Das Deaktivieren von Secure Boot^{(Disabling Secure Boot)} schaltet einige erweiterte Funktionen auf Windows-PCs frei^{(Windows PCs)} . Nur Computer mit deaktiviertem Secure Boot können ^{(Secure Boot)}Linux installieren , von nicht vertrauenswürdigen Geräten booten und bestimmte Aftermarket-Grafikkarten verwenden. Allerdings müssen Sie Secure Boot (erneut) aktivieren, um Ihren PC auf ^{(Secure Boot)}Windows 11 zu aktualisieren .

Sie müssen sich keine Gedanken über die Aktivierung von Secure Boot machen, wenn Sie Windows 11 von einem USB-Laufwerk sauber installieren möchten^{(clean install Windows 11 from a USB drive)} . Aber es ist etwas, was Sie tun müssen, um auf Windows 11 zu aktualisieren, ohne Daten zu verlieren^{(upgrade to Windows 11 without losing any data)} . Dieses Tutorial behandelt Schritte zum Überprüfen des Secure Boot - Status Ihres Computers. Außerdem zeigen wir Ihnen, wie Sie Secure Boot für die Installation von Windows 11 aktivieren.^{(Windows 11)}

Was ist Secure Boot in Windows?

Secure Boot ist ein Sicherheitsstandard, der von einer Gruppe von Computerherstellern entwickelt wurde. Die Sicherheitsfunktion ist in die Firmware Ihres PCs geschrieben, um Ihr Gerät zu schützen. Die Firmware oder das Basic Input/Output System ( BIOS ) ist eine Hardwarekomponente, die vor dem Betriebssystem bootet. Wenn Sie Ihren Computer einschalten, sucht Secure Boot^{(Secure Boot)} nach Programmen und Malware, die der Hersteller Ihres Geräts nicht als vertrauenswürdig einstuft.

Angenommen, Ihr PC ist mit einem Bootkit infiziert, das auf den Bootloader Ihres Computers abzielt (die Software, die Windows startet ). Secure Boot erkennt und fährt das Bootkit herunter und stellt sicher, dass Ihr Computer mit einer authentischen Bootloader-Datei startet.

Für eine bessere Sicherheit in Windows 11 hat Microsoft das Betriebssystem so konzipiert, dass es auf Computern funktioniert, die Secure Boot unterstützen . Die Anforderung für den sicheren Start^{(Secure Boot)} hat gute Gründe, aber auf einigen Computern ist die Funktion nicht standardmäßig aktiviert. Glücklicherweise ist das Aktivieren von Secure Boot nicht schwierig.

Überprüfen^(Verify) Sie die Berechtigung für Windows 11 mit „PC Health Check“

Bevor Sie Secure Boot aktivieren , verwenden Sie die PC Health Check -App, um zu bestätigen, dass Windows 11 auf Ihrem Computer ausgeführt werden kann . Die App diagnostiziert die Hardware Ihres PCs umfassend und meldet Probleme mit Secure Boot und anderen Systemkomponenten.

Installieren Sie die PC Health Check-App^{(Install the PC Health Check app)} und wählen Sie im Abschnitt „ Introducing Windows 11“ die Option Check now aus .

Die PC Health Check- App und das Windows 11 Setup- Dienstprogramm zeigen den Fehler „Dieser PC muss Secure Boot unterstützen “ an, wenn Secure Boot auf Ihrem Gerät deaktiviert ist. Der folgende Abschnitt enthält Schritt-für-Schritt-Anleitungen zum Überprüfen des Secure Boot - Status Ihres Computers.

Trusted Platform Module Version 2.0 ( TPM 2.0 ) ist eine weitere Sicherheitseinstellung, die Sie aktivieren müssen, um Windows 11 auszuführen . Wenn die PC Health Check -App andere prozessorbezogene Fehler anzeigt, erfüllt Ihr Computer wahrscheinlich nicht die TPM -Systemanforderungen. Aktivieren Sie TPM in den BIOS-Einstellungen Ihres PCs^{(Enable TPM in your PC’s BIOS settings)} und versuchen Sie erneut, Windows 11 zu installieren .

So überprüfen Sie den sicheren Startstatus^{(Secure Boot Status)} in Windows

Verwenden Sie das Microsoft System Information Tool, um den ^{(Microsoft System Information)}Secure Boot -Status Ihres Systems zu überprüfen .

1. Drücken Sie Windows -Taste + R, geben Sie msinfo32 in das Dialogfeld ein und wählen Sie OK.

1. Wählen Sie Systemzusammenfassung^{(Select System Summary)} in der Seitenleiste, suchen Sie „BIOS-Modus“ auf der rechten Seite des Fensters und vergewissern Sie sich, dass UEFI angezeigt^(UEFI) wird .

1. Scrollen^(Scroll) Sie in der Liste nach unten und suchen Sie Secure Boot State .

Wenn Sie „ Secure Boot State^{(Secure Boot State)} “ nicht finden können , drücken Sie Ctrl + F , geben Sie secure boot in die Suchleiste ein und drücken Sie die Eingabetaste^(Enter) .

Wenn der Wert „Off “ ist, ist Secure Boot^{(” Secure Boot)} auf Ihrem PC deaktiviert. Fahren Sie mit dem nächsten Abschnitt fort, um zu erfahren, wie Sie Secure Boot aktivieren . Aktivieren Sie anschließend ^(Afterward)Secure Boot , und Sie sollten jetzt in der Lage sein, Ihren PC auf Windows 11 zu aktualisieren .

Hinweis: Wenn Ihr PC Legacy-BIOS verwendet , können Sie jederzeit zu UEFI ( Unified Extensible Firmware Interface ) wechseln. Mit dem MBR2GPT-Tool^(MBR2GPT) ( Master Boot Record to GUID Partition Table ) können Sie zwischen Legacy-BIOS und UEFI wechseln, ohne Windows neu zu installieren . Detaillierte Anweisungen finden Sie in diesem Tutorial zum Ändern des Windows 10-BIOS in den UEFI-Modus .^{(tutorial on changing Windows 10 BIOS to UEFI mode)}

So aktivieren Sie den sicheren Start^{(Secure Boot)} in Windows

Wenn die Secure Boot^{(Secure Boot)} -Funktion Ihres Computers deaktiviert ist, können Sie sie wie folgt wieder aktivieren.

1. Öffnen Sie die Einstellungen^(Settings) Ihres Computers , gehen Sie zu > Updates & Security > Recovery und wählen Sie Jetzt neu starten .^(Restart)

1. Warten Sie, bis Ihr PC in das Systemwiederherstellungsmenü hochfährt^{(boot into the system recovery menu)} . Wählen Sie Problembehandlung aus, um fortzufahren.

1. Wählen Sie^{(Choose Advanced)} auf der nächsten Seite Erweiterte Optionen.

1. Wählen Sie UEFI-Firmwareeinstellungen.

Hinweis: Wenn Sie „UEFI Firmware Settings“ nicht auf der Seite finden, hat das Motherboard Ihres PCs keinen TPM -Chip. Das bedeutet, dass Ihr Computer Windows 11 nicht ausführen kann.

1. Wählen Sie die Schaltfläche Neustart.

Warten^(Wait) Sie, bis Ihr Computer das BIOS - Setup-Dienstprogramm gestartet hat. Die Benutzeroberfläche der BIOS -Einstellungsseite variiert je nach Modell oder Hersteller der Hauptplatine Ihres Computers.

1. Gehen Sie zum Abschnitt „Sicherheit“, „Authentifizierung“ oder „Boot“. Suchen Sie die Option „Sicherer Startmodus^{(Secure Boot Mode)} “ oder „ Sicherer Start^{(Secure Boot)} “ und vergewissern Sie sich, dass sie „aktiviert“ ist.

Wenn deaktiviert, verwenden Sie die Pfeiltasten auf Ihrer Tastatur, um zu Secure Boot zu navigieren, und drücken Sie die Eingabetaste^(Enter) . Wählen Sie Aktiviert^{(Select Enabled)} und drücken Sie erneut die Eingabetaste^(Enter) .

1. Wechseln Sie zur Registerkarte Beenden^(Exit) und wählen Sie Beenden Speichern von Änderungen^{(Exit Saving Changes)} . Wählen Sie^{(Select Yes)} bei der Bestätigung Ja aus und drücken Sie die Eingabetaste^(Enter) .

Warten^(Wait) Sie, bis Ihr Computer neu gestartet wurde, und versuchen Sie erneut, auf Windows 11 zu aktualisieren. Sie sollten auch das Systeminformationstool verwenden, um zu bestätigen, dass der ^{(System Information)}sichere Startstatus^{(Secure Boot)} Ihres PCs jetzt aktiviert ist.

Kann Secure Boot nicht aktivieren ? Probieren Sie^(Try) diese Schritte aus

Wenn Ihr Computer die Aktivierung von Secure Boot nicht zulässt , setzen Sie das BIOS auf die Standardeinstellungen^{(reset the BIOS to default settings)} zurück und versuchen Sie es erneut. Manchmal müssen Sie Ihren PC möglicherweise zurücksetzen (ohne Dateien zu löschen)^{(reset your PC (without deleting files))} , um Secure Boot wieder zu aktivieren . Wenden Sie sich an Ihren PC-Hersteller, um Unterstützung zu erhalten, wenn diese Schritte zur Fehlerbehebung fehlschlagen.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Beheben Sie den Fehler „Unzugängliches Startgerät“ in Windows 11

• So installieren Sie Windows 11 in macOS Monterey mit Boot Camp

• So deaktivieren Sie Secure Boot in Windows 11/10

• So deaktivieren Sie Secure Boot unter Windows 10

• Kontextmenü-Editoren: Kontextmenüelemente in Windows 11 hinzufügen, entfernen

• So aktivieren oder deaktivieren Sie Snap-Layouts unter Windows 11

• Fix Der PC muss den TPM 2.0-Fehler während der Installation von Windows 11 unterstützen

• So ändern Sie die Größe der Taskleiste unter Windows 11

• So aktivieren und verwenden Sie das TPM-Diagnosetool in Windows 11

• So löschen oder erstellen Sie eine geplante Aufgabe mit PowerShell in Windows 11

• So verschieben Sie die Taskleiste unter Windows 11 mit dem Reigstry-Editor nach oben

• So öffnen Sie die Windows-Tools in Windows 11

• So beschleunigen Sie Windows 11 und lassen es schneller starten, ausführen, herunterfahren

• Fix Kann den VPN-Serverfehler auf PIA unter Windows 11 nicht erreichen

• Aktivieren oder deaktivieren Sie den Wi-Fi- und Ethernet-Adapter unter Windows 11

• Windows-Insider-Kanal kann unter Windows 11 – Dev oder Beta nicht gewechselt werden

• So wechseln Sie den Insider-Kanal unter Windows 11

• Symbole im Überlaufbereich der Taskleiste unter Windows 11 ein- oder ausblenden

• So passen Sie die Webcam-Helligkeit in Windows 11 an

• Entfernen Sie Verlaufseinträge aus der Remotedesktopverbindung in Windows 11