L14/L15 BIOS Update endet mit: "Secure Flash Authentication failed!"

[Gordon]

Meine Frau hat ein neues L15 Gen 3 ohne Betriebssystem gekauft.

Ich wollte jetzt vor der Ubuntu-Installation auf das neueste BIOS updaten.

Habe eine Update-CD gebrannt. Diese hat auch brav gebootet und ich habe das Update gestartet. Beim Reboot dann schwarzer Bildschirm mit der Meldung "Secure Flash Authentication failed!".

Erst hatte ich das BIOS mit F9 auf Setup Defaults gesetzt. Dann diverse Einstellungen im BIOS (UEFI) geändert (Secure Boot an/aus, Secure RollBack Prevention an/aus), nix davon hilft. Passwort ist nicht gesetzt.

Daraufhin mit geteltorito und dd einen USB-Stick erstellt. Genau dasselbe wie bei der CD: Er bootet, das Update läuft, beim Reboot die o.g. Meldung.

Weiß jemand Rat?

 

[fakiauso]

Wenn Du Ubuntu einfach installierst und dann das BIOS mittels fwupdater auf den neuesten Stand bringst?

fwupd › Wiki › ubuntuusers.de

wiki.ubuntuusers.de

Bitte auch das beachten, obwohl es sein kann, dass das bereits behoben ist:

Lenovo L15 Gen 3: Warnung, auch hier BlackScreen nach BIOS-Update auf v1.30

[English]Nächste Warnung vor BIOS-Updates bei Lenovo Thinkpad L15 – auch die Gen 3-Modelle sind von einem Problem in der BIOS-Version 1.30 betroffen. Ein Leser hat mich die Tage informiert…

www.borncity.com

ThinkPad L15 Gen3 - ME Firmware not updating · Issue #365 · fwupd/firmware-lenovo

This issues seems to be related to at least #300 and #361 As mentioned in #300 before. I was not able to fix this on my own for about 2 weeks by now. The following update is "stuck" Lenovo ThinkPad...

github.com

Wenn es jetzt keine zwingenden Gründe für das Update gibt, wartest Du vielleicht noch etwas ab.

 

[think_pad]

Weiß jemand Rat?

​

Quelle:

https://download.lenovo.com/pccbbs/mobiles_pdf/l14_l15_gen3_ug_de.pdf , Seite 7

Alternative mit dem gleichen Effekt:

Akku vollständig leerlaufen lassen, schließlich Netzkabel und dann beginnt der BIOS-Selbstheilungsprozess

 

[Ravensberger]

War auf dem L15 vorher ein Windows 11 installiert, das per Windows Update die Zertifikate, die Microsoft nicht passen, im UEFI gelöscht hat? Obwohl, ohne Secure Boot müsste es dann ja starten.

 

[ATh]

... bau mal die SSD aus und wiederhole das Bios-Update.

 

[Gordon]

Vielen Dank euch erstmal für die Antworten. Ich gehe im Folgenden kurz auf die einzelnen Vorschläge ein.

Beitrag automatisch zusammengeführt: 10 Sep. 2024

Wenn Du Ubuntu einfach installierst und dann das BIOS mittels fwupdater auf den neuesten Stand bringst?

fwupd › Wiki › ubuntuusers.de

wiki.ubuntuusers.de

Bitte auch das beachten, obwohl es sein kann, dass das bereits behoben ist:

Lenovo L15 Gen 3: Warnung, auch hier BlackScreen nach BIOS-Update auf v1.30

[English]Nächste Warnung vor BIOS-Updates bei Lenovo Thinkpad L15 – auch die Gen 3-Modelle sind von einem Problem in der BIOS-Version 1.30 betroffen. Ein Leser hat mich die Tage informiert…

www.borncity.com

ThinkPad L15 Gen3 - ME Firmware not updating · Issue #365 · fwupd/firmware-lenovo

This issues seems to be related to at least #300 and #361 As mentioned in #300 before. I was not able to fix this on my own for about 2 weeks by now. The following update is "stuck" Lenovo ThinkPad...

github.com

Wenn es jetzt keine zwingenden Gründe für das Update gibt, wartest Du vielleicht noch etwas ab.

Interessant fwupdater kannte ich bislang überhaupt nicht. Ist das risikobehafteter als ein manuelles Update mittels iso oder zuverlässig? Hast du persönlich Erfahrung damit?

Beitrag automatisch zusammengeführt: 10 Sep. 2024

@think_pad
Das Problem besteht gar nicht. Der Rechner bootet weiterhin, nur ist er halt weiter auf der alten BIOS-Version. Ich bin also nicht im schwarzen Bildschirm mit der Fehlermeldung "gefangen", wovon du auszugehen schienst.

Beitrag automatisch zusammengeführt: 10 Sep. 2024

War auf dem L15 vorher ein Windows 11 installiert, das per Windows Update die Zertifikate, die Microsoft nicht passen, im UEFI gelöscht hat? Obwohl, ohne Secure Boot müsste es dann ja starten.

Nein, der Rechner ist neu und wurde ohne OS geliefert.

Beitrag automatisch zusammengeführt: 10 Sep. 2024

... bau mal die SSD aus und wiederhole das Bios-Update.

Das ist ja mal ein interessanter Vorschlag. Was ist der Hintergrund?

 

[linrunner]

Interessant fwupdater kannte ich bislang überhaupt nicht. Ist das risikobehafteter als ein manuelles Update mittels iso oder zuverlässig? Hast du persönlich Erfahrung damit?

Das funktioniert einfach. Und zwar ohne sich mit dem Kopieren der ISO auf den Stick die Finger zu brechen.

Thema '[Linux] Lenovo stellt automatische Firmware Updates für ThinkPads per LVFS bereit'

6 Aug. 2018

Hallo,

wie es aussieht wurde hier von Lenovo zusammen mit dem LVFS-Entwickler Richard Hughes in aller Stille ein großer Schritt vollzogen.

Zitat:

Lenovo in den LVFS zu bringen war eine Menge Arbeit. Es waren Änderungen an der Low-Level-Fwupdate-Bibliothek, fwupd und sogar am LVFS-Admin-Portal selbst, aus verschiedenen vom Hersteller definierten Gründen erforderlich. Wir arbeiten schon lange im Halbgeheimnis, und ich bin sicher, dass es frustrierend ist, wenn alle Beteiligten nicht offen über den großen Plan sprechen können. Ich denke, Lenovo sollte für die bisher geleistete Arbeit...

• linrunner
• Antworten: 71
• Forum: Linux

Im Übrigen halte ich es für ein Märchen, dass ein BIOS Update besonders riskant sein soll. Der eigentliche Einspielvorgang per UEFI Capsule ist sehr robust ausgelegt und unter Windows, Linux und per ISO gleich.

Hast Du im BIOS unter Security -> UEFI BIOS Update Option alle Punkte aktiviert?

 

[Mornsgrans]

Hast Du im BIOS unter Security -> UEFI BIOS Update Option alle Punkte aktiviert.

Es könnte auch im BIOS unter Config eine Update-Funktion geben.

Eigentlich sollte es kein Problem geben, wenn man sich an die Anleitung der README zum BIOS-Update hält. Dort sind alle erforderlichen Einstellungen aufgeführt.

 

[Gordon]

Es könnte auch im BIOS unter Config eine Update-Funktion geben.

Eigentlich sollte es kein Problem geben, wenn man sich an die Anleitung der README zum BIOS-Update hält. Dort sind alle erforderlichen Einstellungen aufgeführt.

Ich habe mich an die Anleitung des README gehalten. Deswegen verwundert mich das ja auch.
Es gibt aber auch eine Inkonsistenz. So ist in der Anleitung ausschließlich von »CD« die Rede, wenn das BIOS-Updateprogram dann aber läuft wird am Schluss mitgeteilt, man solle den »USB-Stick« nicht ausstecken und zwar unabhängig davon, ob man es von CD oder Stick aus laufen lässt.

Beitrag automatisch zusammengeführt: 10 Sep. 2024

Das funktioniert einfach. Und zwar ohne sich mit dem Kopieren der ISO auf den Stick die Finger zu brechen.

Thema '[Linux] Lenovo stellt automatische Firmware Updates für ThinkPads per LVFS bereit'

6 Aug. 2018

Hallo,

wie es aussieht wurde hier von Lenovo zusammen mit dem LVFS-Entwickler Richard Hughes in aller Stille ein großer Schritt vollzogen.

Zitat:

Lenovo in den LVFS zu bringen war eine Menge Arbeit. Es waren Änderungen an der Low-Level-Fwupdate-Bibliothek, fwupd und sogar am LVFS-Admin-Portal selbst, aus verschiedenen vom Hersteller definierten Gründen erforderlich. Wir arbeiten schon lange im Halbgeheimnis, und ich bin sicher, dass es frustrierend ist, wenn alle Beteiligten nicht offen über den großen Plan sprechen können. Ich denke, Lenovo sollte für die bisher geleistete Arbeit...

• linrunner
• Antworten: 71
• Forum: Linux

Im Übrigen halte ich es für ein Märchen, dass ein BIOS Update besonders riskant sein soll. Der eigentliche Einspielvorgang per UEFI Capsule ist sehr robust ausgelegt und unter Windows, Linux und per ISO gleich.

Hast Du im BIOS unter Security -> UEFI BIOS Update Option alle Punkte aktiviert?

Danke für die Infos.

Ja, im BIOS hatte ich wie oben geschrieben erstmal alles mit F9 zurückgesetzt, dann in den von dir angesprochenen UEFI BIOS Update Option auch testweise Secure RollBack Prevention deaktiviert. Macht alles keinen Unterschied.
----------------------------------------------------------------------------------------------------------------------------------------------------
Ich werde erst frühestens morgen Vormittag dazu kommen, mich um das TP meiner Frau zu kümmern. Bis dahin könnt ihr mich gerne noch mit Vorschlägen bombardieren. Danke bislang!

Beitrag automatisch zusammengeführt: 12 Sep. 2024

So, der Rechner läuft jetzt mit dem neuesten Bios/Uefi.
Upgedatet habe ich mit fwupdmgr
Ging problemlos. Vielen Dank nochmal für den Tipp!