SecureBoot instellen in Asrock Z390M-Pro4, bios versie 4.30

[Black Tern]

Mijn vraag
Hoe kan ik SecureBoot instellen in bios Asrock Z390M-Pro4 met verlopen certificaat?

Relevante software en hardware die ik gebruik:
Moederbord: Asrock Z390M-Pro4, bios versie 4.30 (laatste versie)
Processor:          Intel i5-9400 CPU @ 2.90GHz (2.90 GHz)
RAM-geheugen: 16,0 GB
Grafische kaart:  Intel(R) UHD Graphics 630 (128 MB)
Type systeem: 64-bits besturingssysteem, x64-processor

Windows 11 Pro Versie  24H2 Build   26100.9445


Wat ik al gevonden of geprobeerd heb:
Mijn probleem is dat ik niet kan upgraden van W11 24H2 naar 25H2. De normale update functie komt hier niet mee. Bij de komst van W11 kon ik gewoon upgraden vanaf W10. Ik begrijp dat 24H2 miv oktober geen beveiligingsupdates meer krijgt.

In de bios zag ik Secure Boot op disabled staan. Intel Platform Trust Technology is enabled. Zoekend op internet zag ik dat certificaten uit 2011 in juni 2026 verlopen zijn en dat je nieuwe dd 2023 moet gebruiken.

Kan het kloppen dat dit de oorzaak is dat ik niet meer kan upgraden naar W11 25H2?
Zoja, is er een methode om certificaten te vervangen zonder een nieuwe bios?

Of zit ik op het verkeerde spoor en is er iets heel anders aan de hand waardoor ik niet van 24H2 naar 25H2kan?

[CH4OS]

Je kunt eens kijken wat er gebeurd als je met de media creation toolkit een bootable USB stick maakt en daarmee de computer opstart. Volgens mij is de secure boot geen vereiste, de TPM module wel, die zit ook in de CPU en staat aan.

[ Voor 29% gewijzigd door CH4OS op 12-09-2026 09:10 ]

[sus]

Naar je bios gaan een “load defaults” doen zet tegenwoordig altijd secure boot aan. Dat al geprobeerd?

[Dennism]

Ik zou beginnen met de melding die je krijgt waarom je niet kan upgraden. Vaak komt dat met een 0x.......... code.
Misschien kan je die hier eens posten.

[Black Tern]

CH4OS schreef op zaterdag 12 september 2026 @ 09:08:
Je kunt eens kijken wat er gebeurd als je met de media creation toolkit een bootable USB stick maakt en daarmee de computer opstart. Volgens mij is de secure boot geen vereiste, de TPM module wel, die zit ook in de CPU en staat aan.

Ik weet niet goed wat ik daarmee zou kunnen doen.

[Black Tern]

sus schreef op zaterdag 12 september 2026 @ 09:30:
Naar je bios gaan een “load defaults” doen zet tegenwoordig altijd secure boot aan. Dat al geprobeerd?

Dank! Heb dat gedaan, je ziet dan bij Key Management dat er wijzigingen zijn. En Secure Boot blijft enabled!
Updaten van W11 doet niets helaas. Ik ga nog verder kijken hiermee.

[Black Tern]

Dennism schreef op zaterdag 12 september 2026 @ 10:24:
Ik zou beginnen met de melding die je krijgt waarom je niet kan upgraden. Vaak komt dat met een 0x.......... code.
Misschien kan je die hier eens posten.

Dank! Ik krijg geen code. Windows Update zegt dat 'Uw PC is bijgewerkt'. Versie blijft 24H2.

[Dennism]

Black Tern schreef op zaterdag 12 september 2026 @ 10:34:
[...]

Dank! Ik krijg geen code. Windows Update zegt dat 'Uw PC is bijgewerkt'. Versie blijft 24H2.

Je zou dan hier eens naar kunnen kijken: https://learn.microsoft.c...nt/update/safeguard-holds

check HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser\GWX

Deze moet als waarde 2 hebben als alles in orde is, is de waarde 0 is er inderdaad een blokkade.

In HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\TargetVersionUpgradeExperienceIndicators\GE24H2 kan je dan de reden bekijken.

Of deze: KB5006965: Informatie controleren over beveiligingsblokkeringen die van invlo... als je die knop hebt met 'meer informatie' of 'lees meer'.

[ Voor 24% gewijzigd door Dennism op 12-09-2026 10:42 ]

[Black Tern]

Nog even over de bios: ITTP en Secure Boot blijven enabled, dat is mooi.

Onder Key Management zie ik bij "Factory Key Provision" Disabled staan. Betekent dit iets?
Verder zag ik dat de getallen in de tabel Secure Boot variables veranderd zijn nadat ik W11 had gestart. Vóór 'load defaults' bleven die altijd gelijk. Ik weet overigens totaal niet wat dit betekent.

Nu ga ik kijken naar de hint van @Dennism

[Dennism]

@Black Tern Let wel dat je mogelijk hier moet kijken naar GE25H2 of iets in die strekking, als je in die eerste sleutel een 0 aantreft: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\TargetVersionUpgradeExperienceIndicators\GE24H2

[Black Tern]

Dennism schreef op zaterdag 12 september 2026 @ 10:40:
[...]


Je zou dan hier eens naar kunnen kijken: https://learn.microsoft.c...nt/update/safeguard-holds

check HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser\GWX

Sorry, eerst niet goed gekeken. GStatus staat op 2

[ Voor 16% gewijzigd door Black Tern op 12-09-2026 11:06 ]

[Dennism]

Je hebt dus dit niet?



edit: Ah, dan is het dat in ieder geval niet. 2 is goed.

[ Voor 28% gewijzigd door Dennism op 12-09-2026 11:10 ]

[Dennism]

@Black Tern

Je zou dan deze tool eens kunnen gebruiken:

https://www.microsoft.com...ad/details.aspx?id=108398

En kijken wat deze aangeeft.

[Black Tern]

Dennism schreef op zaterdag 12 september 2026 @ 11:09:
Je hebt dus dit niet?

[Afbeelding]

edit: Ah, dan is het dat in ieder geval niet. 2 is goed.

Ja, inderdaad.
Onder \TargetVersionUpgradeExperienceIndicators\GE24H2 zie ik niets bijzonders staan, of het zou "Red" achter UpgEx en UpgExU zijn. Een rode vlag lijkt me niet fijn!

[Dennism]

Black Tern schreef op zaterdag 12 september 2026 @ 11:13:
[...]

Ja, inderdaad.
Onder \TargetVersionUpgradeExperienceIndicators\GE24H2 zie ik niets bijzonders staan, of het zou "Red" achter UpgEx en UpgExU zijn. Een rode vlag lijkt me niet fijn!

Dat zou wat kunnen zijn, ik heb geen 24H2 mapje meer, ik denk omdat ik al op 25H2 zit, zou je eens een screenshot als deze kunnen posten?

[Black Tern]

Quote van @Dennism Je zou dan deze tool eens kunnen gebruiken:
[url="https://www.microsoft.com...ad/details.aspx?id=108398"]https://www.microsoft.com...ad/details.aspx?id=108398[/url]

Ga ik daarmee een nieuwe W11 installeren en moet ik dan ook al mijn andere progs opnieuw installeren?

[Dennism]

Black Tern schreef op zaterdag 12 september 2026 @ 11:18:
Quote van @Dennism Je zou dan deze tool eens kunnen gebruiken:
[url="https://www.microsoft.com...ad/details.aspx?id=108398"]https://www.microsoft.com...ad/details.aspx?id=108398[/url]

Ga ik daarmee een nieuwe W11 installeren en moet ik dan ook al mijn andere progs opnieuw installeren?

Dit is normaliter non-destructive.

Omdat je al 24H2 draait zou je ook deze nog kunnen proberen: https://catalog.sf.dl.del...9a5bef69db374b4786974.msu

Dit is de enablement package voor 25H2: KB5054156: Feature update to Windows 11, version 25H2 by using an enablement ...

[Black Tern]

Screenshot: helaas, ik weet niet hoe ik de link naar mijn eigen schijf moet maken om het screenshot te uploaden
Als ik ze vergelijk zie ik, behalve timestamp verschillen etc. achter RedReason Tpm staan!! Bij jou staat none!!

Zou het dan mis zijn met Trusted Platform Module?

edit:
ik weet niet welk level TPM ik heb. Ik zag 1.2 en 2.0 voorbij komen. hoe zou ik kunnen checken welk level ik heb?

edit2: inmiddels TPM versie gecheckt, ik heb versie 2

[ Voor 25% gewijzigd door Black Tern op 12-09-2026 11:49 ]

[The_Doman]

Black Tern schreef op zaterdag 12 september 2026 @ 09:04:
Mijn probleem is dat ik niet kan upgraden van W11 24H2 naar 25H2. De normale update functie komt hier niet mee. Bij de komst van W11 kon ik gewoon upgraden vanaf W10. Ik begrijp dat 24H2 miv oktober geen beveiligingsupdates meer krijgt.

In de bios zag ik Secure Boot op disabled staan. Intel Platform Trust Technology is enabled. Zoekend op internet zag ik dat certificaten uit 2011 in juni 2026 verlopen zijn en dat je nieuwe dd 2023 moet gebruiken.

Kan het kloppen dat dit de oorzaak is dat ik niet meer kan upgraden naar W11 25H2?

Nee dat zou het probleem niet moeten zijn.
Secure Boot hoeft niet geactiveerd te zijn voor Windows 11 maar moet wel beschikbaar zijn.
Als je het niet nodig hebt kan je het uitgeschakeld laten.
Als nu je al op een volledig geüpdatete 24H2 zit is de 25H2 upgrade alleen een kwestie van activeren/aanzetten met het Windows11.0-KB5054156-x64.msu 25H2 Enablement Package
Deze kan je ook handmatig installeren.

Dell XPS 13 9360 - Intel Core i7-7560U @ 2.40 GHz - Win 11

The_Doman schreef op vrijdag 5 september 2025 @ 13:41:
Als je eenmaal op 24H2 zit krijg je 25H2 eigenlijk al automatisch binnen.
De "update" is dan alleen het activeren ven de 25H2 functies:

Google: Windows11.0-KB5054156-x64.msu Enablement Package

PureinfoTech: Windows 11 25H2 final Enablement Package and ISO direct download links

En voor 26H2 werkt het op dezelfde manier:

[Windows 11] Ervaringen & Discussie

The_Doman schreef op vrijdag 4 september 2026 @ 11:58:
Je kan het waarschijnlijk ook doen door 26H2 alvast te activeren/aan te zetten via het 26H2 enablement package KB5121794
Werkt ook zonder probleem op de "niet gekwalificeerde" Windows installaties.

Pureinfotech: Windows 11 26H2 Enablement Package (KB5121794) direct download

Pureinfotech: Upgrade unsupported (25H2) PCs to Windows 11 26H2 without reinstall or extra tools

[CH4OS]

Black Tern schreef op zaterdag 12 september 2026 @ 10:29:
[...]

Ik weet niet goed wat ik daarmee zou kunnen doen.

Als je opstart van een bootable USB stick (waar je dan de Windows 25H2 iso op zet), kun je dus zien of je via die route wél kunt upgraden.

[Black Tern]

Dennism schreef op zaterdag 12 september 2026 @ 11:29:
[...]


Dit is normaliter non-destructive.

Omdat je al 24H2 draait zou je ook deze nog kunnen proberen: https://catalog.sf.dl.del...9a5bef69db374b4786974.msu

Dit is de enablement package voor 25H2: KB5054156: Feature update to Windows 11, version 25H2 by using an enablement ...

Dit werkt!!! Hartelijk dank voor al je reacties @Dennism

En ook @The_Doman die dezelfde suggestie deed!

[Dennism]

Black Tern schreef op zaterdag 12 september 2026 @ 11:37:
Screenshot: helaas, ik weet niet hoe ik de link naar mijn eigen schijf moet maken om het screenshot te uploaden
Als ik ze vergelijk zie ik, behalve timestamp verschillen etc. achter RedReason Tpm staan!! Bij jou staat none!!

Zou het dan mis zijn met Trusted Platform Module?

edit:
ik weet niet welk level TPM ik heb. Ik zag 1.2 en 2.0 voorbij komen. hoe zou ik kunnen checken welk level ik heb?

edit2: inmiddels TPM versie gecheckt, ik heb versie 2

Redreason TPM duid erop dat de check vindt dat je TPM niet supported is.

Je zou deze tool kunnen draaien: Check if a device meets Windows 11 system requirements after changing device ... en dan kijken wat er uit komt (in eigenlijk voor Window 10 te checken, maar kan ook Windows 11 checken).

download en installeer die tool, deze zal dan automatisch starten.

Druk op check now:



dan see all results en dan zie iets als:

[Dennism]

Black Tern schreef op zaterdag 12 september 2026 @ 12:12:
[...]

Dit werkt!!! Hartelijk dank voor al je reacties @Dennism

En ook @The_Doman die dezelfde suggestie deed!

Ah mooi!

[Black Tern]

@Dennism dan see all results en dan zie iets als:

Ook nog even gedaan, het ziet er helemaal positief uit!!