Wofür Secure Boot verwendet wird und wie es auf einem Computer aktiviert oder deaktiviert wird

Wie Secure Boot auf Windows 10- und Windows 11-PCs funktioniert und wie Sie „Secure Boot“ im BIOS aktivieren oder deaktivieren

Secure Boot ist eine Voraussetzung für die Installation von Windows 11 auf Ihrem Computer: Ohne Secure Boot ist es nicht möglich, die neueste Version des Microsoft-Betriebssystems auszuführen, es sei denn, Sie tun dies tiefgreifende Änderungen während der Systeminstallation.

Der Nebeneffekt ist, dass es auf PCs einige interessante und saubere Betriebssysteme wie Secure Boot gibt Kali Linux.

Im folgenden Ratgeber zeigen wir es Ihnen wie Secure Boot funktioniert, wie man es aktiviert und deaktiviertob wir Windows 11 installieren wollten und ob wir Windows 10 oder eine andere Linux-Distribution installieren wollten, ohne Secure Boot zu durchlaufen.

1) Was ist Secure Boot?

Secure Boot (auf Italienisch heißt es Protected Booted) Der Startvorgang des Computers schützt Wenn also Malware den Windows-Launcher beschädigt und ersetzt, könnte der Virus geladen werden, ohne dass das System und das Antivirenprogramm dies bemerken könnten, während er dennoch auf völlig unsichtbare Weise aktiv ist und vom System nicht erkannt werden kann.

Auf älteren PCs mit einem herkömmlichen BIOS wird beim Starten des Computers normalerweise der Bootloader des empfangenen Systems geladen. Dabei kann es sich um den Windows-Bootloader oder den GRUB-Bootloader handeln, der von den meisten Linux-Distributionen verwendet wird. Guter Start Das ist eine interne Funktion von Windows Dadurch wird eine Manipulation des Bootsektors des Computers vermieden.

Secure Boot funktioniert technisch gesehen als eine Reihe von ZertifikatenDazu gehört sicherlich das Microsoft-Zertifikat, das in der UEFI-Firmware gespeichert ist (die beim Einschalten des Computers vom Motherboard geladen wird) und den Bootloader überprüft, um sicherzustellen, dass es von Microsoft oder anderen autorisierten Entwicklern signiert ist.

Wenn der Bootloader durch ein Rootkit oder andere Malware ersetzt oder manipuliert wird, lässt UEFI den Computer nicht booten, um zu verhindern, dass die Malware den Bootvorgang kapert und sich vor dem Betriebssystem versteckt. Aus diesem Grund hat Microsoft Secure Boot zu einem der besten gemacht Voraussetzungen zur Installation von Windows 11.

Andererseits, viele beliebte Linux-Distributionendiejenigen, die von organisierten Unternehmen wie Ubuntu und Fedora verwaltet werden, durch Secure Boot erlaubt laufen auf modernen Computern, während andere ausgeschlossen und als Malware angesehen werden. In diesem Fall müssen Sie Secure Boot deaktivieren, um eine Linux-Version dual zu booten, ohne durch UEFI Secure Boot blockiert zu werden.

2) Überprüfen Sie den Safe Boot-Status

Um zu überprüfen, ob Secure Boot auf Ihrem Computer aktiv ist Lasst uns gemeinsam die Tasten drücken WIN+R und geben Sie den Befehl ein Wissen32. Überprüfen Sie auf dem rechts angezeigten Bildschirm die Zeile Boot-Status sicher und prüfen Sie, ob es deaktiviert oder aktiviert ist.

Wenn Ihr Computer alt genug ist und UEFI nicht unterstütztDann werden Sie feststellen, dass Secure Boot nicht unterstützt wird, und das bedeutet auch, dass wir mit ziemlicher Sicherheit Windows 10 oder frühere Windows-Versionen verwenden (die einzigen, die ohne aktiven Secure Boot funktionieren können).

Weitere Informationen finden Sie im obigen Leitfaden So erhalten Sie vollständige Daten für Ihren Windows 10- und 11-PC.

3) So aktivieren oder deaktivieren Sie Secure Boot

So aktivieren oder deaktivieren Sie Secure Boot für Ihren Computer, müssen Sie die UEFI-Einstellungen öffnen und die Option finden. Zunächst einmal ist es wichtig Wechseln Sie vom BIOS zu UEFI und konvertieren Sie die Festplatte in GPTAndernfalls können Sie Secure Boot nicht aktivieren.

Nachdem Sie diesen Vorgang ausgeführt haben, schalten Sie den Computer aus, schalten Sie ihn wieder ein und drücken Sie die Taste Taste, um auf das BIOS/UEFI zuzugreifen während des Bootvorgangs.

Die Wahl Sicherer Startvorgangoder Guter Start Wenn UEFI auf Englisch verfügbar ist, finden Sie es normalerweise unter der Registerkarte Schutz (Sicherheit) oder die Karte Beginnen (Gestartet). So deaktivieren Sie Secure BootSecure Boot sollte auf eingestellt sein Deaktiviert oder oben Nachlasswenngleich um es zu aktivieren Stellen wir sicher, dass es so eingestellt ist Ermöglicht.

Im Falle einer Aktivierung kann es erforderlich sein, die BIOS-Aufrufe zu aktualisieren Plattformschlüssel (PK) und Sie müssen erneut im BIOS nach der Option suchen, sie mit den Standard- oder Testversionen zu aktualisieren.

Sie können auch auf die Secure Boot-Funktion in Windows 10 zugreifen, indem Sie Folgendes verwenden: Wiederherstellungskonsole, wenn der Computer startet.

Wenn Ihr Computer neu startet, erhalten Sie Folgendes UEFI-Einstellungen unter dem Menü Fehlerbehebung > Erweiterte Optionen. Über die UEFI-Einstellungen ist dies möglich CSM deaktivieren (was MBR-Partitionen unterstützen würde) e Aktivieren Sie Secure Boot.

Wir erinnern Sie daran Wenn Windows 11 ausgeführt wird und Secure Boot deaktiviert ist, funktioniert das System nicht: Daher ist es besser, es mit dem neuesten von Microsoft veröffentlichten Betriebssystem aktiv zu lassen. Wenn wir Secure Boot deaktivieren wollten, bereiten wir eines vor Windows 10 USB-Stick und wir entfernen weiterhin Windows 11, sodass wir den Computer auch mit deaktiviertem Secure Boot verwenden können.

Schlussfolgerungen

Aufgrund des Sicherheitsniveaus, das Microsoft mit der neuesten Version seines Betriebssystems erreicht hat Das Deaktivieren von Secure Boot macht wenig Sinneine wichtige Voraussetzung für die Ausführung von Windows 11 sein.

Wenn Ihr Computer Secure Boot nicht unterstützt, verwenden Sie möglicherweise Windows 10 oder eines von vielen anderen Linux-Distributionen kompatibel mit älteren Computern.

Um mehr zu erfahren, können wir unsere Leitfäden weiter lesen So übertragen Sie den Download von Windows 7 auf Windows 11 Komm schon So beheben Sie den Fehler „Kein Betriebssystem“ unter Windows 10 und 11.