So aktivieren Sie Secure Boot unter Windows 11 für mehr Sicherheit
Die Aktivierung von Secure Boot kann etwas einschüchternd wirken, wenn man sich mit BIOS- oder UEFI-Einstellungen nicht auskennt. Wenn es nicht sofort funktioniert, kann das ganz schön nervig sein. Normalerweise geht es darum, sicherzustellen, dass sich das System im UEFI-Modus befindet und Secure Boot aktiviert ist – denn das ist ein wichtiger Baustein für die Windows-11-Kompatibilität und einige Sicherheitsfunktionen. Vielen Nutzern ist es einfacher, das richtige Menü zu finden, als irgendwelche komplizierten Änderungen vorzunehmen. Allerdings hat jeder Hersteller sein eigenes Layout, was mitunter frustrierend sein kann.
Wenn Secure Boot nicht aktiviert ist, erfüllt Ihr PC möglicherweise nicht die Anforderungen von Windows 11, und einige Sicherheitsfunktionen sind unter Umständen deaktiviert. Diese Anleitung erklärt Ihnen, wie Sie überprüfen, ob Ihr System Secure Boot unterstützt, gegebenenfalls in den UEFI-Modus wechseln und Secure Boot aktivieren. Gehen Sie dabei vorsichtig vor – Änderungen an den BIOS-Einstellungen können Startprobleme verursachen, wenn Sie nicht vorsichtig sind. Sobald dies erledigt ist, verfügen Sie über eine zusätzliche Schutzebene und profitieren von einer besseren Performance bei zukünftigen Betriebssystem-Upgrades.
So aktivieren Sie Secure Boot in Windows 11
Prüfen Sie, ob Ihr PC Secure Boot und UEFI unterstützt.
Zuerst sollten Sie überprüfen, ob Ihr System Secure Boot unterstützt. Am einfachsten geht das über die Systeminformationen in Windows. Drücken Sie die Windows-Taste, geben Sie „Systeminformationen“ ein und öffnen Sie die Systeminformationen. Suchen Sie nach dem Secure-Boot-Status. Wenn dieser leer ist oder „Nicht unterstützt“ anzeigt, unterstützt Ihr Computer Secure Boot möglicherweise nicht oder verwendet ein Legacy-BIOS. Steht dort „ Aus“, ist alles in Ordnung – Sie müssen Secure Boot nur noch aktivieren.Überprüfen Sie außerdem den BIOS-Modus. Dieser sollte „UEFI“ anzeigen. Bei „Legacy“ müssen Sie später auf UEFI umstellen, was bei manchen Systemen etwas knifflig sein kann.
Wenn Sie sich in diesem Fenster aufhalten, vermeiden Sie unnötige Zeitverschwendung durch die Suche nach nicht vorhandenen oder aktuell nicht funktionierenden Optionen im BIOS. Manchmal unterstützen Systeme Secure Boot, aber diese Funktion ist standardmäßig deaktiviert. Es lohnt sich daher, dies zu überprüfen.
Rufen Sie die BIOS- oder UEFI-Einstellungen auf.
Als Nächstes müssen Sie auf die Firmware-Einstellungen zugreifen. Starten Sie Ihren PC neu. Drücken Sie beim Hochfahren die Taste, die das BIOS oder UEFI öffnet – je nach Hersteller sind dies üblicherweise F2, F10, F12, Entf oder Esc. Bei manchen Systemen kommt es auf schnelles Timing an, daher ist etwas Geduld hilfreich. Wenn Sie nicht sicher sind, welche Taste es ist, schauen Sie im Handbuch Ihres Modells nach oder besuchen Sie die Website des Herstellers.
Wenn Sie Bedenken haben, direkt im BIOS Änderungen vorzunehmen, bietet Windows jetzt eine Alternative. Gehen Sie zu Einstellungen > System > Wiederherstellung. Klicken Sie unter Erweiterter Start auf Jetzt neu starten. Wählen Sie dann Problembehandlung, Erweiterte Optionen und schließlich UEFI-Firmwareeinstellungen. Dadurch werden Sie im UEFI-Menü neu gestartet.
Wechseln Sie in den UEFI-Modus (falls Sie noch im Legacy-Modus sind).
Die meisten UEFI-Menüs haben einen Boot-Modus oder Ähnliches. Wenn dieser auf „Legacy“ eingestellt ist…
Oder ändern Sie es von CSM auf UEFI. Deaktivieren Sie außerdem Optionen wie Legacy-Unterstützung oder Kompatibilitätsunterstützungsmodul – Sie benötigen ein sauberes und fehlerfreies UEFI-System. Beachten Sie, dass der Wechsel von Legacy zu UEFI den Startvorgang beeinträchtigen kann, wenn Windows im Legacy-Modus installiert ist. Möglicherweise müssen Sie Ihre Festplatte von MBR auf GPT konvertieren – Tools wie die Anleitung von Microsoft zur MBR-zu-GPT-Konvertierung können Ihnen dabei helfen. Bei manchen Rechnern genügt ein einfacher Wechsel, bei anderen ist es ein aufwendigerer Prozess.
Sicheres Booten suchen und aktivieren
Sobald Sie sich im UEFI-Modus befinden, suchen Sie nach der Option „Secure Boot“. Diese finden Sie häufig unter den Reitern „Boot“, „Sicherheit “ oder „Authentifizierung“ – abhängig vom Mainboard/der Firmware. Manchmal ist sie auch in einem Menü namens „Secure Boot Control“ oder ähnlich versteckt. Falls sie deaktiviert ist, aktivieren Sie sie.
Auf manchen Systemen haben Sie die Wahl zwischen Standard- und benutzerdefiniertem Modus. Die meisten Benutzer sollten den Standardmodus verwenden, es sei denn, sie wissen genau, was sie tun. Bestätigen Sie die Änderung, falls Sie dazu aufgefordert werden.
Einstellungen speichern und neu starten
Sicherer Start gefunden? Aktivieren Sie ihn . Speichern Sie anschließend die Änderungen – in der Regel durch Drücken von F10 oder durch Auswahl von „Speichern und Beenden“. Bestätigen Sie die Änderungen und starten Sie Ihren PC neu. Dadurch werden Ihre Einstellungen dauerhaft gespeichert.
Überprüfen Sie, ob Secure Boot aktiviert ist.
Überprüfen Sie nach dem Neustart erneut die Systeminformationen. Der Secure-Boot-Status sollte nun „Ein“ anzeigen. Falls ja, perfekt! Alles ist eingerichtet. Falls nicht, überprüfen Sie, ob alle Einstellungen korrekt gespeichert wurden oder ob sich Ihr System im UEFI-Modus befindet. Manchmal hilft ein Neustart oder ein BIOS-Reset.
Häufig gestellte Fragen
Was ist, wenn ich die Option „Sicherer Start“ nicht finden kann?
Dies geschieht üblicherweise, wenn Ihr System im Legacy-Modus festhängt. Sie müssen auf UEFI umstellen – ändern Sie dazu einfach die Boot-Modus -Einstellung – und die CSM-Unterstützung deaktivieren. Anschließend werden in der Regel die Optionen für Secure Boot angezeigt.
Werden durch das Aktivieren von Secure Boot meine Dateien gelöscht?
Nur bei einer vollständigen Neuinstallation des Betriebssystems oder einem fehlerhaften Wechsel des Bootmodus. Der Wechsel von Legacy zu UEFI kann jedoch Bootprobleme verursachen, wenn Ihr Betriebssystem nicht dafür konfiguriert ist – erstellen Sie daher vorsichtshalber ein Backup.
Kann Secure Boot später deaktiviert werden?
Absolut. Gehen Sie einfach zurück ins BIOS/UEFI, deaktivieren Sie es und speichern Sie die Einstellungen. Manche deaktivieren es lieber zur Fehlersuche oder bei Dual-Boot-Systemen, es ist also flexibel.
Ist Secure Boot eine Voraussetzung für Windows 11?
Ja, das ist Teil der Hardwarevoraussetzungen von Microsoft für das Upgrade oder die Installation von Windows 11. Es trägt dazu bei, dass Ihr System von Anfang an sicher ist.
BIOS vs. UEFI – worin besteht der Unterschied?
Das BIOS gibt es schon ewig – es ist etwas umständlicher und langsamer. UEFI ist neuer, unterstützt Secure Boot, einen schnelleren Systemstart und bietet mehr Sicherheitsfunktionen. Moderne PCs laufen heutzutage fast immer mit UEFI, aber einige ältere Modelle haben immer noch nur das BIOS.
Hoffentlich spart das jemandem ein paar Stunden. Denkt daran: Jedes System hat seine Eigenheiten, also lasst euch nicht entmutigen, wenn es ein paar Versuche braucht.