Secure Boot prüfen: So sehen Sie, ob es aktiviert ist

So prüfen Sie Secure Boot in weniger als einer Minute: Drücken Sie Windows + R, geben Sie msinfo32 ein, drücken Sie Enter und lesen Sie in den Systeminformationen die Zeile Secure Boot State (Sicherer Startzustand). Steht dort On, ist Secure Boot aktiviert. Steht dort Off, unterstützt Ihr PC die Funktion, sie ist aber in der Firmware ausgeschaltet. Steht dort Unsupported, startet der PC meist im Legacy-BIOS-Modus statt in UEFI.

Was ist Secure Boot und warum ist es wichtig?

Secure Boot ist eine Sicherheitsfunktion der Firmware, die beim Start Ihres PCs nur vertrauenswürdige, digital signierte Software laden lässt. Sie läuft in UEFI – der modernen Firmware, die das alte BIOS abgelöst hat –, noch bevor Windows selbst geladen wird.

Der Zusammenhang ist einfach: Einige der hartnäckigsten Schadprogramme, sogenannte Bootkits und Rootkits, verstecken sich im Startvorgang, damit sie geladen werden, bevor Ihr Virenschutz sie erkennen kann. Secure Boot prüft die Signatur jeder Startkomponente anhand einer Liste vertrauenswürdiger Zertifikate in der Firmware und verweigert die Ausführung alles Unsignierten oder Manipulierten. So bleibt die Tür verschlossen, bevor Windows überhaupt startet.

Secure Boot ist heute aus drei praktischen Gründen wichtig:

• Windows 11. Zu den Windows-11-Anforderungen gehört ein UEFI-PC, der Secure Boot unterstützt.
• Spiele. Manche Anti-Cheat-Systeme setzen es voraus. Laut EA ist Secure Boot Voraussetzung, um Battlefield 6 auf dem PC zu spielen.
• Sicherheitsfunktionen. BitLocker, Windows Hello und weitere Schutzfunktionen arbeiten am besten auf einem PC, auf dem Secure Boot und TPM 2.0 aktiv sind.

Secure Boot in den Systeminformationen (msinfo32) prüfen

Die Systeminformationen sind der schnellste und zuverlässigste Weg, Secure Boot zu prüfen, und funktionieren unter Windows 10 und Windows 11. Microsoft selbst empfiehlt diese Methode.

1. Drücken Sie Windows + R, um das Dialogfeld „Ausführen“ zu öffnen.
2. Geben Sie msinfo32 ein und drücken Sie Enter.
3. Stellen Sie sicher, dass im linken Bereich System Summary (Systemübersicht) ausgewählt ist.
4. Suchen Sie im rechten Bereich Secure Boot State.
5. Prüfen Sie auf derselben Seite BIOS Mode (BIOS-Modus). Dort sollte UEFI stehen.

So deuten Sie das Ergebnis:

Secure Boot mit PowerShell prüfen

PowerShell liefert eine einfache Antwort mit True oder False – praktisch für IT-Mitarbeiter, die mehrere PCs prüfen. Microsoft dokumentiert dafür das Cmdlet Confirm-SecureBootUEFI.

1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie Terminal (Admin) oder Windows PowerShell (Admin). Der Befehl erfordert Administratorrechte.
2. Geben Sie Confirm-SecureBootUEFI ein und drücken Sie Enter.
3. Lesen Sie das Ergebnis. True bedeutet, dass Secure Boot eingeschaltet ist. False bedeutet, dass es unterstützt, aber ausgeschaltet ist. Die Meldung „Cmdlet not supported on this platform“ bedeutet, dass der PC im Legacy-BIOS-Modus läuft oder Secure Boot nicht unterstützt.

So schalten Sie Secure Boot unter Windows 11 und Windows 10 ein

Zeigt Secure Boot State Off und BIOS Mode UEFI an, können Sie Secure Boot in wenigen Minuten in den Firmware-Einstellungen einschalten. Der Weg in die Firmware ist unter Windows 11 und Windows 10 gleich.

1. Speichern Sie Ihre Arbeit und schließen Sie alle Apps.
2. Öffnen Sie Settings → System → Recovery (Einstellungen → System → Wiederherstellung; unter Windows 10: Settings → Update & Security → Recovery).
3. Wählen Sie neben Advanced startup (Erweiterter Start) die Option Restart now.
4. Wählen Sie auf dem blauen Bildschirm Troubleshoot → Advanced options → UEFI Firmware Settings und dann Restart.
5. Suchen Sie im Firmware-Menü nach Secure Boot. Meist finden Sie es auf der Registerkarte Boot, Security oder Authentication.
6. Setzen Sie Secure Boot auf Enabled. Ist die Option ausgegraut, suchen Sie eine Einstellung namens CSM oder Legacy und deaktivieren Sie diese zuerst, damit der PC ausschließlich im UEFI-Modus startet.
7. Speichern Sie die Änderungen und beenden Sie (oft mit F10). Windows startet neu.
8. Führen Sie erneut msinfo32 aus, um zu bestätigen, dass der Status nun On lautet.

Die Menübezeichnungen unterscheiden sich je nach Hersteller. Auf vielen Desktop-Mainboards, darunter Boards von Gigabyte, ASUS und MSI, heißt die Legacy-Option CSM Support, und Secure Boot erscheint möglicherweise erst, wenn CSM deaktiviert ist. Sehen Sie im Handbuch Ihres Mainboard- oder PC-Herstellers nach, wenn Ihre Menüs anders aussehen. Ist BitLocker aktiv, halten Sie Ihren Wiederherstellungsschlüssel bereit, bevor Sie Firmware-Einstellungen ändern, denn solche Änderungen können eine BitLocker-Wiederherstellungsabfrage auslösen.

Warum zeigt Secure Boot „Unsupported“ an?

„Unsupported“ bedeutet meist, dass Windows im Legacy-BIOS-Modus installiert wurde und so startet – nicht, dass Ihrer Hardware Secure Boot fehlt. Secure Boot funktioniert nur im UEFI-Modus, und der UEFI-Modus setzt voraus, dass die Systemfestplatte den Partitionsstil GPT statt des älteren MBR verwendet.

Das ist der Grund für die meisten „Unsupported“-Ergebnisse bei PCs, die in den 2010er-Jahren gebaut oder aufgerüstet wurden: Windows wurde im Legacy-Modus auf einer MBR-Festplatte installiert, sodass der PC nach einer direkten Umstellung der Firmware auf UEFI nicht mehr starten würde. Microsoft stellt das Tool MBR2GPT bereit, das die Systemfestplatte ohne Datenverlust in GPT umwandelt; anschließend stellen Sie die Firmware auf UEFI um und aktivieren Secure Boot. Erstellen Sie vorher ein Backup, denn die Konvertierung lässt sich nicht rückgängig machen.

Wenn Sie einen älteren PC für Windows 11 vorbereiten, prüfen Sie gleichzeitig das TPM. Unsere Anleitung TPM 2.0 für Windows 11 aktivieren nutzt dieselben Firmware-Menüs.

Was bedeutet „Secure Boot CA Keys Need to Be Updated“?

Die Meldung bezieht sich darauf, dass Microsoft die erstmals 2011 ausgestellten Secure-Boot-Zertifikate ersetzt, die laut Microsoft ab Juni 2026 ablaufen. Anhand dieser Zertifikate entscheidet die Firmware, welcher Startsoftware sie vertraut.

Bei den meisten privaten PCs und PCs kleiner Unternehmen mit einer unterstützten Version von Windows 10 oder Windows 11 und aktivierten automatischen Updates kommen die neuen Zertifikate von 2023 über Windows Update – Sie müssen nichts tun. Microsofts Hinweise für Privatanwender lauten, Windows-Updates aktiviert zu lassen und zu prüfen, ob Secure Boot eingeschaltet ist. Ein PC, der keine Updates mehr erhält, etwa Windows 10 ohne Extended Security Updates, bekommt die neuen Zertifikate nicht – ein weiterer Grund, auf eine unterstützte Version umzusteigen.

Ein häufiger Fehler, den wir sehen

Ein häufiger Fehler: Secure Boot wird in der Firmware aktiviert, der PC startet nicht mehr, und man hält die Hardware für defekt. Meist wurde der PC im Legacy-Modus auf einer MBR-Festplatte installiert, sodass Windows beim reinen UEFI-Start nichts mehr findet, wovon es starten kann.

Machen Sie die Firmware-Änderung rückgängig, prüfen Sie zuerst BIOS Mode in msinfo32 und konvertieren Sie die Festplatte, bevor Sie es erneut versuchen. Ein weiterer häufiger Fehler ist das Ändern von Firmware-Einstellungen auf einem BitLocker-verschlüsselten Laptop, ohne den Wiederherstellungsschlüssel zur Hand zu haben. Speichern Sie den Schlüssel vorher in Ihrem Microsoft-Konto oder drucken Sie ihn aus.

Häufig gestellte Fragen

Wie prüfe ich Secure Boot ohne Neustart?

Drücken Sie Windows + R, geben Sie msinfo32 ein, drücken Sie Enter und lesen Sie in den Systeminformationen die Zeile Secure Boot State. Ein Neustart ist nicht nötig. Alternativ führen Sie Confirm-SecureBootUEFI in einem PowerShell-Fenster mit Administratorrechten aus: Das Ergebnis ist True, wenn Secure Boot eingeschaltet ist, und False, wenn es ausgeschaltet ist.

Wie aktiviere ich Secure Boot unter Windows 10?

Öffnen Sie Settings → Update & Security → Recovery, wählen Sie unter Advanced startup die Option Restart now und dann Troubleshoot → Advanced options → UEFI Firmware Settings. Setzen Sie im Firmware-Menü Secure Boot auf Enabled, deaktivieren Sie bei Bedarf CSM bzw. den Legacy-Start, speichern Sie und starten Sie neu. Prüfen Sie die Änderung in msinfo32.

Brauche ich Secure Boot für Battlefield 6?

Ja. Laut EA ist Secure Boot Voraussetzung, um Battlefield 6 auf dem PC zu spielen, da das Anti-Cheat-System darauf angewiesen ist, um Cheats zu blockieren, die beim Start geladen werden. Prüfen Sie msinfo32, bevor Sie das Spiel starten; zeigt Secure Boot State Off oder Unsupported an, aktivieren Sie es zuerst.

Muss Secure Boot für Windows 11 eingeschaltet sein?

Microsoft verlangt, dass der PC Secure-Boot-fähig ist, also UEFI-Firmware verwendet. Für das Upgrade muss Secure Boot nicht zwingend eingeschaltet sein, Microsoft empfiehlt es jedoch für mehr Sicherheit, und manche Apps und Spiele bestehen inzwischen darauf.

Werden beim Aktivieren von Secure Boot meine Dateien gelöscht?

Nein. Das Einschalten von Secure Boot ändert nur eine Firmware-Einstellung und lässt Ihre Dateien unberührt. Probleme entstehen nur, wenn Windows im Legacy-Modus installiert wurde – dann startet der PC möglicherweise erst wieder, wenn Sie die Einstellung zurücksetzen oder die Festplatte in GPT umwandeln. Sichern Sie vor jeder Firmware-Änderung wichtige Daten.

Fazit

Um Secure Boot zu prüfen, genügt ein Befehl: msinfo32 ausführen und Secure Boot State ablesen. Steht dort On, ist alles in Ordnung; steht dort Off oder Unsupported, beheben die oben beschriebenen Firmware-Schritte das Problem in den meisten Fällen. Sobald Ihr PC die Anforderungen erfüllt, erhalten Sie einen echten Windows 11 Pro Produktschlüssel oder jede andere Lizenz aus unserer Windows-11-Kollektion sofort per E-Mail.

Nützliche Links