Ein Lenovo E 540...
Neustart nach Update nur im Recovery-Modus möglich...
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 255 |
|
||||
|
Supporter, Wikiteam
Anmeldungsdatum: Beiträge: 18265 Wohnort: in deinem Browser, hier auf dem Bildschirm |
Das wird höchstwahrscheinlich UEFI haben. Es gibt aber auch Mainboard ohne UEFI, die ein TPM haben können, zumindest die Hersteller stellen das so dar. |
||||
|
Anmeldungsdatum: Beiträge: 13000 |
Eindeutig UEFI. Im Simulator sehe ich zwar kein TPM, ist nur die Frage, wie genau der nachbildet und welche UEFI-Version geflasht ist. Die letzterhältliche ist 2.28 vom 2018-06-20, die Du selbstredend geflasht haben solltest (Beim Modell genau hinsehen!). |
||||
|
Anmeldungsdatum: Beiträge: 13000 |
Es sind also 18 (!) verschiedene Mainboards verbaut worden, von denen 9 TPM haben. Also 'reinsehen ins UEFI! Nicht so lange fackeln! |
||||
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 255 |
Die hab ich gerade auch gefunden: Verfügbar ist nur noch diese Version. Istalliert ist momentan UEFI BIOS J9ET93WW (2.1.3). Das Problem wurde hier im Forum auch schon einmal beschrieben - da wurde empfohlen, /etc/initramfs-tools/initramfs.conf anzupassen. https://forum.ubuntuusers.de/topic/ubuntu-startet-nicht-mehr-ima-error-communicat/ Wenn es auf ein UEFI bzw. BIOS Update rausläuft, lasse ich das morgen unseren Admin machen. Kann das auch auf dem Weg gelöst werden, der in dem anderen Thread vorgeschlagen wird? Danke übrigens für eure Geduld. Wenn es auf eine Neuinstallation rauslaufen sollte, ist das auch nicht tragisch. Home liegt auf einer eigenen Partition, und gesichert habe ich meine Daten auf einer externen Platte bzw. die ganz wichtigen Dateien zusätzlich in der Dropbox. Frage mich halt nur, warum ich beim Booten über den Recovery Mode normal arbeiten kann. Da hab ich bisher keine Einschränkungen gesehen. |
||||
|
Anmeldungsdatum: Beiträge: 13000 |
Da ist COMPRESS geändert worden...und offenbar vom Threadstarter verhunzt, woraufhin er neu installiert hat. Also den Thread solltest Du Dir wahrlich nicht zum Vorbild nehmen.
Aber jetzt 'reinsehen, um TPM zu suchen und dessen Einstellung zu ändern, wirst Du doch können. |
||||
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 255 |
Das hab ich natürlich versucht... Die Oberfläche sieht aus wie 1995. Grauer Hintergrund, blaue Schrift. Die Senioren kennen es noch... Unter Security bzw. Security Chip gibt es eine Auswahlmöglichkeit enanble, disable, inactive. Alles Umstellen führt zu nichts. Ich hab mich durch alle Menüpunkte geklickt (eigentlich getabt). TPM ist nicht zu finden. |
||||
Anmeldungsdatum: Beiträge: 5615 |
Moment mal! Ist das gar nicht dein Eigentum? Dann Finger weg. |
||||
|
Anmeldungsdatum: Beiträge: 13000 |
Da steht wörtlich "Security Chip"? Glaube ich nicht wirklich. Es gibt einen Tab namens Security, ja. Darunter findet sich Computrace. Das ist aber etwas völlig anderes und höchst umstrittenes, ein "Diebstahlschutz". Natürlich schützt der nicht davor, aber aktiviert trackt es das Notebook, allerdings ist der Dienst nur in den USA möglich (gewesen). TPM wird im Kernel aufgerufen. Das nötige Modul ist in aktuellen Kernels enthalten. Man könnte das vielleicht über modprobe blockieren. |
||||
|
Anmeldungsdatum: Beiträge: 13000 |
Ich mutmaße bei diesem Nick, er hat einen QEK Junior. Damit zählt er garantiert nicht zum jungen Volk. Vielleicht ist genannter daher sein Admin, sprich er Chef. 😉 |
||||
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 255 |
Nee, der gehört schon mir. Ich nutze den nur auch für mobiles Arbeiten, da kann er auch mal was für mich tun... 😎
Ich schick gleich ein Bild von der Seite. |
||||
|
Anmeldungsdatum: Beiträge: 13000 |
Wie ein übliches BIOS eben (es gibt auch andere Aussehen), nur daß es ein UEFI ist, dem Lenovo dieses Aussehen gegeben hat - glücklicherweise. Ernsthaft. Brauchst Du dort grafischen Firlefanz? Irgendwas unglaublich zähes? Ich rase durch ein BIOS oder UEFI mit diesem Design in Sekunden durch, stelle alles ein (und Menus sind auf unzähligen Mainboards in verschiedenen Revisionen nie gleich, man muß natürlich auch die Bedeutung der Punkte kennen). Eine BIOS-/UEFI-Oberfläche ist kein Game.
Das gibt es auch heute noch, insbesondere bei Business-NBs (wobei Dein Edge Consumer ist). Teils haben die UEFIs ein grafisches Design (das dauert alles viel zu lange), man muß erst umschalten. |
||||
|
Anmeldungsdatum: Beiträge: 5615 |
Wenn man mal sich die TPM Kernelmodule anschaut: ls -1 /lib/modules/`uname -r`/kernel/drivers/char/tpm st33zp24 tpm_atmel.ko tpm_crb.ko tpm_i2c_atmel.ko tpm_i2c_infineon.ko tpm_i2c_nuvoton.ko tpm_infineon.ko tpm.ko tpm_nsc.ko tpm_tis_core.ko tpm_tis_i2c_cr50.ko tpm_tis.ko tpm_tis_spi.ko tpm_vtpm_proxy.ko xen-tpmfront.ko ... fällt bei einigen i2c auf. Eventuell hilft nachinstallieren von i2c Paketen: sudo apt-get install i2c-tools libi2c0 libi2c-dev python3-smbus Wenn es das ältere TPM 1.2 sein sollte dann eventuell auch trousers. Wenn die tpm-tools installiert sind lassen sich Informationen abrufen: tpm_version Ich habe hier so ein älteres TPM Modul drin. Das ist auch ein bisschen zickig. Ist noch ein Überbleibsel, dass ich einst ganz altmodisch für BitLocker verwendet habe. Blöd an den TPM Chips ist aber, dass sie nur für einen Schlüssel da sind, also wenn da schon der Schlüssel für Bitlocker drin ist, dann kann man es für Linux nicht verwenden. Irgendwie gar nicht mal so sinnvoll, so ein TPM. ☺ Dann gibt es auch noch den Firmware Update Daemon fwupd, könnte auch sein, dass der Zickerei macht. In der /etc/fwupd/daemon.conf kann man eintragen: DisabledPlugins=test;invalid;uefi |
||||
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 255 |
So, ich hab mal die entsprechenden Bildchen hochgeladen... Auf der Security Seite findet sich nüscht zu TPM. Ich versuche, mal deine Vorschläge umzusetzen, Trollsportverein... |
||||
|
(Themenstarter)
Anmeldungsdatum: Beiträge: 255 |
Ich starte mal neu... |
