Start › Sicherheit

Um den Sicheren Start (Secure Boot) für Windows 11 zu aktivieren, müssen Sie Ihren Computer neu starten, das UEFI-Menü (früher BIOS) aufrufen und dort die entsprechende Funktion einschalten. Diese Sicherheitsfunktion ist eine zwingende Voraussetzung für die Installation und den fehlerfreien Betrieb von Windows 11, da sie das Laden von Schadsoftware beim Hochfahren des PCs verhindert. In dieser Anleitung zeigen wir Ihnen Schritt für Schritt, wie Sie den Status prüfen und die Aktivierung auf jedem Computer sicher durchführen.

Woran erkenne ich, ob der Sichere Start bereits aktiv ist?

Bevor Sie Änderungen an den tiefen Systemeinstellungen Ihres Computers vornehmen, sollten Sie prüfen, ob der Sichere Start nicht vielleicht schon eingeschaltet ist. Windows bietet dafür ein einfaches Bordwerkzeug an, sodass Sie keine zusätzliche Software installieren müssen.

1. Drücken Sie die Tastenkombination Windows-Taste + R auf Ihrer Tastatur. Es öffnet sich das kleine Fenster "Ausführen".
2. Tippen Sie in das Eingabefeld den Befehl msinfo32 ein und klicken Sie auf "OK" oder drücken Sie die Eingabetaste. Das Fenster "Systeminformationen" öffnet sich.
3. Klicken Sie auf der linken Seite auf den obersten Punkt Systemübersicht.
4. Suchen Sie in der rechten Spalte nach dem Eintrag BIOS-Modus. Hier muss zwingend UEFI stehen. Steht dort "Vorgängerversion" (oder "Legacy"), ist Ihr Windows im alten BIOS-Modus installiert. In diesem Fall lässt sich der Sichere Start nicht ohne Weiteres aktivieren.
5. Suchen Sie etwas weiter unten nach dem Eintrag Sicherer Startzustand. Steht dort "Ein", ist alles korrekt eingestellt. Steht dort Aus, müssen Sie den Sicheren Start im UEFI-Menü aktivieren.

Wie gelange ich in das UEFI-Menü meines Computers?

Das UEFI-Menü ist ein herstellerabhängiges Einstellungsmenü, das geladen wird, noch bevor Windows startet. Um dorthin zu gelangen, gibt es zwei Wege: den klassischen Weg über eine Taste beim Systemstart und den modernen Weg direkt aus den Windows-Einstellungen heraus. Der Weg über Windows ist oft der einfachere, da moderne Computer extrem schnell hochfahren und man den Moment für den Tastendruck leicht verpasst.

Weg A: Über die Windows-Einstellungen (Empfohlen)

1. Öffnen Sie die Windows-Einstellungen, indem Sie die Tastenkombination Windows-Taste + I drücken.
2. Navigieren Sie zu System > Wiederherstellung.
3. Suchen Sie den Punkt "Erweiterter Start" und klicken Sie rechts daneben auf die Schaltfläche Jetzt neu starten. Bestätigen Sie den Hinweis.
4. Ihr PC startet nun neu und zeigt einen blauen Bildschirm mit verschiedenen Optionen. Klicken Sie nacheinander auf Problembehandlung > Erweiterte Optionen > UEFI-Firmwareeinstellungen.
5. Klicken Sie auf Neu starten. Ihr Computer startet direkt in das UEFI-Menü.

Weg B: Über eine Taste beim PC-Start

Sollte der PC nicht mehr in Windows starten, schalten Sie das Gerät ein und drücken Sie sofort wiederholt (im Sekundentakt) die richtige Taste auf der Tastatur. Welche Taste das ist, hängt vom Hersteller Ihres Mainboards oder Laptops ab:

• Acer, Asus, Dell, Lenovo, Toshiba: Taste F2
• HP: Taste F10 oder die Esc-Taste
• Selbstgebaute PCs (Gigabyte, MSI, ASRock): Taste Entf (oder "Delete")

Was tun, wenn die Option im UEFI-Menü ausgegraut oder nicht sichtbar ist?

In manchen UEFI-Menüs ist die Option "Secure Boot" zwar vorhanden, lässt sich aber nicht anklicken (sie ist "ausgegraut") oder steht fest auf "Disabled". Dies ist eine häufige Hürde, die sich jedoch mit wenigen Handgriffen lösen lässt. Das System sperrt diese Funktion aus Sicherheitsgründen, solange kein Administrator-Passwort für das UEFI vergeben wurde oder die Standard-Sicherheitsschlüssel nicht geladen sind.

Lösung 1: Ein UEFI-Passwort festlegen
Navigieren Sie im UEFI mit den Pfeiltasten zum Reiter Security (Sicherheit). Suchen Sie nach dem Punkt Set Supervisor Password (oder "Administrator Password"). Vergeben Sie ein einfaches Passwort, das Sie sich gut merken können. Nach dem Speichern und einem erneuten Aufruf des UEFI-Menüs ist die Option "Secure Boot" in der Regel freigeschaltet. Sie können das Passwort später auf demselben Weg wieder löschen, indem Sie es ändern und das Feld für das neue Passwort leer lassen.

Lösung 2: Werksschlüssel laden (Key Management)
Manchmal verlangt das System, dass die standardmäßigen Sicherheitsschlüssel installiert werden, bevor Secure Boot aktiviert werden kann. Suchen Sie im Bereich "Secure Boot" nach einer Option namens Install Default Secure Boot Keys, Reset to Setup Mode oder Restore Factory Keys. Bestätigen Sie diese Aktion. Danach wechselt der Status von "Custom" auf "Standard" und der Sichere Start lässt sich aktivieren.

Schritt-für-Schritt: Secure Boot im UEFI aktivieren

Da jeder Hersteller sein UEFI-Menü anders gestaltet, unterscheiden sich die Bezeichnungen leicht. Die grundlegenden Schritte sind jedoch bei allen Geräten identisch. Sie steuern das Menü entweder mit der Maus oder mit den Pfeiltasten, der Eingabetaste (Enter) und der Esc-Taste Ihrer Tastatur.

1. Suchen Sie den richtigen Reiter: Suchen Sie nach einem Menüpunkt namens Boot, Security (Sicherheit), System Configuration oder Advanced (Erweitert).
2. CSM deaktivieren (falls vorhanden): Suchen Sie nach einer Option namens "CSM" (Compatibility Support Module) oder "Legacy Boot". Diese Option muss auf Disabled (Deaktiviert) stehen, da Secure Boot nur im reinen UEFI-Modus funktioniert.
3. Secure Boot aktivieren: Suchen Sie den Eintrag Secure Boot. Ändern Sie den Wert von "Disabled" auf Enabled (Aktiviert).
4. Einstellungen speichern: Drücken Sie die Taste F10 auf Ihrer Tastatur. Dies ist bei fast allen Herstellern die Abkürzung für "Save and Exit" (Speichern und Beenden). Bestätigen Sie die Abfrage mit "Yes" oder "Ja".

Ihr Computer startet nun neu und lädt Windows 11 mit aktivem Sicheren Start. Sie können dies nun wie im ersten Abschnitt beschrieben in den "Systeminformationen" überprüfen.

Fazit

Die Aktivierung des Sicheren Starts ist kein Hexenwerk, erfordert aber den kurzen Ausflug in das UEFI-Menü des Computers. Diese Hürde schützt Ihr System effektiv vor Schadsoftware, die sich noch vor dem Virenscanner beim Systemstart einnisten möchte. Sollten Sie bei der Installation von Windows 11 auf Probleme stoßen, ist der fehlende Sichere Start zusammen mit dem TPM-2.0-Modul die häufigste Ursache. Mit den oben genannten Schritten ist Ihr PC bestens für die Zukunft gerüstet.

Weiterlesen

Sicherheit Sparkasse Online-Banking entsperren: So erhalten Sie wieder Zugang Ihr Sparkassen Online-Banking ist gesperrt? Erfahren Sie Schritt für Schritt, wie Sie Ihr Sparkassen Online-Banking entsperren… Heute · 5 Min. Lesezeit Sicherheit Android-Handy löschen vor Verkauf: So setzen Sie es komplett zurück Sie möchten Ihr Android-Handy vor dem Verkauf löschen? Erfahren Sie Schritt für Schritt, wie Sie Ihr Smartphone vollständig… Gestern · 5 Min. Lesezeit Sicherheit WhatsApp mit PIN sperren: So schützen Sie Ihre Chats Sie möchten WhatsApp mit PIN sperren? Erfahren Sie in dieser Anleitung, wie Sie die App-Sperre für Ihre Chats auf Android und… vor 3 Tagen · 5 Min. Lesezeit