Wie aktiviere ich den sicheren Start bei Windows 11?

Als Windows 11 angek�ndigt wurde, gab es eine ziemlich gro�e �berraschung bzw. einen gro�en Aufreger: Denn im Gegensatz zu den meisten fr�heren Windows-Versionen hat Microsoft be­schlos­sen, zwei signifikante Voraussetzungen bzw. H�rden ein­zu­bau­en: TPM 2.0 und Secure Boot. Gleich vorweg: In beiden F�llen sind vermutlich Eingriffe ins UEFI/BIOS notwendig. Das klingt "gef�hrlich", ist es aber nicht. Man kann selbst im BIOS (steht f�r Basic Input/Output System) nicht viel falsch machen. Wer einmal daneben klickt oder etwas unabsichtlich verstellt, der kann jederzeit die Esc-Taste dr�cken oder in den Men�s auf die ganz rechte Seite gehen und dort Beenden ohne zu speichern.

Eine zweite Anmerkung vorweg: Auch wenn wir hier immer wieder von BIOS sprechen, so handelt es sich heutzutage vermutlich um UEFI (Unified Extensible Firmware Interface) bzw. eine Mischung aus BIOS und UEFI. Hinzu kommt, dass sich der Begriff BIOS auch durchaus eingeb�rgert hat und viele zwar UEFI meinen, aber BIOS sagen.

Bevor man derartige Eingriffe durchf�hrt, sollte man allerdings das Windows 11 System-Check-Tool herunterladen und ausf�hren. Diese Anwendung verr�t, ob ein PC f�r Windows 11 fit ist und wenn nicht, was zu tun ist, um die Mindestvoraussetzungen zu erf�llen. Das Programm verr�t auch, ob TPM 2.0 bzw. der sichere Start, also Secure Boot, aktiv sind.

TPM 2.0 aktivieren

Die erste Einstellung, der wir uns widmen, ist das Trusted Platform Module, kurz TPM. Dabei handelt es sich um einen speziellen Chip, der dazu dient, Verschl�sselungs-Keys zu generieren, zu speichern und zu sch�tzen. Ein solcher Chip ist in der Regel auf modernen Mainboards bereits integriert, kann aber im Notfall auch nachger�stet werden. Bevor man das tut, sollte man aber �berpr�fen, ob auch CPU und sonstige Komponenten Windows 11 unterst�tzen, denn wenn man kein TPM an Bord hat, ist auch die Chance gro�, dass der Rest der Hardware �lteren Datums ist. Es gibt im Wesentlichen zwei Wege, TPM 2.0 zu aktivieren: �ber Windows 10 direkt und per Boot-Sequenz.

Zun�chst widmen wir uns dem Weg, der direkt �ber Windows 10 f�hrt:

1. Einstellungen �ffnen
2. Auf "Update und Sicherheit" klicken
3. Auf "Wiederherstellung" gehen
4. Bei "Erweiterter Start" den Knopf "Jetzt neu starten" dr�cken
5. "Problembehandlung" anklicken
6. In "Erweiterte Optionen" gehen
7. Auf UEFI Firmware-Einstellungen gehen (Hinweis: Ger�ten mit Legacy-BIOS fehlt diese Option)
8. "Neustart" dr�cken
9. Nun landet man in den UEFI-Einstellungen. Hier ist jetzt Suchen angesagt, man muss den passenden Eintrag zum Trusted Platform Module (TPM) finden. Dieser ist oftmals bei Punkten wie Fortgeschritten oder Sicherheit platziert. Zudem versteckt sich das Ganze auch gerne hinter der Abk�rzung fTPM. Einen allgemeing�ltigen Weg gibt es hier �brigens nicht, denn diese Einstellung unterscheidet sich von Hersteller zu Hersteller bzw. Mainboard zu Mainboard - man sollte also die Hersteller-Webseite oder auch das Handbuch bem�hen
10. Hat man die TPM-Einstellung gefunden, muss diese nat�rlich aktiviert werden (also auf "Enabled" stellen)
11. Nun sollte man die UEFI-Einstellungen verlassen
12. Die Einstellungen sind zu best�tigen und der PC muss neu gestartet werden

Der oben erw�hnte Weg ist letztlich nur einer von zwei m�glichen, um ins UEFI bzw. BIOS zu kommen. Wer das nicht �ber Windows 10 durchf�hren kann oder will, sollte den PC neu starten bzw. regul�r einschalten. Im Zuge des Boot-Vorgangs kommt als Erstes eine Anzeige bzw. ein Bootscreen bzw. sogenannter Bootsplash. Dar�ber gelangt man dann ins BIOS, und zwar nach dem Dr�cken einer bestimmten Taste (welche genau, kl�rt ein kurzer Blick ins Handbuch. Meist ist es die Taste F2 oder Entf.).

Ins UEFI per Neustart gelangen:

1. Computer einschalten
2. Auf dem Bootscreen sollte zu lesen sein, welche Taste man dr�cken muss, um zur Firmware zu kommen
3. Diese Taste sollte man am besten mehrfach hintereinander dr�cken, um den richtigen Zeitpunkt nicht zu verpassen. In der Regel ist das die Entfernen-Taste, auch Esc oder Funktionstasten (vielfach F2) sind hier gerne in Verwendung
4. Man landet in den UEFI-Einstellungen und sollte wie oben ab Punkt 7 beschrieben vorgehen.

Secure Boot aktivieren

Secure Boot ist die zweite wichtige Funktion, die Microsoft f�r Windows 11 voraussetzt. Der "sichere Start" dient dazu, dass das System nur vorher signierte Bootloader zul�sst. Das erh�ht die Sicherheit, weil sich Schadsoftware nicht beim Systemstart einschleichen kann.

Um Secure Boot in den UEFI-Einstellungen einzuschalten, muss man wie oben beschrieben vorgehen, weshalb wir an dieser Stelle nicht erneut Schritt f�r Schritt alles aufz�hlen. Bevor man das macht, sollte man allerdings �berpr�fen, ob Secure Boot nicht vielleicht schon aktiv ist.

So �berpr�ft man, ob Secure Boot aktiv ist oder nicht:

1. Start �ffnen
2. Nach "System Information" suchen, daf�r gen�gt normalerweise das Eintippen des Wortes "Systemi*", das passende Symbole sollte auch als erstes Ergebnis kommen
3. In der System-�bersicht sollte man den Punkt Secure Boot State suchen, dort erf�hrt man, ob Secure Boot aktiv ist oder nicht
4. �berdies sollte man den "BIOS Mode" checken: Steht dort UEFI, dann kann Secure Boot ohne gro�en Aufwand aktiviert werden, bekommt man "Legacy (BIOS)" oder "Vorg�ngerversion" zu lesen, sind zus�tzliche Schritte erforderlich.

Secure Boot ist zwar an, aber BIOS-Mode ist auf Legacy - was jetzt?

Hat man Secure Boot erfolgreich aktiviert und f�hrt das System-Check-Tool f�r Windows 11 aus, kann es sein, dass man immer noch nicht fit f�r das neue Betriebssystem ist. Das liegt wie erw�hnt am Legacy-Modus des BIOS. Grund ist, dass man das Laufwerk von Master Boot Record (MBR) auf das von UEFI verwendete GUID Partition Table (GPT) umstellen muss.

Microsoft-Anleitung zum Einsatz des MBR2GPT-Tools in Windows 10

Das wird normalerweise w�hrend einer Neuinstallation durchgef�hrt. Doch keine Angst: Diese ist nicht erforderlich. Man kann die Umstellung im laufenden Betrieb und ohne Datenverlust durchf�hren, und zwar mithilfe eines simplen Microsoft-Tools namens MBR2GPT.exe - dieses sollte sich bereits im korrekten Ordner befinden (C:\WINDOWS\system32)

1. Eingabeaufforderung �ber Start suchen
2. Rechtsklicken und als Administrator ausf�hren
3. Folgenden Befehl eingeben oder kopieren: mbr2gpt /convert /allowfullOS
4. Enter dr�cken und Kommando ausf�hren
5. Das ist es auch schon, danach kann man in die Firmware gehen, um den UEFI-Modus einzustellen

Zum gro�en Windows 11 Special Alle Infos, News und Termine im �berblick

Wie aktiviere ich den Secure Boot?

Wieso kann ich Secure Boot nicht aktivieren?

Wo sehe ich ob Secure Boot aktiviert ist?

Wie kann ich UEFI aktivieren?