Tutorial

Anleitung: Treibersignatur-Erzwingung in Windows 11 aktivieren

Melden

Hier ist ein ausführliches Tutorial, wie du die Treibersignatur-Erzwingung (Driver Signature Enforcement) unter Windows 11 wieder aktivierst.

Die Treibersignatur-Erzwingung ist ein wichtiges Sicherheitsmerkmal von Windows 11. Sie stellt sicher, dass nur Treiber geladen werden, die von Microsoft digital signiert wurden. Dies schützt dein System vor Schadsoftware und instabilen Treibern.

Wenn du diese Funktion zuvor deaktiviert hast (z. B. um spezielle Hardware oder Modding-Tools zu nutzen), solltest du sie aus Sicherheitsgründen wieder einschalten.

Methode 1: Über die Eingabeaufforderung (Empfohlen)

Dies ist der schnellste und effektivste Weg, um die Erzwingung dauerhaft zu aktivieren.

  1. Eingabeaufforderung als Administrator öffnen:

    • Klicke auf die Suche (Lupen-Symbol) in der Taskleiste.
    • Tippe cmd ein.
    • Klicke rechts auf Als Administrator ausführen. Bestätige die Benutzerkontensteuerung mit "Ja".

  2. Befehl zum Aktivieren eingeben:

    • Kopiere den folgenden Befehl und füge ihn in das schwarze Fenster ein:
      bcdedit /set nointegritychecks off
    • Drücke die Enter-Taste. Du solltest die Meldung „Der Vorgang wurde erfolgreich abgeschlossen“ sehen.

  3. Testmodus deaktivieren (optional, falls aktiv):

    • Falls unten rechts auf deinem Desktop „Testmodus“ steht, gib zusätzlich diesen Befehl ein:
      bcdedit /set testsigning off
    • Drücke erneut die Enter-Taste.

  4. Neustart:

    • Starte deinen Computer neu, damit die Änderungen wirksam werden.

Methode 2: Über die erweiterten Starteinstellungen

Falls die Methode über die Eingabeaufforderung nicht funktioniert, kannst du die Erzwingung über das Boot-Menü wiederherstellen. Standardmäßig aktiviert Windows die Erzwingung bei jedem normalen Neustart automatisch neu, sofern sie nicht dauerhaft über den Befehl oben abgeschaltet wurde.

  1. Gehe auf Einstellungen > System > Wiederherstellung.
  2. Klicke neben „Erweiterter Start“ auf die Schaltfläche Jetzt neu starten.
  3. Dein PC startet in ein blaues Menü. Wähle dort:
    • Problembehandlung
    • Erweiterte Optionen
    • Starteinstellungen
    • Klicke auf Neu starten.
  4. Nach dem Neustart erscheint eine Liste mit Optionen. Du musst hier eigentlich nichts tun, um die Erzwingung zu aktivieren – ein ganz normaler Neustart des PCs ohne Auswahl der Option „7) Erzwungene Treibersignatur deaktivieren“ stellt den Standardzustand wieder her.

Wie überprüfe ich, ob die Treibersignatur-Erzwingung aktiv ist?

Du kannst jederzeit prüfen, ob Windows die Signaturen prüft:

  1. Drücke die Tasten Windows + R.
  2. Tippe sigverif ein und drücke Enter.
  3. Klicke auf Starten. Das Tool scannt deine Treiber.
  4. Wenn die Erzwingung aktiv ist und alle Treiber korrekt sind, erhältst du eine Bestätigung, dass alle Dateien signiert sind.

Warum sollte man das tun?

  • Sicherheit: Verhindert, dass Rootkits oder Spyware als Treiber getarnt geladen werden.
  • Stabilität: Verhindert Systemabstürze (Blue Screens), die oft durch schlecht programmierte, unsignierte Treiber verursacht werden.
  • Updates: Einige Windows-Updates lassen sich nur installieren, wenn das System in einem sicheren Zustand (mit aktiver Signaturprüfung) ist.

Hinweis: Sollte nach der Aktivierung ein bestimmtes Gerät (z.B. ein alter Drucker oder ein spezieller Controller) nicht mehr funktionieren, liegt das daran, dass dessen Treiber nicht signiert ist. In diesem Fall solltest du nach einem aktualisierten Treiber vom Hersteller suchen.

0