Ich habe Secure Boot deaktiviert - und mein PC ist nicht explodiert.

Machen Sie sich auf meine unkonventionellen Methoden gefasst: Kürzlich habe ich den Secure Boot deaktiviert. Ich bin ein wahrer Unruhestifter, das weiß ich. Obwohl Microsoft- und Linux-Systeme dazu raten, diese Funktion zu aktivieren, funktioniert Ihr PC oft problemlos auch ohne sie.

Warum habe ich den Secure Boot auf meinem Windows-11-Computer deaktiviert? Im Moment spiele ich wieder Dark Souls 2, und ein paar der Texture-Mods, die ich in dieser unterbewerteten Fortsetzung von FromSoftware verwende, lassen sich mit aktiviertem Secure Boot nicht ausführen - und zwar wegen der Anti-Cheat-Software des Spiels. Ich weiß, das ist ein ziemlich spezieller Grund.

Was ist Secure Boot?

Die Sicherheitsfunktion kennenlernen

Nun, ich sage ja nicht, dass man den Secure Boot unbedingt deaktivieren sollte - es gibt durchaus potenzielle Nachteile bei der Deaktivierung dieses UEFI-Sicherheitsfeatures, die ich gleich erläutern werde. Ich kann Ihnen aber sagen, dass mein PC glücklicherweise nicht sofort ausgefallen ist, nachdem ich Secure Boot deaktiviert hatte. Mein System ist nach wie vor intakt - und zumindest vorerst hat keine Malware mein Betriebssystem übernommen.

Secure Boot ist ein Sicherheitssystem, das eine entscheidende Rolle dabei spielen kann, Ihren PC vor Malware zu schützen. Wenn es aktiviert ist, führt Ihr System beim Booten nur vertrauenswürdige Software aus. Führen Sie gerade eine Neuinstallation des Betriebssystems durch? Mit Rufus können Sie eine bootfähige Windows-11-Datei erstellen, die Secure Boot umgeht.

Kurz nach dem Einschalten Ihres PCs überprüft Secure Boot die Boot-Dateien mittels digitaler Sicherheitsprüfungen. Wenn Sie einen Windows-Desktop- oder Laptop verwenden, läuft die von Microsoft oder dem Hersteller Ihres Geräts vertrauenswürdige Software ohne Probleme.

Umgekehrt wird Ihr System den Start verweigern, falls Secure Boot irgendeine Art von Malware erkennt - beispielsweise Bootkits, die die UEFI-Firmware infizieren können.

Es sei denn, Sie sind ein erfahrener Windows- oder Linux-Nutzer - in diesem Fall sollten Sie Secure Boot auf jeden Fall aktiviert lassen. Dank der damit verbundenen Sicherheitsüberprüfungen stellt Secure Boot eine effektive Barriere gegen Malware sowie andere Arten von Infektionen dar, die Ihr Betriebssystem beschädigen könnten. Kurz gesagt: Die meisten Windows-Nutzer sollten Secure Boot aktiviert lassen.

Nachteile beim Deaktivieren von Secure Boot

Kennen Sie die Risiken, bevor Sie es ausschalten.

Machen Sie sich nichts vor: Wenn Sie einen Windows-PC nutzen, möchte Microsoft wirklich, dass Sie Secure Boot aktiviert haben. Ehrlich gesagt verstehe ich das vollkommen. Für durchschnittliche Nutzer führt das Deaktivieren dieser UEFI-Sicherheitsmaßnahme eher zu Problemen als zu Vorteilen.

Offensichtlich besteht der größte Nachteil beim Deaktivieren von Secure Boot darin, dass das System so sofort einem höheren Risiko ausgesetzt wird, von Malware oder Ransomware befallen zu werden. Solche schädlichen Programme können oft bereits vor dem Start jeglicher Antivirenprogramme, die auf dem Betriebssystem installiert sind, aktiv werden. Wenn man diese Sicherheitsfunktion deaktiviert, fällt es dem System außerdem schwerer, Infektionen zu erkennen.

Es gibt weitere potenzielle Nachteile, wenn man Secure Boot deaktiviert. Wenn Sie beispielsweise ein großer Fan von Multiplayer-PC-Spielen sind, funktionieren einige Online-Spiele möglicherweise nicht, sofern diese UEFI-Funktion nicht aktiviert ist. Ohne Secure Boot könnten Ihre Tage, in denen Sie in Battlefield 6 und Call of Duty: Black Ops 7 präzise Kopfschüsse landen, aufgrund der Anti-Cheat-Systeme der Spiele gezählt sein.

So deaktivieren Sie Secure Boot unter Windows 11

Bereit, das Abenteuer zu wagen? So geht’s.

Falls Sie sich aus einem bestimmten Grund dazu entschlossen haben, Secure Boot zu deaktivieren, ist der Prozess ziemlich einfach. Falls Sie zu den fortgeschrittenen Nutzern gehören, die Secure Boot ausschalten müssen, weil sie mit experimentellen Treibern herumexperimentieren oder bestimmte Kernel debuggen wollen, wissen Sie vermutlich bereits, wie man Secure Boot deaktiviert.

Für weniger erfahrene Nutzer ist die einfachste Methode, das Secure Boot in Windows 11 zu deaktivieren, wie folgt...

1. Drücken Sie Start -> Einstellungen.
2. Gehen Sie zu System -> Wiederherstellung.
3. In Erweiterter Start klicken Sie auf Jetzt neu starten.
4. Nach dem Neustart Ihres PCs klicken Sie auf Problembehandlung -> Erweiterte Optionen -> UEFI-Firmware-Einstellungen -> Neustarten.
5. Ihr PC startet anschließend in das BIOS-Menü.
6. Im BIOS findet man die Secure Boot-Funktion in der Regel unter dem Reiter Boot/Sicherheit/Systemkonfiguration.
7. Sobald Sie Secure Boot gefunden haben, schalten Sie es auf Deaktiviert.

Nochmals: Sie sollten wirklich gründlich darüber nachdenken, warum Sie Secure Boot deaktivieren möchten, bevor Sie die oben genannten Schritte ausführen. Ach ja, und für Nutzer älterer Systeme: So aktivieren Sie Secure Boot, wenn Sie von Windows 10 auf Windows 11 upgraden.

Es gibt Vorteile an einem PC ohne Secure Boot

Weniger Sicherheit, mehr Flexibilität

Obwohl Windows den Eindruck erweckt, man müsse jahrelang bestraft werden, wenn man Secure Boot deaktiviert, kann dies für bestimmte Personengruppen durchaus von Vorteil sein. Während Gelegenheitsnutzer wohl kaum von den Vorteilen eines Desktops ohne Secure Boot profitieren werden, können Entwickler das durchaus tun.

Einfach ausgedrückt: Das Deaktivieren von Secure Boot kann mehr Flexibilität bringen. Falls Sie Linux-Fan sind und ein älteres Kernel verwenden, wird Ihr System ohne diese Sicherheitsmaßnahme wahrscheinlich reibungsloser laufen. Das gilt auch für Nutzer, die maßgeschneiderte Linux-Kernel einsetzen. Im Allgemeinen vertragen sich diese Arten von Unix-Systemen nicht besonders gut mit Secure Boot - daher wird das System nach der Deaktivierung weniger anfällig für Probleme sein.

Fortgeschrittene Nutzer könnten ebenfalls das Secure Boot deaktivieren wollen, um ihr Betriebssystem zu modden oder mit Mods für Videospiele zu experimentieren - insbesondere solchen, die nicht mit Anti-Cheat-Systemen kompatibel sind. Dennoch sollten eigentlich nur Personen mit hohem Fachwissen diese Sicherheitsfunktion deaktivieren. Falls Sie Secure Boot deaktiviert haben und Probleme auftreten, sollten Ihnen diese fünf Methoden zur Behebung des Fehlers „Secure Boot State Unsupported“ in Windows helfen, vorausgesetzt Sie verwenden das Microsoft-Betriebssystem.

Deaktivieren Sie Secure Boot auf eigene Gefahr.

Es sei denn, Sie sind Entwickler, der sich mit der Modifizierung seines Betriebssystems auskennt - sollten Sie besser nicht am Secure Boot herumspielen. Es spielt eine wichtige Rolle dabei, Ihr System vor Malware auf Boot-Ebene zu schützen.

Natürlich besteht die geringe Chance, dass Sie sich in meiner äußerst spezifischen Situation befinden könnten. Nämlich: Sie möchten ein PC-Spiel mit umfangreichen Online-Funktionen spielen, bei dem angepasste Textur-Mods verwendet werden - wofür es nötig ist, ein Anti-Cheat-System zu deaktivieren. Falls das der Fall ist: Seien Sie beruhigt - mein PC ist bisher noch nicht explodiert… noch nicht.