Die Aktivierung von Secure Boot unter Windows 10 kann etwas knifflig sein, besonders wenn man sich mit den UEFI-Einstellungen des PCs nicht so gut auskennt. Es reicht nicht, einfach einen Schalter umzulegen – man muss ein bisschen suchen, und die Optionen sind manchmal versteckt oder sehen je nach Hersteller unterschiedlich aus. Ziel ist es, dass der Computer beim Start nur vertrauenswürdige, signierte Software lädt. Das ist ein wichtiger Schritt, um die Sicherheit vor Schadsoftware wie Rootkits und Bootkits zu erhöhen. Um das richtig zu machen, muss man den Computer neu starten, durch Menüs navigieren und eventuell mit den CSM- und UEFI-Modi experimentieren – ja, etwas technisch, aber machbar.
Anleitung zum Aktivieren von Secure Boot in Windows 10
Dieser Leitfaden erklärt die Grundlagen zum Aktivieren von Secure Boot, um Schadsoftware zu blockieren, die sich einschleichen will, bevor Windows überhaupt geladen ist. Sie erfahren, wie Sie Ihre aktuelle Konfiguration überprüfen, auf die Firmware zugreifen, das Secure-Boot-Menü finden und die Einstellung aktivieren. Der entscheidende Punkt ist, zu verstehen, ob Ihr System im UEFI-Modus läuft und ob das CSM (Compatibility Support Module) aktiviert ist, da Secure Boot UEFI für die korrekte Funktion benötigt. Nach der Aktivierung startet Ihr PC mit deutlich erhöhter Sicherheit und lässt nur vertrauenswürdige Software zu.
Prüfen Sie, ob Ihr System Secure Boot unterstützt und ob Secure Boot aktiviert ist.
Bevor Sie sich in die Menüs vertiefen, sollten Sie prüfen, ob Secure Boot bereits aktiviert ist oder ob Ihre Hardware es überhaupt unterstützt. Das geht ganz einfach: Geben Sie „Secure Boot“ msinfo32in die Windows-Suchleiste ein und drücken Sie die Eingabetaste. Suchen Sie im Fenster „Systeminformationen“ nach „Secure Boot Status“ und „BIOS-Modus“.Wenn Secure Boot als „Ein“ angezeigt wird, können Sie loslegen. Andernfalls oder wenn dort „Nicht unterstützt“ steht, sollten Sie die Firmware überprüfen und feststellen, ob Ihr System UEFI und Secure Boot unterstützt. Bei manchen Geräten sind diese Informationen etwas versteckt, insbesondere wenn Sie im Legacy-BIOS-Modus gearbeitet haben – ein häufiger Grund dafür, dass Secure Boot nicht unterstützt wird oder nicht angezeigt wird.
Zugriff auf die UEFI-Firmware-Einstellungen
Dieser Schritt kann etwas knifflig sein, da er je nach Hersteller unterschiedlich gehandhabt wird.Üblicherweise werden Tasten wie F2, F10, F12, DELoder verwendet ESC. Achten Sie beim Neustart des Computers auf eine Meldung auf dem Bildschirm, die Ihnen die richtige Taste für das Setup oder BIOS anzeigt. Falls Sie diese verpassen, starten Sie den Computer einfach neu und versuchen Sie es erneut – manchmal kommt es auf den richtigen Zeitpunkt an. Alternativ können Sie den Vorgang über Windows durchführen: Gehen Sie zu Einstellungen > Update und Sicherheit > Wiederherstellung > Erweiterter Start, klicken Sie auf „Jetzt neu starten“ und navigieren Sie dann zu Problembehandlung > Erweiterte Optionen > UEFI-Firmwareeinstellungen. Ihr PC startet von dort aus im UEFI-Firmware-Menü neu. Dies ist manchmal einfacher, als beim Start die richtige Taste zu erwischen, insbesondere bei neueren Systemen.
Secure Boot in den UEFI-Einstellungen finden
Sobald Sie im System sind, suchen Sie die Option „Secure Boot“.Diese kann sich in verschiedenen Menüs wie „Boot“, „Sicherheit“, „Authentifizierung“ oder sogar „Beenden“ befinden. Die Anordnung der Menüpunkte variiert stark je nach Mainboard oder Hersteller. Achten Sie auf Begriffe wie „Secure Boot“, „Boot-Modus“ oder „Betriebssystemtyp“.Bei manchen Systemen, insbesondere wenn Optionen wie „Legacy“ oder „CSM“ angezeigt werden, müssen Sie zuerst in den UEFI-Modus wechseln. Falls Sie „Legacy Boot“ sehen, müssen Sie diese Option wahrscheinlich deaktivieren, bevor Sie Secure Boot aktivieren können. Die Option befindet sich oft im Menü „Boot“ oder „Boot-Konfiguration“, manchmal auch in einem Untermenü. Probieren Sie einfach verschiedene Optionen aus – experimentieren Sie ruhig, aber seien Sie vorsichtig, da ein falscher Wechsel des Boot-Modus dazu führen kann, dass Windows nicht mehr startet.
Sicheres Booten aktivieren und CSM bei Bedarf deaktivieren
Wenn Sie Secure Boot finden, aktivieren Sie es. Befindet sich Ihr System im Legacy-Modus, müssen Sie wahrscheinlich zuerst auf UEFI umschalten. In manchen Fällen wird Ihnen auch CSM (Compatibility Support Module) angezeigt: Deaktivieren Sie dieses Modul, um Secure Boot vollständig zu aktivieren, da CSM Legacy-Bootmodi ermöglicht, die mit Secure Boot in Konflikt stehen. Auf einigen Systemen wird durch die Deaktivierung von CSM automatisch in den UEFI-Modus gewechselt. Hinweis: Bei manchen Laptops oder Desktop-PCs können dadurch einige Einstellungen zurückgesetzt oder Konfigurationen neu aktiviert werden. Beachten Sie, dass das Umschalten dieser Schalter manchmal zu Startproblemen führen kann, wenn es nicht sorgfältig durchgeführt wird. Wenn Ihr System nach den Änderungen nicht startet, müssen Sie möglicherweise Ihre UEFI-Einstellungen zurücksetzen.
Änderungen speichern und beenden
Sobald Secure Boot aktiviert und CSM – falls aktiviert – deaktiviert ist, speichern Sie die Einstellungen und beenden Sie das Programm. Normalerweise gibt es eine Option wie „Speichern & Beenden“ oder Sie drücken die entsprechende Taste, F10wodurch die Änderungen oft standardmäßig gespeichert werden. Beenden Sie das Programm nicht einfach ohne zu speichern – das wäre vergebliche Mühe. Ihr PC startet anschließend neu, idealerweise mit aktiviertem Secure Boot. Falls er danach nicht ordnungsgemäß startet, überprüfen Sie Ihre Einstellungen oder setzen Sie das BIOS auf die Standardeinstellungen zurück und versuchen Sie es erneut. Hier ist es üblich, ein wenig herumzuprobieren.
Bei manchen Rechnern kann die Aktivierung von Secure Boot die Konvertierung der Festplatte von MBR (Master Boot Record) zu GPT (GUID-Partitionstabelle) erzwingen. Dies ist nicht immer notwendig, kann aber erforderlich sein, wenn Ihr Betriebssystem nicht UEFI-kompatibel ist oder Sie eine ältere, ungewöhnliche Konfiguration verwenden. Tools wie Winhance können dabei helfen, sind aber in der Regel eher für fortgeschrittene Benutzer gedacht.
Tipps zum Aktivieren von Secure Boot in Windows 10
- Sichern Sie Ihre Daten zuerst: Denn Änderungen an den Firmware-Einstellungen können bekanntlich zu Problemen führen. Vorsicht ist besser als Nachsicht, insbesondere beim Wechsel von Legacy zu UEFI oder beim Konvertieren von Festplatten.
- Aktualisieren Sie Ihre Firmware: Prüfen Sie vor dem Start auf der Website des Herstellers, ob BIOS- oder Firmware-Updates verfügbar sind. Manchmal verbessert neuere Firmware die Unterstützung oder vereinfacht die Aktivierung von Secure Boot.
- Kennen Sie Ihren Bootmodus: Befindet sich Ihr System noch im Legacy-BIOS-Modus, müssen Sie möglicherweise auf UEFI umstellen und Ihre Festplatte in GPT konvertieren. Dies kann kompliziert sein und unter Umständen eine Neuinstallation von Windows erfordern – seien Sie also vorsichtig.
- Deaktivieren Sie CSM nach Möglichkeit: Dies ist in der Regel unerlässlich für die volle Funktionsfähigkeit von Secure Boot. Die Deaktivierung kann viele Kompatibilitätsprobleme beheben, aber auch die Flexibilität Ihres Systems für ältere Betriebssysteme einschränken.
- Lesen Sie Ihr Handbuch: Jede Marke versteckt diese Optionen etwas anders. Ein Blick in das Handbuch oder auf die Support-Website des Herstellers kann Ihnen viel Ärger ersparen.
Häufig gestellte Fragen zu Secure Boot
Was genau ist Secure Boot?
Dies ist eine Sicherheitsfunktion, die beim Systemstart nur vertrauenswürdige Software zulässt – vergleichbar mit einem Türsteher, der nur verifizierte und signierte Programme durchlässt. Sie überprüft die Signaturen von Treibern, EFI-Anwendungen und des Betriebssystems selbst und verhindert so, dass unsignierte oder schädliche Software direkt nach dem Einschalten ausgeführt wird.
Warum sollte ich es einschalten?
Denn es hilft, Schadsoftware zu blockieren, die sich auf der untersten Ebene einschleichen will – noch bevor Windows geladen wird. Besonders nützlich ist es gegen Rootkits und Bootkits – diese heimtückischen Programme, die sich tief im System verstecken. Secure Boot ist wie die erste Verteidigungslinie und stellt sicher, dass Ihr Computer von Anfang an nur die gewünschten Programme ausführt.
Könnte das Probleme verursachen?
Die meisten modernen Windows-10-Systeme im UEFI-Modus funktionieren problemlos. Bei älterer Hardware oder Linux-Distributionen, die nicht UEFI-kompatibel sind, kann es jedoch zu Problemen kommen. Der Wechsel vom Legacy- zum UEFI-Modus erfordert unter Umständen eine Neuinstallation von Windows.Überlegen Sie sich diesen Schritt daher gut.
Wie sieht es mit den Optionen „Legacy“ oder „CSM“ aus?
Wenn Ihr BIOS nur diese anzeigt, befinden Sie sich wahrscheinlich im älteren Boot-Modus. Secure Boot benötigt UEFI, daher müssten Sie im BIOS in den UEFI-Modus wechseln – ein mitunter kniffliger Vorgang, der die Konvertierung Ihrer Festplatte von MBR zu GPT und gegebenenfalls die Neuinstallation von Windows erfordert.
Secure Boot nicht gefunden?
Das kommt häufig vor.Überprüfen Sie, ob Sie sich im UEFI-Modus befinden, und sehen Sie sich die Menüs mit den Bezeichnungen „Boot“, „Sicherheit“ oder „Erweitert“ genau an. Manchmal ist die Option hinter einer Einstellung des „Trusted Platform Module“ (TPM) versteckt oder muss in einem separaten Menü aktiviert werden. Herstellerspezifische Handbücher können hier sehr hilfreich sein.
Zusammenfassung
- Überprüfen Sie den Secure-Boot-Status mit
msinfo32. - Starten Sie den Computer über den BIOS-Schlüssel oder die erweiterten Startoptionen von Windows neu, um in den UEFI-Firmware-Modus zu gelangen.
- Secure Boot finden Sie in den Menüs, üblicherweise unter „Boot“ oder „Sicherheit“.
- Aktivieren Sie Secure Boot, deaktivieren Sie CSM gegebenenfalls und wechseln Sie in den UEFI-Modus.
- Änderungen speichern, beenden und neu starten.
Zusammenfassung
Die Aktivierung von Secure Boot ist nicht immer einfach – sie hängt von Ihrer Hardware- und Firmware-Konfiguration ab. Sobald es jedoch eingerichtet ist, bietet es eine solide Sicherheitsebene, die Schadsoftware von Anfang an fernhält. Die korrekte Einrichtung ist etwas knifflig, aber nach der Aktivierung verbessert sich die Systemintegrität deutlich. Denken Sie daran: Im Fehlerfall müssen Sie möglicherweise Ihr BIOS zurücksetzen oder Windows neu installieren. Erstellen Sie daher immer vorher ein Backup. Dieser Vorgang ist nicht für jeden geeignet, aber für diejenigen, die bereit sind, ein paar Minuten Zeit zu investieren, ist es ein lohnendes Upgrade zur Erhöhung der Sicherheit. Ich hoffe, dies hilft jemandem bei der Einrichtung von Secure Boot – bei mir hat es auf mehreren Systemen funktioniert, also hoffe ich, dass es auch bei Ihnen klappt.