Okay, du willst also von Anfang an mit Secure Boot unter Windows 11 für mehr Sicherheit sorgen. Es ist etwas seltsam, wie viel Aufhebens darum gemacht wird, aber die Idee ist eigentlich ganz einfach: Sicherstellen, dass beim Systemstart nur vertrauenswürdige Software geladen wird. Falls du schon mal Probleme beim Starten hattest oder einfach deine Sicherheit erhöhen möchtest, ist Secure Boot eine gute Idee. Nur zur Info: Dafür musst du in die UEFI-Firmware eingreifen, was etwas einschüchternd wirken kann, wenn du das noch nie gemacht hast. Aber sobald du den Dreh raus hast, ist es gar nicht so schwer. Ich habe erlebt, wie es die Sicherheit deutlich verbessert hat, insbesondere wenn du Windows 11 mit TPM 2.0 verwendest, das ebenfalls aktiviert sein sollte. Im Grunde geht es darum, sicherzustellen, dass keine verdächtigen Programme unbemerkt auf den Computer gelangen, bevor Windows überhaupt startet.
So aktivieren Sie Secure Boot unter Windows 11
Zugriff auf die UEFI-Firmware-Einstellungen – Der erste Schritt
Die meisten PCs fordern Sie direkt nach dem Einschalten auf, eine Taste (z. B.Strg Delete+ Alt F2+F, F10Strg+F oder Strg+N F12) zu drücken. Falls Sie nicht aufpassen oder die Anzeige zu schnell blinkt, finden Sie die entsprechende Taste normalerweise während des Startvorgangs auf dem Bildschirm oder in Ihrem Handbuch. Falls nicht, suchen Sie online nach Ihrem Mainboard- oder Systemmodell. Im BIOS/UEFI-Setup befinden Sie sich dann in der modernen Firmware, die vor dem Windows-Start aktiv wird. Bei manchen Systemen müssen Sie möglicherweise zuerst „Legacy Support“ oder „CSM“ deaktivieren, da dies die Optionen für Secure Boot später ausblenden kann. Beachten Sie dies bitte.
Stellen Sie sicher, dass sich Ihr System im UEFI-Modus befindet.
Das ist extrem wichtig. Secure Boot wird nicht angezeigt, wenn Ihr System im Legacy-BIOS-Modus läuft. Um das zu überprüfen, starten Sie Ihren Computer neu, rufen Sie das UEFI auf und suchen Sie nach einer Einstellung wie „Boot-Modus“ oder „UEFI/Legacy-Boot“.Wenn diese auf Legacy oder CSM eingestellt ist, ändern Sie sie auf UEFI. Manchmal müssen Sie vorher die „Legacy-Unterstützung“ deaktivieren. Im Prinzip ist es so, als würden Sie den richtigen Kraftstoff verwenden – UEFI ist die beste Wahl für Secure Boot.
Secure Boot finden und aktivieren
Sobald Sie sich im richtigen Modus befinden, suchen Sie nach einem Tab oder Menü mit der Bezeichnung „Boot“, „Sicherheit“ oder „Authentifizierung“.Die Anordnung der Menüpunkte kann je nach Hersteller variieren – Dell, HP, Asus usw. Suchen Sie in diesen Menüs nach „Sicherer Start“.Manchmal ist diese Option tiefer verschachtelt; suchen Sie also etwas, falls Sie sie nicht sofort finden. Wenn sie deaktiviert ist, markieren Sie sie und aktivieren Sie sie durch Umschalten oder Drücken der Eingabetaste. Bei manchen Mainboards müssen Sie möglicherweise ein Administratorpasswort in den Firmware-Einstellungen festlegen oder ändern, bevor die Option angezeigt oder bearbeitet werden kann – etwas umständlich, aber so ist es nun mal.
Speichern und Beenden – diesen Teil nicht vergessen!
Nach dem Aktivieren von Secure Boot ist es wichtig, Ihre Änderungen zu speichern. Normalerweise F10genügt ein Klick auf „Speichern und Beenden“ im Menü. Ihr PC wird dann mit aktiviertem Secure Boot neu gestartet. Wenn Sie das Speichern vergessen, gehen alle Änderungen verloren und Sie müssen den Vorgang wiederholen. Die Aktivierung von Secure Boot verläuft in der Regel reibungslos, auf manchen Rechnern sind jedoch mehrere Versuche oder Neustarts erforderlich. Nach dem Neustart erkennt Windows 11, dass Secure Boot aktiv ist – Sie starten in einer sichereren Umgebung, in der Schadsoftware weniger leicht eindringen kann.
Schnelltipps & Fehlerbehebung
- Möchten Sie überprüfen, ob Secure Boot aktiviert ist, ohne das System neu zu starten? Geben Sie msinfo32 in die Suche ein und suchen Sie dann unter „Systemübersicht“ nach „Secure Boot Status“.
- Falls Secure Boot nicht angezeigt wird, könnte dies an CSM oder Legacy Support liegen – versuchen Sie, diese zu deaktivieren und dann erneut zu prüfen.
- Stellen Sie sicher, dass Ihre Festplatte GPT-Partitionierung verwendet; Secure Boot funktioniert nicht richtig, wenn Sie MBR verwenden. Sie können dies in der Datenträgerverwaltung oder mithilfe von
diskpartBefehlen überprüfen. - Und ja – TPM 2.0 muss ebenfalls aktiviert sein. Normalerweise findet man diese Einstellung im UEFI unter „Sicherheit“ oder „Vertrauenswürdiges Computing“.Ohne TPM 2.0 ist Secure Boot praktisch sinnlos, da Windows 11 beides für umfassende Hardware-Sicherheit benötigt.
- Wenn Sie Secure Boot aktivieren und Windows nicht startet, liegt das wahrscheinlich an einem Partitionsproblem oder einer Inkompatibilität. Wechseln Sie vorübergehend zurück in den Legacy-Modus oder deaktivieren Sie Secure Boot, um das Problem zu beheben.
Häufig gestellte Fragen, die Sie sich vielleicht stellen
Was bringt Secure Boot überhaupt?
Im Prinzip fungiert Secure Boot als eine Art Türsteher. Es überprüft, ob jede Startsoftware von vertrauenswürdigen Quellen signiert ist. Falls etwas nicht vertrauenswürdig ist, wird es nicht geladen. Man kann es sich wie einen Türsteher für den PC-Start vorstellen, der Schadsoftware oder Rootkits daran hindert, sich einzuschleichen, bevor Windows überhaupt hochfährt. Außerdem hat Microsoft Secure Boot für Windows 11 aufgrund der hohen Sicherheitsstandards zur Pflicht gemacht.
Werden durch die Aktivierung von Secure Boot meine Dateien gelöscht?
Nein. Das Aktivieren oder Deaktivieren von Secure Boot ändert lediglich eine Firmware-Einstellung – es werden keine persönlichen Dateien oder Apps gelöscht oder verändert. Es ist vergleichbar mit dem Ein- oder Ausschalten eines Sicherheitsschalters im BIOS/UEFI.
Was ist, wenn ich die Optionen für Secure Boot nicht finden kann?
Es kommt häufig vor, dass diese Option ausgeblendet ist, wenn Ihr System im CSM- oder Legacy-Modus läuft. Deaktivieren Sie diese Modi zuerst, dann sollte die Option angezeigt werden. Falls nicht, konsultieren Sie das Handbuch Ihres Mainboards oder die Support-Website, da sich die UEFI-Oberflächen je nach Hersteller stark unterscheiden können.
Können ältere PCs Secure Boot ausführen?
Normalerweise nur bei Geräten mit UEFI-Firmware. Bei BIOS-basierten Systemen wird Secure Boot nicht unterstützt. Die meisten Geräte der letzten 8–10 Jahre unterstützen Secure Boot aber wahrscheinlich. Prüfen Sie zur Sicherheit Ihr Handbuch oder die Systeminformationen.
Die Aktivierung von Secure Boot hat Windows beschädigt. Was nun?
Dies kann vorkommen, wenn Ihre Festplatte im MBR- statt im GPT-Format vorliegt. UEFI benötigt GPT, daher müssen Sie Ihre Festplatte möglicherweise mit MBR2GPT. EXE konvertieren. Alternativ können Sie Secure Boot deaktivieren, den Partitionsstil korrigieren und Secure Boot anschließend wieder aktivieren. In der Regel genügt es, den Partitionsstil an den Firmware-Modus anzupassen.
Zusammenfassung
Die Einrichtung von Secure Boot ist für UEFI-Neulinge etwas knifflig, aber die zusätzliche Sicherheit – insbesondere unter Windows 11 – lohnt sich. Es ist etwas ärgerlich, dass sich Secure Boot hinter verschiedenen Firmware-Optionen und -Einstellungen verstecken kann, aber sobald es aktiviert ist, funktioniert es einwandfrei. Denken Sie daran, vor Änderungen am BIOS/UEFI Backups zu erstellen und den UEFI-Modus (Legacy-Modus) zu überprüfen. Sollte das System danach nicht starten, wechseln Sie zurück und beheben Sie die Partitionsprobleme. Hoffentlich hilft Ihnen das, die Systemsicherheit zu erhöhen, ohne Ihnen allzu viel Kopfzerbrechen zu bereiten.