows PE ist vorhanden (ohne Laufwerk Buchstaben, aber wenn ich einen zuweisen ändert sich nichts).
Das Sysprep läuft durch und ich werde informiert das dass PE erst auf D: dann auf Y: eingehangen wird, anschließend läuft es auf Fehler.
Edit:
Nachdem ich alle Updates eingespielt, den Windows.old Ordner und Microsoft.Copilot entfernt habe läuft das Capture durch.
Ich teste gleich einmal ob ich das Image auch ohne Secure Boot aktive installieren kann oder ob es wieder bei 77% abbricht.
Edit2: Das ausrollen das Images (auf dem selben Client) wird gestartet läuft 50-70% und sagt Windows Installation fehlgeschlagen.
Anschließend wird nach Upgrade gefragt, bei "Nein" läuft die Installation wieder bis 50 % und schlägt Fehl.
Unter Boot X: Windows\Panther\NewOS\Panther\setuperr.log steht:
2025-05-21 10:48:23, Error CDiagnosticsHelper::PersistDiagnosticsData: Failed to persist diagnostics data.: Win32Exception: \\?\o:\$WINDOWS.~BT\Sources\Diagnostics: The system cannot find the path specified. [0x00000003] class UnBCL::DirectoryInfo *__cdecl UnBCL::Directory::CreateDir(const class UnBCL::String *)[gle=0x00000003]
2025-05-21 10:48:24, Error MOUPG CSetupManager::GetWuIdFromRegistry(12357): Result = 0x80070002
2025-05-21 10:48:24, Error CDiagnosticsHelper::PersistDiagnosticsData: Failed to persist diagnostics data.: Win32Exception: \\?\o:\$WINDOWS.~BT\Sources\Diagnostics: The system cannot find the path specified. [0x00000003] class UnBCL::DirectoryInfo *__cdecl UnBCL::Directory::CreateDir(const class UnBCL::String *)[gle=0x00000003]
2025-05-21 10:48:24, Error MOUPG CDlpActionProductKeyValidate::ReportDownlevelInstallChannel(3611): Result = 0x80070490
2025-05-21 10:48:24, Error MOUPG ProductKey: Failed to report Host OS channel to telemetry.
2025-05-21 10:48:32, Error CDiagnosticsHelper::PersistDiagnosticsData: Failed to persist diagnostics data.: Win32Exception: \\?\o:\$WINDOWS.~BT\Sources\Diagnostics: The system cannot find the path specified. [0x00000003] class UnBCL::DirectoryInfo *__cdecl UnBCL::Directory::CreateDir(const class UnBCL::String *)[gle=0x00000003]
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,Windows::Compat::HardwareRequirements::HardwareRequirementSettings::IsMeteredConnection,29,Failed to get NetworkCostType assuming metered network [0x80040154].
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,Windows::Compat::HardwareRequirements::HardwareRequirementSettings::GetSettingsFromEndpoint,244,Failed to retrieve Sqm DeviceId: [0x80070002].
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,Windows::Compat::HardwareRequirements::HardwareRequirementSettings::GetSettings,94,Failed to get settings from endpoint [0x80070002].
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,ProcessJson,606,Unable to GetSettings [0x80070002]
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,Windows::Compat::HardwareRequirements::HardwareRequirementSettings::IsMeteredConnection,29,Failed to get NetworkCostType assuming metered network [0x80040154].
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,Windows::Compat::HardwareRequirements::HardwareRequirementSettings::GetSettingsFromEndpoint,244,Failed to retrieve Sqm DeviceId: [0x80070002].
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,Windows::Compat::HardwareRequirements::HardwareRequirementSettings::GetSettings,94,Failed to get settings from endpoint [0x80070002].
2025-05-21 10:48:32, Error CONX hwreqchk: ERROR,ProcessJson,606,Unable to GetSettings [0x80070002]
2025-05-21 10:48:36, Error CDiagnosticsHelper::PersistDiagnosticsData: Failed to persist diagnostics data.: Win32Exception: \\?\o:\$WINDOWS.~BT\Sources\Diagnostics: The system cannot find the path specified. [0x00000003] class UnBCL::DirectoryInfo *__cdecl UnBCL::Directory::CreateDir(const class UnBCL::String *)[gle=0x00000003]
2025-05-21 10:48:41, Error CDiagnosticsHelper::PersistDiagnosticsData: Failed to persist diagnostics data.: Win32Exception: \\?\o:\$WINDOWS.~BT\Sources\Diagnostics: The system cannot find the path specified. [0x00000003] class UnBCL::DirectoryInfo *__cdecl UnBCL::Directory::CreateDir(const class UnBCL::String *)[gle=0x00000003]
2025-05-21 10:48:42, Error CDiagnosticsHelper::PersistDiagnosticsData: Failed to persist diagnostics data.: Win32Exception: \\?\o:\$WINDOWS.~BT\Sources\Diagnostics: The system cannot find the path specified. [0x00000003] class UnBCL::DirectoryInfo *__cdecl UnBCL::Directory::CreateDir(const class UnBCL::String *)[gle=0x00000003]
Re: Win11-x64-captured SecureBoot
Das log suggeriert, dass das Problem beim hardwarecheck liegt. Entweder die Maschine erfüllt den hardwarecheck nicht (das kann auch von dem verwendeten winpe abhängen). Oder der hardwarecheck kann nicht richtig arbeiten, weil irgendetwas fehlt (wmi? Netzwerkkartentreiber?)
Klappt es mit deaktiviertem hardwarecheck (siehe ProductProperties)?
Vielen Dank für die Nutzung von opsi. Im Forum ist unser Support begrenzt.
Für den professionellen Einsatz und individuelle Beratung empfehlen wir einen Support-Vertrag und eine Schulung.
Gerne informieren wir Sie zu unserem Angebot.
uib GmbH
Telefon: +49 6131 27561 0
E-Mail: sales@uib.de
- n.vidziunas
- uib-Team
- Beiträge: 23
- Registriert: 17 Okt 2023, 14:38
Re: Win11-x64-captured SecureBoot
es wurde im Forum über ein ähnliches Problem berichtet, und es stellte sich heraus, dass die Ursache eine Firewall war, die wichtige Skripte blockierte, die vom Windows-Installationsprogramm während der Installation benötigt wurden. Nachdem die Firewall so angepasst wurde, dass der erforderliche Datenverkehr zugelassen wurde, verlief die Installation ohne Fehler.
Hier ist der Link zu einem ähnlichen Fehler: viewtopic.php?t=14351.
Vielen Dank für die Nutzung von opsi. Im Forum ist unser Support begrenzt.
Für den professionellen Einsatz und individuelle Beratung empfehlen wir einen Support-Vertrag und eine Schulung.
Gerne informieren wir Sie zu unserem Angebot.
uib GmbH
Telefon: +49 6131 27561 0
E-Mail: sales@uib.de
Re: Win11-x64-captured SecureBoot
Zur ersten Antwort:
Mich würde es wundern, wenn es am PE des Image liegt, weil es dasselbe ist, mit dem auch der PC mit Basic installiert wurde.
Die Win11x64 läuft auch ohne Probleme durch, nur Win11x64captured bricht ab. Die Properties (Hrdwchk etc.) sind auch bei beiden Paketen gleich (deaktiviert).
Zur zweiten Antwort: Danke für den Tipp, ich schaue bei Zeiten einmal rein.
Aktuell lasse ich das Thema erstmal liegen, weil ich mit der Win-11-Upgrade-Thematik beschäftigt bin und neue PCs über ein Win-10-Image und ein folgendes Win-11-Upgrade installiere.
Ich melde mich, sobald ich erweiterte Tests durchführen konnte und zu einem Ergebnis gekommen bin.