Tutorial

Windows 11: Secure Boot auf ASUS-Systemen aktivieren – Schritt-für-Schritt-Anleitung

Melden

Hier ist ein ausführliches Tutorial, wie du Secure Boot auf einem ASUS-Mainboard oder Laptop für Windows 11 aktivierst.

Um Windows 11 installieren zu können oder bestimmte Spiele (wie Valorant) auszuführen, setzt Microsoft voraus, dass Secure Boot im BIOS/UEFI aktiviert ist. Bei ASUS-Mainboards ist der Weg dorthin meist identisch.

Wichtige Voraussetzung vorab

Damit Secure Boot funktioniert, muss dein System im UEFI-Modus installiert sein. Sollte deine Festplatte noch im alten MBR-Format partitioniert sein (statt GPT), wird der PC nach der Umstellung eventuell nicht mehr direkt in Windows booten.

Schritt 1: Das BIOS/UEFI aufrufen

  1. Starte deinen Computer neu.
  2. Sobald das ASUS-Logo erscheint, drücke mehrfach hintereinander die Taste „Entf“ (Del) oder „F2“.
  3. Du befindest dich nun im UEFI-BIOS.

Schritt 2: Den „Advanced Mode“ öffnen

Die meisten ASUS-Systeme starten im „EZ Mode“ (einer vereinfachten Ansicht).

  1. Drücke die Taste „F7“, um in den Advanced Mode (Erweiterter Modus) zu gelangen.

Schritt 3: CSM deaktivieren (Wichtig!)

Secure Boot funktioniert nur, wenn das Compatibility Support Module (CSM) ausgeschaltet ist.

  1. Navigiere mit den Pfeiltasten oder der Maus zum Reiter Boot.
  2. Suche den Punkt CSM (Compatibility Support Module).
  3. Stelle „Launch CSM“ auf [Disabled]. Hinweis: Falls diese Option ausgegraut ist, ist sie meist schon deaktiviert oder durch andere Einstellungen gesperrt.

Schritt 4: Secure Boot Einstellungen anpassen

  1. Bleibe im Reiter Boot und wähle den Unterpunkt Secure Boot.
  2. Hier siehst du die Option OS Type (Betriebssystem-Typ).
  3. Stelle diesen von „Other OS“ auf [Windows UEFI mode] um.

Schritt 5: Keys installieren (Falls nötig)

Falls dort steht, dass Secure Boot „Not active“ oder „Disabled“ ist, obwohl du den OS Type geändert hast:

  1. Gehe in das Untermenü Key Management.
  2. Wähle Install Default Secure Boot Keys (Standard-Schlüssel installieren) und bestätige mit „Yes“.
  3. Der Status sollte nun auf „Enabled“ oder „Active“ springen.

Schritt 6: Speichern und Neustarten

  1. Drücke die Taste „F10“.
  2. Bestätige die Zusammenfassung der Änderungen mit „OK“ oder „Yes“.
  3. Dein PC startet nun neu und Secure Boot ist aktiv.

So prüfst du in Windows 11, ob es geklappt hat

Wenn Windows gestartet ist, kannst du den Status ganz einfach überprüfen:

  1. Drücke die Windows-Taste + R.
  2. Tippe msinfo32 ein und drücke Enter.
  3. Suche in der Liste (Systemübersicht) nach dem Punkt Sicherer Startzustand.
  4. Dort sollte nun „Ein“ stehen.

Mögliche Probleme

  • PC bootet nur noch ins BIOS: Deine Windows-Installation ist wahrscheinlich im alten BIOS-Modus (MBR) erstellt worden. Du müsstest deine Festplatte in GPT konvertieren (mit dem Tool mbr2gpt), bevor du CSM deaktivierst.
  • Optionen sind ausgegraut: Bei ASUS-Laptops musst du manchmal zuerst ein Administrator-Passwort im BIOS unter dem Reiter „Security“ festlegen, um Secure-Boot-Einstellungen ändern zu können. Vergiss dieses Passwort niemals!
0