SecureBoot instellen in Asrock Z390M-Pro4, bios versie 4.30

[Black Tern]

Mijn vraag
Hoe kan ik SecureBoot instellen in bios Asrock Z390M-Pro4 met verlopen certificaat?

Relevante software en hardware die ik gebruik:
Moederbord: Asrock Z390M-Pro4, bios versie 4.30 (laatste versie)
Processor:          Intel i5-9400 CPU @ 2.90GHz (2.90 GHz)
RAM-geheugen: 16,0 GB
Grafische kaart:  Intel(R) UHD Graphics 630 (128 MB)
Type systeem: 64-bits besturingssysteem, x64-processor

Windows 11 Pro Versie  24H2 Build   26100.9445


Wat ik al gevonden of geprobeerd heb:
Mijn probleem is dat ik niet kan upgraden van W11 24H2 naar 25H2. De normale update functie komt hier niet mee. Bij de komst van W11 kon ik gewoon upgraden vanaf W10. Ik begrijp dat 24H2 miv oktober geen beveiligingsupdates meer krijgt.

In de bios zag ik Secure Boot op disabled staan. Intel Platform Trust Technology is enabled. Zoekend op internet zag ik dat certificaten uit 2011 in juni 2026 verlopen zijn en dat je nieuwe dd 2023 moet gebruiken.

Kan het kloppen dat dit de oorzaak is dat ik niet meer kan upgraden naar W11 25H2?
Zoja, is er een methode om certificaten te vervangen zonder een nieuwe bios?

Of zit ik op het verkeerde spoor en is er iets heel anders aan de hand waardoor ik niet van 24H2 naar 25H2kan?

[CH4OS]

Je kunt eens kijken wat er gebeurd als je met de media creation toolkit een bootable USB stick maakt en daarmee de computer opstart. Volgens mij is de secure boot geen vereiste, de TPM module wel, die zit ook in de CPU en staat aan.

[ Voor 29% gewijzigd door CH4OS op 12-09-2026 09:10 ]

[sus]

Naar je bios gaan een “load defaults” doen zet tegenwoordig altijd secure boot aan. Dat al geprobeerd?

[Dennism]

Ik zou beginnen met de melding die je krijgt waarom je niet kan upgraden. Vaak komt dat met een 0x.......... code.
Misschien kan je die hier eens posten.