Problem mit der Lernstick-Aktulisierung an UEFI-Rechnern

[Christian Hanisch]

Hallo,

ich lade mir die neueste Lernstick-ISO auf meinem Windows-Rechner runter. Mit USBImager erstelle ich einen bootfähigen Stick. Leider bootet dieser Stick nicht auf einem UEFI-Rechner bzw. nur im BIOS-Legacy Modus. Einige Hersteller (z.B. HP) liefern aber neuerdings  ihre Notebooks ohne BIOS-Legacy-Unterstützung aus.

Wie macht Ihr das, um Euren MASTER-Stick mit der neuesten Lernstick-Version zu versehen?

Ich habe die umständliche Methode  über VirtualBox unter Windows erprobt.

VirtualBox mit der neuen Lernstick-ISO starten und dann Menü -> System -> Speichermedienverwaltung -> "Speichermedien aktualisieren" bei an die VM angeschlossenem MASTER-Stick.

Der aktualisierte MASTER-Stick bootet dann vom UEFI-Rechner.

Leider eine sehr umständliche Methode.

 Gruß

Ch. Hanisch

[Jörg Berkel]

Hallo Christian,

die Lernstick-ISOs, welche durch Debian-live erstellt wurden sind sowohl UEFI- als auch BIOS-Legacy bootfähig. Für unsere CAMPLA-Prüfungsumgebung setzen wir ausschliesslich solche "read-only" Sticks ein (nur die EFI-Partition lässt Änderungen zu)

Bei manchen HP-Geräten fallen mir 1-2 Gründe ein, weshalb die ISO-Sticks nicht per UEFI starten:

a) SecureBoot verhindert das und kann erst durch Erlauben von Drittherstellern "Enable MS UEFI CA Key" gestartet werden (vgl. https://github.com/CAMPLA/campla-lernstick-boot/wiki/Boot-Problem-Handling#hp )

b) Sofern der Weg über start_manual.bat -> "Windows: Ein Gerät verwenden" nicht funktioniert, so klappt es häufig nur über das Bootmenü in der UEFI-Firmware (bzw. direkt F9 nach Gerätstart und Auswahl des Speichermediums)

Ich hoffe das hilft und Gruss,

Jörg

[Christian Hanisch]

Hallo,

leider kann ich mit Deiner Antwort nichts anfangen.

Es geht darum, die Lernstick-ISO auf einen bootfähigen Stick zu bringen.

Mit USBImager geht das auf einem UEFI-Rechner nicht. Man sollte stattdessen vielleicht "Rufus" unter Berücksichtigung von FAT32 und dem neuen Partitionsschema verwenden.

Wie macht Ihr das?

Gruß

Ch. Hanisch

[Jörg Berkel]

Hallo Christian,

generell scheint https://bztsrc.gitlab.io/usbimager/ genau das gleiche wie Balena Etcher oder "dd" zu machen. (Und mit Sticks dieser bitweise "geklonten" ISOs hatte ich bisher noch keine Boot-Probleme auf studentischen HP-Geräten -- vielleicht liegt es daran dass sich deine USB-Sticks nicht als "entfernbares Medium" o.ä. ausweisen?)

Rufus setzt diverse andere Bootmechanismen, wie z.B. Syslinux ein, um ISOs o.ä. zu starten .. das habe ich schon lange nicht mehr verwendet und fand ich kompliziert (deren NTFS Unterstützung scheint jedoch SecureBoot-kompatibel zu sein https://github.com/pbatard/rufus/tree/master/res/uefi )

Ich verwende stattdessen Ventoy als Bootloader auf einem grossen USB-Stick welcher eine Vielzahl an ISOs beherbergen kann. Dafür muss dann einmalig dessen Key separat hinzufügt werden, siehe https://www.ventoy.net/en/doc_secure.html (da nicht der von Microsoft signierte Lernstick-Shim zuerst gestartet wird) -- Teste doch das mal bei euren Geräten aus!

Für unsere Kunden bauen und liefern wir immer direkt neue ISOs aus.. d.h. wir kürzen/ergänzen die Paketlisten im Repository lernstickAdvanced und fügen benötigte Konfigurationen/Dateien für's Home-Directory via ./config/includes.chroot_after_packages/etc/skel/.config/xyz hinzu. Also aktualisieren wir oder unsere Kunden keine bestehenden USB-Sticks.

Letzte Anmerkung: Wenn du bei deiner Virtualbox USB3-Unterstützung und einen entsprechenenden USB-Controller auswählst sollte das Stick-Aktualisieren damit auch recht zeitsparend vonstatten gehen, ohne dass du noch Sticks flashen und Hardware neustarten musst...

Gruss,

Jörg