Ich habe noch nie Secure Boot nachträglich aktiviert, das hatte ich bislang vorher schon an. Als ich bei der Arbeit einen Dell-PC bekommen habe und Windows neu installierte, hatte ich erstmal etwas Stress mit den Keys, aber irgendwann habe ich es hingekriegt. Da musste ich teilweise Default Keys laden, aber die Möglichkeit fehlt bei dir ja.
"CSM Support" ist aus im UEFI-BIOS? Ach sehe gerade, Secure Boot geht nur an, wenn das hier aus ist.
BIOS F36 hast du drauf?
Bei Gigabyte kann man manchmal mit STRG+F1 weitere Funktionen freischalten.
Und wie sieht es mit dem Zurückschreiben von Images aus, die ich unter Acronis erstellte?
Wenn du ein Image machst mit Secure Boot = aus, dann solltest du es ja zumindest mit der gleichen Einstellung wiederherstellen können, da sehe ich da keine Probleme. Habe es aber auch nicht ausprobiert, da ich keine Imagetools verwende. Ich sichere von Hand und es läuft alles :)
Befürchtungen, dass MS z.B. über Secrure Boot bewirken könnte, dass Fremdsoftware wie z.B. Libre Office nicht mehr installiert werden kann
Halte ich für unbegründet. Es geht hier um Treiber und Bootloader, also Software, die vor dem Windowsstart ausgeführt wird. Hintergrund wird wohl der sein, dass man diesen Bereich absolut sauber und somit vertrauenswürdig halten möchte.
Denn: Wenn sich auf dieser Ebene schon Malware eingenistet hat, könnte sie unter Umständen alles darauf aufbauende (das Betriebssystem, die Programme, etc.) manipulieren. Antivirensoftware könnte bei einem befallenen System zum Beispiel nach Viren suchen, und ein installierter Treiber von der Malware könnte Anfragen an den Dateisystemtreiber so ändern, dass der Virus nicht erkannt wird.
Das ist jetzt nur ein Beispiel. So etwas ähnliches gab es früher mal bei Sony-Musik-CDs. Da wurde die Malware XCP installiert, ein Kopierschutz. Der Treiber dieses Schutzes veränderte die Datei- und Ordnerabfragen so, dass man die Software nicht mehr sehen konnte. Da aber die Software alles versteckte, was mit einer bestimmten Zeichenfolge begann, konnten sich andere Viren und Trojaner genau so verstecken. Und XCP brachte Rechner zum Abstürzen, machte Probleme bei normalem CD-Gebrauch, etc.
Also um auf LibreOffice zurückzukommen: Secure Boot wird kein LibreOffice verhindern. Das sind völlig verschiedene Bereiche. Höchstens könnte der Defender LO für gefährlich halten, aber selbst dann kann man diesen (falschen!) Befund natürlich korrigieren.
Das wäre übrigens sehr schlecht, wenn Microsoft da einfach was blockieren könnte. Wir haben auf der Arbeit massig selbstgeschriebene Software, die wir natürlich nicht bei MS zur Prüfung einreichen, warum auch. Wenn MS das blockieren würde, hätten die sehr viel Gegenwind im Gesicht ;)
lexlegis
winnigorny1
