Tutorials

Secure Boot unter Windows 11 aktivieren – Schritt‑für‑Schritt‑Anleitung

Melden

Dieses Tutorial zeigt dir Schritt für Schritt, wie du Secure Boot (Sicherer Start) auf deinem Windows 11 PC aktivierst. Dies ist oft notwendig, damit Spiele wie Valorant (wegen Vanguard) funktionieren oder um die Systemanforderungen von Windows 11 vollständig zu erfüllen.

Wichtiger Hinweis vorab:

Um Secure Boot zu aktivieren, muss dein BIOS im UEFI-Modus laufen. Wenn dein Windows im alten "Legacy/BIOS"-Modus installiert wurde, kann das Umstellen dazu führen, dass Windows nicht mehr startet. In diesem Fall müsste die Festplatte erst von MBR zu GPT konvertiert werden.

Schritt 1: Prüfen, ob Secure Boot bereits aktiv ist

Bevor du ins BIOS gehst, prüfe den aktuellen Status:

  1. Drücke die Windows-Taste + R.
  2. Gib msinfo32 ein und drücke Enter.
  3. Suche im Fenster "Systeminformationen" nach:
    • BIOS-Modus: Hier sollte UEFI stehen.
    • Sicherer Startzustand: Hier steht entweder Ein (alles okay) oder Aus (du musst es aktivieren).

Schritt 2: In das UEFI-BIOS gelangen

Es gibt zwei Wege, um ins BIOS zu kommen:

Methode A (Über Windows - Empfohlen):

  1. Gehe zu Einstellungen > System > Wiederherstellung.
  2. Klicke bei Erweiterter Start auf die Schaltfläche Jetzt neu starten.
  3. Der PC startet in ein blaues Menü. Wähle dort: Problembehandlung > Erweiterte Optionen > UEFI-Firmwareeinstellungen > Neu starten.

Methode B (Beim Hochfahren):

  1. Starte den PC neu.
  2. Drücke mehrmals schnell hintereinander die Taste für das BIOS (meistens Entf, F2, F10 oder F12 – je nach Mainboard-Hersteller).

Schritt 3: CSM deaktivieren (Falls nötig)

Secure Boot funktioniert nur im UEFI-Modus. Wenn CSM (Compatibility Support Module) aktiviert ist, musst du es ausschalten.

  1. Suche im BIOS nach dem Reiter Boot.
  2. Suche nach CSM oder Legacy Mode.
  3. Stelle diesen auf Disabled (Deaktiviert). Hinweis: Wenn du CSM deaktivierst, stelle sicher, dass "UEFI" als Boot-Priorität gewählt ist.

Schritt 4: Secure Boot aktivieren

Die Menüstruktur ist je nach Hersteller (ASUS, MSI, Gigabyte, ASRock) unterschiedlich. Suche meist unter Security, Boot oder Advanced.

  • ASUS: Advanced Mode (F7) -> Boot -> Secure Boot. Stelle "OS Type" auf Windows UEFI Mode.
  • MSI: Settings -> Advanced -> Windows OS Configuration -> Secure Boot. Stelle es auf Enabled.
  • Gigabyte: BIOS Tab oder Boot Tab -> Secure Boot -> Enabled.
  • ASRock: Security -> Secure Boot -> Enabled.

Wichtig: Falls dort steht "Secure Boot is active, but not enabled", musst du oft erst die "Install Default Secure Boot Keys" (Standard-Keys installieren) anklicken, damit das System die Sicherheitszertifikate lädt.

Schritt 5: Speichern und Neustarten

  1. Gehe zum Reiter Exit oder drücke die Taste F10.
  2. Bestätige mit Save Changes and Reset (Änderungen speichern und Neustart).

Schritt 6: Überprüfung

Nachdem der PC hochgefahren ist:

  1. Drücke wieder Windows-Taste + R.
  2. Gib msinfo32 ein.
  3. Prüfe, ob bei Sicherer Startzustand nun Ein steht.

Fehlersuche (Troubleshooting)

  • PC startet nach Umstellung nicht (Schwarzer Bildschirm oder BIOS-Loop): Deine Festplatte nutzt wahrscheinlich noch das alte Partitionsschema (MBR). Du musst CSM wieder aktivieren, damit Windows startet. Um Secure Boot dauerhaft zu nutzen, musst du deine Festplatte in GPT konvertieren (mit dem Tool mbr2gpt) oder Windows komplett neu im UEFI-Modus installieren.
  • Secure Boot lässt sich nicht auf "Enabled" stellen: Du musst eventuell zuerst ein Administrator-Passwort für das BIOS festlegen (unter "Security") oder die oben genannten "Secure Boot Keys" auf Standard setzen.
0