NUC10 - Tod nach SGX = disable

Das ist mein 3. NUC mit folgendem Problem (Bios FN_0047, 52, 53 haben bei mir das Prob)

1 Der NUC bootet nicht mehr. Er zeigt keinen Boot/Spash Screen.

2 Der angeschlossene Monitor und das Monitor Kabel (HDMI) funktionieren.

3 Die Power LED ist ON und "solid" und zeigt keine error codes.

4 Ich habe den "No Boot Troubleshooting Wizard" versucht:
https://www.intel.com/content/…rt/topics/wizard-nuc.html

5 Ich habe auch ein BIOS Recovery über den Sicherheits-Jumper per USB-Stick versucht. Diesen Anleitungen bin ich gefolgt.
https://www.intel.de/content/w…/000005636/intel-nuc.html

Der Auslöser ist die Umstellung der Bios Option Software Guard Extension (SGX) von "Software Controlled" auf "Disable"

Bei mir sind Legacy Boot und UEFI Boot enabled. Hier der Link zu den Fotods der Bios Einstellungen:

https://drive.google.com/drive…qtQZt8eXFzoYs?usp=sharing

Bei anderen NUC Usern machte die Umstellung des SGX keine Probs. Nun ist die Frage welche zus. Bios Einst. Kombination das Problem auslöst.

cinfo könntest du bitte bei Gelegenheit mal deine Settings zu meinen oben verlinkten vergleichen. Ich verdächtige speziell die Security und Boot Einstellungen (Secure Boot, Legacy und UEFI boot)

Habt ihr Legacy und UEFI boot EIN ?

Taipan wie ist deine Einstellung bez. Legacy und UEFI boot EIN ?

cinfo: Wie würdest du vorgehen wenn der neue Nuck kommt: Z.B.
0 nur RAM (noch keine SSD u HDD) einbauen

1 TPM deaktivieren

reboot

2 SGX deaktivieren

reboot

3 secure boot deakt.

reboot

4a Legancy aktivieren

ODER

4b Legacy akt. und UEFI deakt
reboot

5 Firwareupdate per USB-Stick

reboot

5 NVME-SSD

reboot

6 SATA-HDD

reboot

7 Image auf SSD

Zitat von gggggg

Taipan wie ist deine Einstellung bez. Legacy und UEFI boot EIN ?

cinfo: Wie würdest du vorgehen wenn der neue Nuck kommt: Z.B.
0 nur RAM (noch keine SSD u HDD) einbauen

1 TPM deaktivieren

reboot

2 SGX deaktivieren

reboot

3 secure boot deakt.

reboot

4a Legancy aktivieren

ODER

4b Legacy akt. und UEFI deakt

reboot

5 NVME-SSD

reboot

6 SATA-HDD

reboot

7 Image auf SSD

Alles anzeigen

Ich habe (neben lagacy für BM2LTS) uefi boot deshalb an, weil ich von einem Multiboot Stick, Acronis für Backups starte.

Zurück zu meiner Frage:
Wie gesagt startete das Problem als ich SGX abgeschalten hatte.

Kann es sein, dass der Kernel da schon vorab irgendwas gesetzt hatte, was dann beim nächsten Boot (also nach dem Abschalten v SGX) zu Sicherheitsabfragen führt die nicht beantwortet werden.
Weil: Für mich sah bisher jedes Mal (bei den 3 toten NUCs) so aus als ob er normal reseten würde, aber bevor noch irgendein Splash kommt, auf irgendwas wartet. Drückt man da die Fonttaste schaltet er sofort ab.

Ich möchte dem jetzt (mit dem neuen NUC) eben vor Installation von Komponenten (außer RAM) auf den Grund gehen und daher die Frage nach der richtigen Reihenfolge ...

Zitat von cinfo

das wäre eine gute Frage für den Intel Support -- "SGX im Bios" ist aber beim NUC10 ein bekannter Fehler im Bios -- ob es hier schon eine BIOS-Version gibt

die das behebt? Wäre auch mal eine Frage an den Intel Support

Das BM2LTS ISO ist jetzt so gebaut das man die Einstellungen im BIOS zu SGX nicht anfassen muß!

Grüße

cinfo

Alles anzeigen

HI ich hab jetzt kurz mal nach NUC SGX Fehler/bug gesucht ... aber nur beimm NUC8 was geunden ... hättest du da v einen Link zum nachlesen.

Du empfiehlst also besser TPM u SGX unangetastet = enabled zu lassen. Kannst du bitte kurz sagen warum.... ich dachte wenn die Beiden disabled sind, sollte es auch zukünftig keinen Ärger geben ...

Danke ist klar.

Zitat von gggggg

0 nur RAM (noch keine SSD u HDD) einbauen

1 SGX deaktivieren

reboot

2 TPM deaktivieren

reboot

3 secure boot deakt.

reboot

4 Legancy Boot zus. zu UEFI aktivieren

reboot

5 NVME-SSD

reboot

6 SATA-HDD

reboot

7 Image auf SSD

Alles anzeigen

Ich wollte Klarheit und stehe nun vor Punkt 5 (TPM, SGX, Secure Boot sind OFF, UEFI & Legacy Boot ON). Soweit Alles OK. Nun werde ich letzte BM2LTS runter laden und in den nächsten Tagen installieren

Danke Euch. Was mir aufgefallen ist:

1 smart self Test ist bei mir als Factory disabled

2 Thunderbold Support disabled ... warum ?

3 Remote controller sollte doch RC6 sein ?

4 HDMI CEC würd ich nicht generell abdrehen (ev sinnvoll den TV auszuschalten wenn der NUC runter fährt)

5 High precision Event Timer OFF ... warum ?

6 Primary Video Port könnte auf AUTO bleiben (oder funkt über den USB-C ein Display Port Monitor nicht)

7 BiosEventlog disabled .. warum ?

8 TPM und SGX bleiben bei mir sicher auf OFF (das tue ich mir nie wieder an, SGX gibts bei den NUC11 anscheinend nicht mehr), außer BM2LTS braucht das ?

9 After Power Fail hab ich auf "Last state"