Mettre à jour les clés EFI:

qm enroll-efi-keys <VMID>

Commandes supplémentaires sous Windows 2022:

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x100 /f
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"