[SOLVED] – Secure Boot ist unter Windows 11 ausgegraut
Zusammenfassung: Secure Boot ist eine zusätzliche Sicherheitsfunktion von Windows 10 & 11 zum Schutz des Systems während des Startvorgangs. Wenn die Secure Boot-Option im BIOS ausgegraut ist, kann dies an einem falschen Partitionsstil des Laufwerks oder an inkompatibler Hardware liegen. Sie können die ausgegraute Secure Boot-Option beheben, indem Sie die Sicherheitseinstellungen des BIOS wiederherstellen oder das Partitionsformat des Laufwerks von MBR auf GPT ändern. Lesen Sie diesen Blog für weitere Details.
Als Microsoft Windows 11 auf den Markt brachte, wurde es mit einer allgemeinen Liste von Systemanforderungen ausgeliefert. In dieser Liste gab es eine notwendige Anforderung, die vielen Benutzern seltsam vorkam. Das war die Secure Boot-Funktion. Viele Benutzer waren dieser Meinung, weil es sich um eine optionale Funktion in Windows 10 handelte, die für Systeme mit 2 installierten Betriebssystemen gedacht war.
Secure Boot ist eine wichtige Systemfunktion, die von Microsoft entwickelt wurde, um einen PC beim Systemstart zu schützen. Sie verhindert, dass unsignierter oder bösartiger Code beim Hochfahren eines Computers geladen wird.
In den meisten Fällen kann ein Benutzer die Secure Boot-Einstellungen im BIOS ändern. In einigen Fällen ist Secure Boot jedoch ausgegraut und bleibt entweder im aktivierten oder deaktivierten Zustand stecken. Die Option ist in der Regel aufgrund nicht unterstützter Hardware oder des MBR-Partitionierungsstils des Laufwerks ausgegraut.
Lassen Sie uns einen Blick darauf werfen, warum dies der Fall ist und wie Sie das Problem beheben können.
Was ist Secure Boot?
Ein Computer ist am verwundbarsten, wenn er hochgefahren wird. Bestimmte bösartige Codes oder Viren können während dieses Vorgangs aktiviert werden und das System infizieren. Um das Laden von unsigniertem Code zu verhindern, hat Microsoft mit Windows 10 die Funktion Secure Boot eingeführt. Secure Boot ist eine wichtige Sicherheitsfunktion von Microsoft, um das System zu schützen und zu verhindern, dass unbekannter Code während des Systemstarts geladen wird.
Mit Windows 11 hat Microsoft endlich dafür gesorgt, dass ein PC Secure Boot-fähig sein muss.
Die meisten modernen Computer unterstützen Secure Boot, aber einige möglicherweise nicht. Der Grund dafür sind falsch konfigurierte Einstellungen oder eine nicht unterstützte Systemkonfiguration. Da die Secure Boot-Einstellung im UEFI/BIOS liegt, muss das Laufwerk über eine GPT-Partitionierung verfügen, um die Funktion auf einem PC zu aktivieren. Sie funktioniert nicht unter Legacy BIOS.
Warum ist Secure Boot ausgegraut?
Im UEFI-Modus ist es einfach, die Secure Boot-Einstellungen anzupassen. Wenn Sie jedoch versuchen, Secure Boot unter Windows 10 zu aktivieren, das auf einem MBR-partitionierten Laufwerk mit Legacy BIOS installiert ist, ist die Option ausgegraut oder gar nicht verfügbar.
Hier sind einige wichtige Gründe, warum Secure Boot auf einem Windows PC ausgegraut ist.
- Nicht unterstützte Hardware
- Laufwerk mit MBR partitioniert
- Legacy-BIOS anstelle von UEFI
- CSM-Modus aktiviert
- Erstellen Sie einen neuen Registrierungsschlüssel im MoSetup-Verzeichnis in der HKLM-Registrierungsstruktur
- Fehlendes Administrator-Passwort
- Veraltete BIOS-Firmware
Methoden zur Behebung der ausgegrauten Secure Boot-Option unter Windows
In diesem Abschnitt erfahren Sie, wie Sie den ausgegrauten Secure Boot auf einem Windows 11 Computer beheben können.
Vorsicht – Seien Sie vorsichtig, wenn Sie die unten beschriebenen Methoden anwenden. Das Herumspielen mit den BIOS-Einstellungen kann negative Auswirkungen haben und zu Problemen wie einem defekten Motherboard, einem instabilen System oder einem nicht mehr startbaren Computer führen. Wenn Sie sich nicht sicher sind, ob Sie selbst auf das BIOS zugreifen können, wenden Sie sich an einen IT-Experten.
Hinweis – Bevor Sie mit den Methoden fortfahren, raten wir Ihnen, Ihre Daten und Dateien auf einem externen Laufwerk vollständig zu sichern. Sobald Sie bereit sind, befolgen Sie sorgfältig die nachstehenden Methoden.
Methode 1: Wiederherstellung der Sicherheitseinstellungen und des Werksschlüssels
Wenn eine Sicherheitseinstellung im BIOS falsch eingestellt ist, könnte dies der Grund dafür sein, dass Secure Boot ausgegraut ist. Sie können dies beheben, indem Sie die Sicherheitseinstellungen auf die Werkseinstellungen zurücksetzen. Gehen Sie dazu wie folgt vor
Hinweis – Schalten Sie den Computer ein und halten Sie die zugewiesene Taste gedrückt, um das BIOS aufzurufen. Dies kann F2, F8, F10, F11, ESC, DEL oder eine andere vom Computerhersteller angegebene Taste sein. Weitere Informationen finden Sie im Handbuch zu Ihrem Gerät.
- Gehen Sie im BIOS auf die Registerkarte Sicherheit.
- Gehen Sie zu den Optionen Sicherheitseinstellungen auf Werkseinstellungen zurücksetzen. Drücken Sie Enter.
- Sie sehen das Popup-Fenster Aufforderung zum Zurücksetzen der Sicherheitsfunktion.
- Lesen Sie die Anweisungen sorgfältig durch.
- Verwenden Sie den Code und drücken Sie Enter, um die Änderungen vorzunehmen.
- Gehen Sie dann auf die Registerkarte Systemkonfiguration und suchen Sie nach Legacy Support. Deaktivieren Sie sie.
- Suchen Sie auf derselben Registerkarte die Option Standardschlüssel laden und drücken Sie die Eingabetaste.
- Auf dem Bildschirm erscheint eine Aufforderung. Wählen Sie Ja, um fortzufahren.
- Gehen Sie dann zu Secure Boot und ändern Sie es in Aktiviert/Deaktiviert.
Auf diese Weise können Sie die ausgegraute Option Secure Boot entfernen und sie aktivieren.
Methode 2: Deaktivieren Sie den Schnellstart
Fast Boot ist eine Funktion, die den aktuellen Status des Windows-Betriebssystems auf der Festplatte speichert und beim nächsten Booten Ihres Systems verwendet. Dies spart zwar Zeit beim Booten, überspringt aber bestimmte POST-Phasen und bootfähige Medien. Wenn Sie versuchen, Windows 11 über ein bootfähiges USB-Medium zu installieren und aufgrund von Fast Boot nicht auf das BIOS zugreifen können, schalten Sie diese Funktion aus.
Hinweis – Verwechseln Sie Fast Boot nicht mit Fast Startup. Fast Boot ist eine BIOS-Einstellung, während Fast Startup eine Einstellung des Windows-Betriebssystems ist, eine Form des Ruhezustands.
So deaktivieren Sie Fast Boot –
- Rufen Sie das BIOS über WinRE auf.
- Gehen Sie auf die Registerkarte Erweitert und wählen Sie Bootoptionen. Drücken Sie die Eingabetaste.
- Klicken Sie auf Fast Boot und ändern Sie den Status in Deaktivieren.
- Drücken Sie Enter, um die Änderungen vorzunehmen.
- Speichern und beenden Sie das BIOS. Das System wird automatisch neu gestartet.
Versuchen Sie nun, auf das BIOS zuzugreifen. Sie sollten in der Lage sein, dies zu tun und Windows 11 mit Hilfe des bootfähigen Mediums zu installieren.
Hinweis – Wenn Sie Windows 10 im CSM-Modus installiert haben, dürfen Sie Secure Boot weder aktivieren noch deaktivieren. Dies kann zu weiteren Problemen führen und das System instabil oder, schlimmer noch, nicht mehr bootfähig machen.
Methode 3: Setzen Sie das Administrator-Passwort im BIOS
Das Einrichten eines Administratorkennworts im BIOS stellt sicher, dass Sie die höchste Berechtigungsstufe haben, um die Systemeinstellungen zu ändern. Einige Benutzer haben das Problem “Secure Boot ist ausgegraut” behoben, indem sie ein Administratorkennwort eingerichtet haben. Um dies zu tun –
- Rufen Sie das BIOS auf.
- Navigieren Sie zur Registerkarte Sicherheit.
- Suchen Sie die Option Administrator-Passwort und drücken Sie die Eingabetaste.
- Geben Sie ein neues Passwort ein und bestätigen Sie es.
- Speichern Sie die Änderungen und verlassen Sie das BIOS.
- Starten Sie das System neu und rufen Sie das BIOS erneut auf. Damit sollte das Problem “Secure Boot ist ausgegraut” gelöst sein.
Hinweis – Merken Sie sich das Administrator-Passwort. Wenn Sie es verlieren, ist es unter Umständen unmöglich, das Passwort wiederherzustellen. Wenn Sie es verlieren, können Sie das BIOS nur auf die Werkseinstellungen zurücksetzen, indem Sie das CMOS oder den NVRAM zurücksetzen und die Passwörter löschen.
Methode 4: Führen Sie eine Neuinstallation von Windows durch
Wenn Sie sich nicht mit den Einstellungen im BIOS herumschlagen möchten, können Sie eine Neuinstallation von Windows 10 oder 11 durchführen. Bevor Sie dies tun, sollten Sie jedoch ein vollständiges Backup Ihrer Daten und Dateien erstellen, da dieser Vorgang zu Datenverlust führen kann.
Hier sind die Anweisungen für eine saubere Installation von Windows –
Führen Sie eine saubere Installation von Windows 10 durch
Führen Sie eine saubere Installation von Windows 11 durch
Nicht bootfähiges System nach Änderung der BIOS-Einstellungen?
Das Ändern von BIOS-Einstellungen ist schwierig, und jede falsch konfigurierte Einstellung kann zu Problemen führen. Manchmal können diese Probleme sogar dazu führen, dass Ihr Computer nicht mehr in der Lage ist, Windows zu starten. Dies kann dazu führen, dass die Daten auf dem Laufwerk unzugänglich werden und das System nicht mehr starten kann. Seien Sie daher vorsichtig, wenn Sie Änderungen am BIOS vornehmen, oder holen Sie sich die Hilfe eines Fachmanns.
Ein nicht mehr startfähiger Computer kann für Benutzer, deren Daten darin feststecken, sehr beunruhigend sein. Es besteht jedoch kein Grund zur Sorge, denn es gibt professionelle Datenrettungs-Software wie Stellar Data Recovery Professional, die Ihnen bei der Wiederherstellung Ihrer Dateien hilft.
Dank seiner fortschrittlichen Algorithmen und der Option, bootfähige Medien zu erstellen, kann es Dateien einfach von einem abgestürzten oder nicht mehr startfähigen PC wiederherstellen. Die Software kann auch Dateien nach verschiedenen Datenverlustszenarien wie Löschen, Formatieren und mehr wiederherstellen.
Fazit
Secure Boot ist eine wichtige Funktion von Windows OS, die dem Betriebssystem eine zusätzliche Sicherheitsebene verleiht. Es kommt jedoch vor, dass Secure Boot aufgrund von Fehlkonfigurationen oder Fehlern ausgegraut ist. Dadurch können sie den Status nicht ändern, was zu Problemen wie inkompatiblen Anwendungen oder einem instabilen System führt.
Wenn dies bei Ihrem Windows 11 PC der Fall ist, können die oben genannten Methoden Ihnen helfen, das Problem “Secure Boot ist ausgegraut” zu beheben. Erstellen Sie jedoch vorsichtshalber ein Backup Ihrer Daten, bevor Sie die BIOS-Einstellungen ändern.