So konfigurieren Sie die Anti-Malware-Starttreiberrichtlinie in Windows 10 |

Um Ihr System beim Booten vor Malware zu schützen, hat Microsoft ab Windows 8 eine neue Funktion namens Secure Boot integriert. Dadurch wird der ELAM-Treiber (Early Launch Anti-Malware) beim Booten vor allen anderen Treibern gestartet. Die Funktion von ELAM ist einfach: Es wertet alle Treiber aus, die in die Warteschlange gestellt werden, um beim Booten gestartet zu werden, und klassifiziert sie in gute und schlechte, wobei letzterer zum Booten erforderlich ist, und unbekannte Kategorien. Der Windows-Kernel verwendet diese Klassifizierung dann, um zu entscheiden, ob ein Treiber initialisiert werden soll oder nicht.

Wenn ELAM einen bekannten Treiber blockiert oder Sie manuell konfigurieren möchten, welcher Treibertyp geladen werden darf, können Sie die Treiberinitialisierungsrichtlinie für den frühen Start konfigurieren, um dies zu erreichen.

Hinweis: Dieses Handbuch ist nur für fortgeschrittene Benutzer gedacht, die wissen, was sie tun. Ändern Sie die Richtlinieneinstellungen nur, wenn Sie sich zu 100 % sicher sind. Erstellen Sie zur Sicherheit einen Systemwiederherstellungspunkt, bevor Sie fortfahren.

Konfigurieren Sie Early-Boot-Treiber über die Gruppenrichtlinie

Der Gruppenrichtlinien-Editor erleichtert die schnelle Konfiguration von Anti-Malware-Starttreibern für den frühen Start in Windows 10. Wählen Sie einfach den Initialisierungsmodus aus einem Dropdown-Menü aus.

1. Suchen Sie zunächst im Startmenü nach „gpedit.msc“ und öffnen Sie es, um den Gruppenrichtlinien-Editor zu starten. 2. Wechseln Sie zum folgenden Richtlinienordner „Computerkonfiguration -> Administrative Vorlagen -> System -> Early Launch Antimalware“.

2. Doppelklicken Sie im rechten Bereich auf die Richtlinie „Boot Driver Initialization“.

3. Wählen Sie im Eigenschaftsfenster die Funkoption „Aktiviert“ aus. Es werden einige weitere Einstellungen im Abschnitt „Optionen“ aktiviert. Wählen Sie eine der folgenden Optionen aus dem Dropdown-Menü und klicken Sie auf die Schaltflächen „Übernehmen“ und „OK“, um Ihre Änderungen zu speichern.

• Nur gut – Treiber initialisieren, die signiert und nicht manipuliert sind.
• Gut und unbekannt – Initialisiert Treiber, die gut sind, nicht von der Malware-Erkennungsanwendung gekennzeichnet und nicht vom Early Launch Anti-Malware-Starttreiber klassifiziert werden.
• Gut, unbekannt und schlecht, aber kritisch – Initialisieren Sie gute, unbekannte und bekanntermaßen schlechte Treiber, die von der Malware infiziert sind, aber zum erfolgreichen Booten des Computers erforderlich sind.
• All – Initialisiert alle Controller unabhängig von ihrer Klassifizierung.

4. Starten Sie Ihr System neu, um die Änderungen zu übernehmen.

Ab diesem Zeitpunkt werden die Boot-Controller gemäß den Richtlinieneinstellungen initialisiert. Um zurückzugehen, wählen Sie im Fenster mit den Richtlinieneinstellungen die Option „Deaktiviert“ oder „Nicht konfiguriert“.

Konfigurieren Sie Early Boot Handler von Regedit

Wenn Sie keinen Zugriff auf den Gruppenrichtlinien-Editor haben, können Sie die frühe Starttreiberinitialisierung über den Registrierungs-Editor konfigurieren.

1. Öffnen Sie den Registrierungseditor, indem Sie im Startmenü nach „regedit“ suchen. 2. Gehen Sie zu folgendem Ort:

HKEY_LOCAL_MACHINE\N-SYSTEM\N-ActualControlSet\N-Richtlinien

2. Klicken Sie mit der rechten Maustaste auf den Richtlinienschlüssel, wählen Sie „Neu -> Schlüssel“ und nennen Sie den neuen Schlüssel „EarlyLaunch“.

3. Klicken Sie im rechten Bereich mit der rechten Maustaste und wählen Sie „Neu -> DWORD (32-Bit)-Wert“. Benennen Sie den neuen Wert als „DriverLoadPolicy“.

4. Doppelklicken Sie auf den neu erstellten Wert. Geben Sie im Feld Wertdaten je nach Wunsch einen der folgenden Werte ein und klicken Sie auf die Schaltfläche „OK“, um Ihre Änderungen zu speichern.

• Nur gut – 8
• Gut und Unbekannt – 1
• Gut, unbekannt und schlecht, aber kritisch – 3
• Alle – 7

5. Starten Sie Ihr System neu und die Änderungen werden automatisch übernommen.

Wenn Sie zum Standardverhalten zurückkehren möchten, löschen Sie einfach den Wert „DriverLoadPolicy“ unter dem Schlüssel „EarlyLaunch“.

Bildnachweis: Dell XPS 15 (9550) ohne Touch-Funktion