Windows 11 290 Themen, 5.163 Beiträge

Fragen zu SecureBoot

winnigorny1 / 6 Antworten / Flachansicht Nickles

Aus alter Gewohnheit, weil früher dazu geraten wurde, SecureBoot zu deaktivieren, hatte ich es unter Windows 11 auch deaktiviert.

Das könnte man zwar so lassen (so die allgemeine Lesart), aber es könnte zukünftig dann - sogar mit Spieleplattformen) Schwierigkeiten geben. 

Genau gesagt geht es um die neuen Sicherheitszertifikate. Die einen sagen, dass die auch bei deaktiviertem SecureBoot via Update installiert werden, andere wiederum sagen, dass man die neuen Zertifikate nur via Update erhält, wenn SecureBoot aktiv ist. 

Fakt ist jedoch, dass man, wenn man die nicht via Update erhalten hat, der Rechner dann im nächsten Juni nicht mehr starten würde, wenn es aktiv ist und dann sollte man es deaktiviert lassen.

OK. Bislang habe ich alle Update/Upgrades erhalten. Da mein RechnerBIOS UEFI hat und die Partitionstabelle GPT ist (hab ich grad mit Diskpart überprüft), sollte es keine Probleme machen, SecureBoot zu aktivieren. Und dann bekäme ich auf jeden Fall die Sicherheitszertifikate.

Also: Wie ist eure Meinung? Aktivieren, oder nicht aktivieren? Ich habe da im Netz durchaus widersprüchliche Kommentare gefunden.

Windows11Pro 64, Gehaeuse: FRACTAL DESIGN DEFINE 7X, Be Quiet Straight Power 12 Platin 1200 Watt, Gigabyte X670E AORUS PRO X, AMD Ryzen 9 7950 X, 64 GB Kingston Fury Beast DDR5 CL36, GeForce RTX 4090 OC 24 GB, 2 x WD Black 2TB, Creative Soundblaster Z SE, HyperX Cloud II wireless
bei Antwort benachrichtigen
hatterchen1 winnigorny1 „Jetzt wird es bunt. Ich habe das Gigabyte X670E Aorus Prp X-Mainboard. Das Trusted Platform Modul mit Trusted Computing 2.0 ...“
Optionen
dass SecureBoot (Sicherer Start) nicht aktiv ist!!!

Steht bei mir auf "EIN"

Antwort einer AI auf meine Frage: "Windows Plattformschlüssel ersetzen"

Automatische Erneuerung durch Updates: 

  • Windows Update: Microsoft liefert die notwendigen Updates für die Secure Boot-Zertifikate (KEK und DB) automatisch über Windows Update aus. Solange Ihr PC mit dem Internet verbunden ist und Sie Windows-Updates installieren, sollte dieser Prozess im Hintergrund ablaufen.
  • BIOS-Update: Ihr PC- oder Mainboard-Hersteller kann ebenfalls BIOS-Updates bereitstellen, die aktualisierte Schlüssel enthalten. Es ist ratsam, die Support-Website Ihres Herstellers regelmäßig auf empfohlene BIOS-Updates zu überprüfen. 

    Manuelle Verwaltung (Nur für fortgeschrittene Benutzer)

    Nur in seltenen Fällen, etwa wenn Sie ein anderes Betriebssystem installieren möchten, das nicht von Microsoft zertifiziert ist, oder bei spezifischen Fehlermeldungen, müssen Sie die Schlüssel manuell im BIOS/UEFI verwalten. Vorgehensweise im UEFI-BIOS:

    1. Zugriff auf BIOS/UEFI: Starten Sie Ihren PC neu und drücken Sie die Taste, die Ihnen auf dem Bildschirm angezeigt wird, um das BIOS/UEFI-Setup aufzurufen (oft Entf, F2, F10 oder Esc).
    2. Secure Boot-Einstellungen: Navigieren Sie zum Abschnitt "Secure Boot" (Sicherer Start).
    3. Schlüssel zurücksetzen/erneuern: Suchen Sie nach Optionen wie "Secure Boot Keys auf Werkseinstellungen zurücksetzen" (Reset Secure Boot keys to factory defaults) oder "Setup Mode" (Setup-Modus). Durch das Zurücksetzen in den Setup-Modus können Sie neue Standardschlüssel (PK, KEK, DB) registrieren, die oft automatisch vom BIOS generiert werden.
    4. Speichern und Beenden: Speichern Sie die Änderungen (oft F10) und starten Sie den PC neu. 

      Wichtig: Das manuelle Ändern der Secure Boot-Schlüssel kann dazu führen, dass Ihr System vorübergehend nicht mehr startet oder BitLocker-Wiederherstellungsmeldungen auslöst, wenn Sie eine Festplattenverschlüsselung verwenden. Gehen Sie mit Vorsicht vor und konsultieren Sie im Zweifelsfall die Dokumentation Ihres PC-Herstellers, z.B. auf der Microsoft Learn Website.

       KI-Antworten können Fehler enthalten. Weitere Informationen

      Also lasse Windows das Problem bei Updates beheben.

      Gestottertes Wissen ist besser als eloquente Dummheit. Marcus Tullius Cicero (106 - 43 v.Chr.Rom) Staatsmann und Philosoph
      bei Antwort benachrichtigen