Windows 11 290 Themen, 5.159 Beiträge

Fragen zu SecureBoot

winnigorny1 / 2 Antworten / Flachansicht Nickles

Aus alter Gewohnheit, weil früher dazu geraten wurde, SecureBoot zu deaktivieren, hatte ich es unter Windows 11 auch deaktiviert.

Das könnte man zwar so lassen (so die allgemeine Lesart), aber es könnte zukünftig dann - sogar mit Spieleplattformen) Schwierigkeiten geben. 

Genau gesagt geht es um die neuen Sicherheitszertifikate. Die einen sagen, dass die auch bei deaktiviertem SecureBoot via Update installiert werden, andere wiederum sagen, dass man die neuen Zertifikate nur via Update erhält, wenn SecureBoot aktiv ist. 

Fakt ist jedoch, dass man, wenn man die nicht via Update erhalten hat, der Rechner dann im nächsten Juni nicht mehr starten würde, wenn es aktiv ist und dann sollte man es deaktiviert lassen.

OK. Bislang habe ich alle Update/Upgrades erhalten. Da mein RechnerBIOS UEFI hat und die Partitionstabelle GPT ist (hab ich grad mit Diskpart überprüft), sollte es keine Probleme machen, SecureBoot zu aktivieren. Und dann bekäme ich auf jeden Fall die Sicherheitszertifikate.

Also: Wie ist eure Meinung? Aktivieren, oder nicht aktivieren? Ich habe da im Netz durchaus widersprüchliche Kommentare gefunden.

Windows11Pro 64, Gehaeuse: FRACTAL DESIGN DEFINE 7X, Be Quiet Straight Power 12 Platin 1200 Watt, Gigabyte X670E AORUS PRO X, AMD Ryzen 9 7950 X, 64 GB Kingston Fury Beast DDR5 CL36, GeForce RTX 4090 OC 24 GB, 2 x WD Black 2TB, Creative Soundblaster Z SE, HyperX Cloud II wireless
bei Antwort benachrichtigen
lexlegis winnigorny1 „Fragen zu SecureBoot“
Optionen

Ich wusste gar nicht, dass man einen UEFI-PC mit Windows 11 ohne Secure Boot nutzen kann. Hast du Windows mit Rufus oder so installiert?

Ich habe auf allen PCs und Laptops (zuhause + auf der Arbeit) Secure Boot an und habe keine Probleme. Wenn ich das richtig verstehe, wird dadurch die Kette der Bootloader verschlüsselt. Ist also so gesehen ein Sicherheitsgewinn. Durch die UEFI-Architektur hätte es Malware theoretisch sogar einfacher, sich als ein zusätzliches Modul ins BIOS einzunisten. Bei alten BIOS war das anders soviel ich weiß (CIH hatte ja nur Müll reingeschrieben und keine echte Schadroutine).

Durch den UEFI Capsule-Mechanismus hat man ja sogar von Windows aus einen Zugriff aufs UEFI-BIOS. Ich war damals ganz erstaunt, dass Windows Update tatsächlich ein Update anstoßen kann.

Work it harder, make it better, do it faster, makes us stronger
bei Antwort benachrichtigen