Praktischer Leitfaden zur Aktivierung von Secure Boot unter Windows 11 und 10

Secure Boot ist für die Installation von Windows 11 obligatorisch. Diese Funktion verhindert, dass unsignierte Programme vor dem Systemstart ausgeführt werden. Die Aktivierung von Secure Boot ist daher entscheidend für die Sicherheit Ihres PCs unter Windows 10 oder 11.

Kommen wir gleich zur Sache: Wenn im BIOS nichts angezeigt wird oder die Optionen ausgegraut sind, heißt das nicht unbedingt, dass Ihr Computer veraltet ist. Oft liegt es an den Einstellungen oder dem Startmodus. Diese Anleitung erklärt Ihnen, wie Sie Secure Boot schnell und einfach überprüfen und aktivieren können.

Die Bedeutung von Secure Boot unter Windows 11 und Windows 10 verstehen

Secure Boot ist eine UEFI-Funktion mit einer einfachen, aber entscheidenden Aufgabe: Es verhindert, dass sich Schadsoftware während des Startvorgangs Ihres PCs einnistet. Secure Boot überprüft die Signatur der vor dem Systemstart gestarteten Software und blockiert alles, was nicht vertrauenswürdig ist. Dies ist die Grundlage für den Schutz vor Bootkits und Rootkits – jenen gefährlichen Programmen, die sich bereits vor dem Windows-Start einschleichen.

Microsoft schreibt Secure Boot nun für offizielle Windows 11-Installationen vor. Auch Windows 10 profitiert von diesem Schutzmechanismus zur Erhöhung der Sicherheit. Da einige Spiele und Anti-Cheat-Software ihn ebenfalls benötigen, sollten Sie ihn unbedingt nutzen.

Dies ersetzt jedoch weder Ihre Antivirensoftware noch regelmäßige Updates. Es handelt sich um eine Art Tastatursperre, die potenziell schädliche Inhalte herausfiltert, sobald Sie Ihren Computer einschalten. Ist dieser Mechanismus nicht aktiviert, bleibt Ihr PC anfällig für Malware-Angriffe.

Prüfen Sie, ob Secure Boot auf Ihrem Windows-PC aktiviert ist.

Bevor Sie Änderungen an Ihrem BIOS vornehmen, müssen Sie dessen aktuellen Zustand kennen. Windows bietet eine einfache Möglichkeit, diese Information abzurufen.

Drücken Sie Windows + R. Geben Sie „msinfo32“ ein und drücken Sie die Eingabetaste. Suchen Sie im Fenster nach „Secure Boot Status“ und „BIOS-Modus“.

Wenn „Secure Boot Status“ aktiviert ist, ist alles eingerichtet. Wenn es deaktiviert ist, unterstützt Ihr Computer möglicherweise Secure Boot, Sie müssen es aber aktivieren. Die Meldung „Nicht unterstützt“ bedeutet häufig, dass Sie sich im Legacy-Modus befinden oder die Hardware Secure Boot nicht unterstützt.

Vorgehensweise zum Aktivieren von Secure Boot im UEFI (BIOS) unter Windows

Die Menüs variieren je nach Hersteller, aber der Vorgang bleibt gleich. Zuerst müssen Sie im Windows-Wiederherstellungsmodus neu starten.

Öffnen Sie die Einstellungen, dann System und anschließend Wiederherstellung. Klicken Sie unter Erweiterter Start auf „Jetzt neu starten“. Ihr PC wird neu gestartet und ein blauer Bildschirm mit Optionen angezeigt.

Wählen Sie „Erweiterte Optionen“, dann „UEFI-Firmwareeinstellungen ändern“ und schließlich „Neu starten“, um auf das UEFI-BIOS zuzugreifen.

Aktivieren Sie Secure Boot im BIOS gemäß den Anweisungen Ihres Herstellers.

Suchen Sie im UEFI unter Sicherheit, Start, Authentifizierung oder Windows-Betriebssystemkonfiguration nach der Option „Sicherer Start“. Diese kann als aktiviert/deaktiviert oder manchmal im Standard- oder benutzerdefinierten Modus angezeigt werden.

Bei Dell-Computern findet man diese Option häufig unter Einstellungen → Sicherer Start. Dort kann man „Sicherer Start aktiviert“ aktivieren. Bei HP-Computern geht man zu Systemkonfiguration, dann zu Sicherer Start und stellt die Option auf „Aktiviert“.

Acer verlangt mitunter ein Supervisor-Passwort im BIOS für die Aktivierung. Lenovo und MSI bieten ebenfalls Sicherheitsmenüs für diesen Vorgang an. Speichern Sie Ihre Einstellungen, bevor Sie das BIOS verlassen (oft mit F10).

Was tun, wenn Secure Boot ausgegraut ist, fehlt oder den Windows-Start verhindert?

Wenn die Option ausgegraut ist, prüfen Sie zunächst, ob Sie sich nicht im Legacy-BIOS-Modus befinden oder ob das Kompatibilitätsunterstützungsmodul (CSM) deaktiviert ist. Secure Boot funktioniert nur im UEFI-Modus.

Wenn Windows im Legacy-Modus installiert wurde, müssen Sie Ihre Festplatte in GPT konvertieren und in den UEFI-Modus wechseln. Andernfalls ist es nicht möglich, Secure Boot zu aktivieren.

Stellen Sie außerdem sicher, dass die standardmäßigen Secure-Boot-Schlüssel im UEFI installiert sind. Suchen Sie nach einer Option zum Wiederherstellen oder Installieren der Werksschlüssel. Falls das BIOS auf „Benutzerdefiniert“ eingestellt ist, wechseln Sie zurück zu „Standard“.

Wenn Windows nach Aktivierung von Secure Boot nicht mehr startet

Kein Grund zur Panik. Oft liegt es daran, dass gleichzeitig etwas anderes geändert wurde, beispielsweise der Wechsel vom Legacy-Modus zum UEFI-Modus. Stellen Sie die vorherigen Einstellungen wieder her oder setzen Sie das BIOS auf die Standardwerte zurück.

Testen Sie den Startvorgang, bevor Sie Secure Boot schrittweise neu konfigurieren. Falls es weiterhin fehlschlägt, müssen Sie eine weitere Einstellung überprüfen. Eine fehlerhafte Secure-Boot-Konfiguration ist nicht die einzige Ursache für Abstürze.

Warum ist bei manchen Spielen Secure Boot erforderlich?

Beliebte Spiele wie VALORANT prüfen beim Start, ob Secure Boot aktiviert ist, um Cheating durch Schadsoftware zu verhindern. Ist Secure Boot nicht aktiviert, lassen sie sich nicht starten. Zusätzlich zu Secure Boot benötigt ihr Anti-Cheat-System möglicherweise auch den TPM 2.0-Chip.

Diese beiden Elemente müssen für einen erfolgreichen Start überprüft werden. Dies dient der Stärkung des Systems gegen Betrug. Bootsicherheit ist mittlerweile Standard und nicht mehr nur eine Spielerei von Microsoft.