Was ist Secure Boot? Warum Spiele es verlangen und wie du es aktivierst

Secure Boot war früher eine Einstellung, die die meisten Spieler nie angefasst haben. Dann fingen Kernel-Level-Anti-Cheats an, es zu verlangen, und „Secure Boot is not enabled“ wurde zu einer der meistgesuchten Fehlermeldungen in PC-Spielen.

Was Secure Boot ist

Secure Boot ist Teil von UEFI, der Firmware, die deinen PC startet, bevor Windows lädt. Ist es an, prüft die Firmware jedes Stück Software, das am Start des Computers beteiligt ist, vom Bootloader bis zu den frühen Treibern, anhand einer Liste vertrauenswürdiger Signaturen. Alles, was nicht mit einem vertrauenswürdigen Schlüssel signiert ist, wird abgelehnt.

Es geht darum, Bootkits und Rootkits zu stoppen: Malware, die vor Windows lädt, sich darunter versteckt und kaum noch zu entfernen ist, wenn sie sich einmal eingenistet hat. Secure Boot ist seit über einem Jahrzehnt Teil des UEFI-Standards, und PCs, die für Windows 8 oder neuer gebaut wurden, unterstützen es fast immer.

Warum Spiele Secure Boot verlangen

Cheats haben denselben Trick gelernt wie Malware. Ein Cheat, der vor Windows oder vor dem Anti-Cheat lädt, kann sich vor ihm verstecken. Secure Boot schließt diese Tür, weil beim Start nichts Unsigniertes laden kann.

Für einen Kernel-Level-Anti-Cheat ist das enorm wichtig. Er kann darauf vertrauen, dass vor ihm nichts gelaufen ist, und mit einem TPM kann er sogar einen Nachweis verlangen, wie der PC gestartet ist.

So prüfst du Secure Boot

1. Drück Windows + R, gib msinfo32 ein und drück Enter.
2. Such in der Systemübersicht nach BIOS-Modus und Sicherer Startzustand (in englischem Windows BIOS Mode und Secure Boot State).

So aktivierst du Secure Boot

Jeder Mainboard-Hersteller baut seine Firmware anders auf, aber die Schritte sind dieselben.

1. Prüfen, ob die Festplatte GPT nutzt

Secure Boot braucht den UEFI-Modus, und UEFI braucht für deine Systemfestplatte das GPT-Partitionsschema. Klick in der Datenträgerverwaltung mit der rechten Maustaste auf die Festplatte, wähl Eigenschaften und sieh auf der Registerkarte Volumes beim Partitionsstil nach. Steht dort MBR, kann das Windows-eigene Tool mbr2gpt sie direkt umwandeln. Mach vorher ein Backup.

2. Die Firmware auf UEFI-Modus umstellen

Starte neu und drück beim Hochfahren die Taste für die Firmware, meist Entf oder F2. Such nach CSM (Compatibility Support Module) oder einer Einstellung wie Boot Mode und stell sie auf nur UEFI, mit deaktiviertem CSM.

3. Secure Boot einschalten

Such Secure Boot, meist unter Boot oder Security, und aktiviere es. Auf manchen Boards stellst du außerdem den OS-Typ auf Windows UEFI mode oder lässt die Standardschlüssel für Secure Boot installieren beziehungsweise wiederherstellen, falls keine geladen sind. Speichere und starte neu.

4. Noch einmal prüfen

Führ msinfo32 noch einmal aus. Bei Sicherer Startzustand sollte jetzt Ein stehen.

Worauf du achten solltest

• BitLocker. Wenn dein Laufwerk verschlüsselt ist, kann eine Änderung der Sicherheitseinstellungen in der Firmware dazu führen, dass Windows beim nächsten Start nach dem BitLocker-Wiederherstellungsschlüssel fragt. Halt ihn aus deinem Microsoft-Konto bereit, bevor du anfängst.
• Sehr alte Grafikkarten. Wenn du CSM auf einem PC mit einer Grafikkarte ohne UEFI-Unterstützung deaktivierst, kann der Bildschirm schwarz bleiben. Die meisten Karten aus den letzten zehn Jahren sind kein Problem.
• Dual-Boot. Manche Linux-Setups und unsignierte Treiber laden bei eingeschaltetem Secure Boot erst, wenn sie dafür eingerichtet sind.

Secure Boot und deine Spiele

Wenn ein Spiel Secure Boot verlangt, bleibt es an: Battlefield 6 startet nicht ohne Secure Boot, und dasselbe gilt für Valorant unter Windows 11. Unser Guide zu Secure Boot in Battlefield 6 geht die Fehlermeldung des Spiels und die Lösung durch. Bei anderen Spielen lass Secure Boot, wie es ist, solange das Spiel nicht verlangt, es zu ändern. Und wenn du unsicher bist, was ein Spiel oder ein Build braucht, frag den Support, bevor du irgendeine Firmware-Einstellung änderst.