In Zusammenarbeit mit der HSC HomeElectronic Service Center GmbH realisieren wir hier den Technischen Support der LG ThinClients.
Sie finden hier hilfreiches zu der Software und Firmware der LG ThinClients, sowie die Möglichkeit Ihr defektes Geräte direkt für den Service anzumelden.
Hotline DE/AT: 0800 45444422
Software
Hier finden Sie die Software der LG ThinClients
Serivce Anmelden
Hier können Sie Ihr defektes Gerät für den Service anmelden
Sollten Sie bei Ihrem LG Gram Lautsprecher Probleme haben, dass heißt, der Ton über Klinke funktioniert noch, laden Sie sich bitten den nebenstehenden Audio Treiber herunter und installieren ihn einmal.
Sollte Problem damit nicht gelöst sein, wenden Sie sich bitte einmal an den Support.
Die alten Microsoft Secure Boot Zertifikate von 2011 laufen im Juni 2026 ab und müssen durch die neuen Windows UEFI CA 2023 Zertifikate ersetzt werden, um die Boot-Sicherheit zu gewährleisten.
Hintergrund
UEFI Secure Boot ist eine Sicherheitsfunktion, die sicherstellt, dass nur vertrauenswürdige, digital signierte Software während des Bootvorgangs geladen wird. Die Vertrauenswürdigkeit wird über Zertifikate (Certificate Authorities, CAs) gesteuert, die in der Firmware gespeichert sind. Die wichtigsten Zertifikate sind der Platform Key (PK), der Key Exchange Key (KEK) sowie die Allowed (DB) und Disallowed (DBX) Signature Databases. Diese Zertifikate verhindern, dass unsignierte oder manipulierte Bootloader und Treiber ausgeführt werden.
Ablauf der alten Zertifikate
Die ursprünglichen Microsoft Secure Boot Zertifikate von 2011 laufen zwischen Juni und Oktober 2026 ab:
- Microsoft Corporation KEK CA 2011: Juni 2026
- Microsoft UEFI CA 2011: Juni 2026
- Microsoft Windows Production PCA 2011: Oktober 2026
Nach Ablauf dieser Zertifikate können Geräte weiterhin starten, erhalten jedoch keine neuen Sicherheitsupdates für den Bootprozess und sind anfälliger für Bootkit-Angriffe
Neue Zertifikate
Microsoft hat die Windows UEFI CA 2023 Zertifikate eingeführt, die die alten Zertifikate ersetzen und Schutz bis 2053 bieten. Dazu gehören:
- Microsoft Corporation KEK 2K CA 2023 (für Updates von DB und DBX)
- Windows UEFI CA 2023 (für Windows Bootloader)
- Microsoft UEFI CA 2023 (für Drittanbieter-Bootloader und EFI-Anwendungen)
- Microsoft Option ROM UEFI CA 2023 (für Option ROMs, z. B. Netzwerk- oder Grafikmodule)
Die neuen Zertifikate werden automatisch über Windows Update verteilt, können aber bei älteren Geräten oder speziellen Unternehmensumgebungen manuell installiert werden.
So prüfen Sie welche Zertifikate installiert sind
- Starten der Windows Powershell als Administrator
- Installieren des PowerShell-Moduls:
- Geben Sie in der Powershell Folgendes ein:
- Install-Module -Name UEFIv2
- Geben Sie Y bzw. J (für ja) auf die Fragen zur Installation des NuGet-Anbieters und zur Installation über PSGallery ein.
- Geben Sie anschließend Folgendes ein:
- Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
- Bestätigen Sie die Abbfrage mit Y bzw. J (für ja)
- Geben Sie Folgendes ein:
- Import-Module -Name UEFIv2
- Überprüfen der aktiven DB:
- Geben Sie Folgendes ein
- (Get-UEFISecureBootCerts db).signature
Dieses Beispiel zeigt sowohl die 2011- als auch die 2023-Zertifikate (CAs) in der Standard-DB:
PS C:\WINDOWS\system32> (Get-UEFISecureBootCerts db).signature
Thumbprint Subject
———- ——-
B5EEB4A6706048073F0ED296E7F580A790B59EAA CN=Microsoft UEFI CA 2023, O=Microsoft Corporation, C=US
45A0FA32604773C82433C3B7D59E7466B3AC0C67 CN=Windows UEFI CA 2023, O=Microsoft Corporation, C=US
46DEF63B5CE61CF8BA0DE2E6639C1019D0ED14F3 CN=Microsoft Corporation UEFI CA 2011, O=Microsoft Corporation, L=Redmond,…
580A6F4CC4E4B669B9EBDC1B2B3E087B80D0678D CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmo…
3FB39E2B8BD183BF9E4594E72183CA60AFCD4277 CN=Microsoft Option ROM UEFI CA 2023, O=Microsoft Corporation, C=US