HTGB
How To

So aktivieren oder deaktivieren Sie Secure Boot auf ASUS-Motherboards

Februar 14, 2026 6 Minuten Lesezeit Updated: Februar 14, 2026

Secure Boot kann manchmal ganz schön nervig sein, besonders beim Dual-Booten mit Linux oder der Installation eines benutzerdefinierten Betriebssystems. Es soll verhindern, dass nicht autorisierte Software beim Systemstart geladen wird, was zwar gut für die Sicherheit ist, aber lästig, wenn man gerne experimentiert. Manchmal muss diese Funktion im BIOS deaktiviert werden, aber der Vorgang ist nicht bei allen Mainboards gleich. Wenn Sie ein ASUS-Mainboard besitzen, finden Sie hier eine Anleitung zum Deaktivieren und Aktivieren von Secure Boot sowie einige Tipps, die Ihnen viel Frust ersparen können.

So deaktivieren Sie Secure Boot

Das Deaktivieren von Secure Boot ist oft erforderlich, wenn man Linux oder andere Betriebssysteme installieren möchte, die die Microsoft-Sicherheitsschlüssel nicht unterstützen. Dies kann den Startvorgang beeinträchtigen. Daher erklären wir hier, wie man Secure Boot auf ASUS-Mainboards deaktiviert, die recht verbreitet sind. Der Hauptgrund dafür ist, dass Secure Boot den ordnungsgemäßen Start des Betriebssystems verhindern kann, wenn die Schlüssel nicht erkannt werden. Funktioniert es einwandfrei, läuft es reibungslos, manchmal lässt sich die Einstellung jedoch nur ändern, wenn man Secure Boot manuell deaktiviert.

Methode 1: Deaktivierung über die BIOS-Einstellungen

  • Starten Sie den PC neu oder schalten Sie ihn ein. Drücken Sie während des Startvorgangs wiederholt die Taste F2 oder Entf, um ins BIOS zu gelangen. Manchmal sind ein paar Versuche nötig, um den richtigen Zeitpunkt zu erwischen, insbesondere bei neueren Mainboards.
  • Sobald Sie im BIOS sind und eine visuellere Benutzeroberfläche sehen, drücken Sie F7, um in den erweiterten Modus zu wechseln. Nicht alle Mainboards benötigen diesen Schritt, bei manchen ist er jedoch notwendig, um auf alle Optionen zugreifen zu können.
  • Navigieren Sie zu Sicherheit > Sicherer Start. Suchen Sie nach „Sicherer Start – Steuerung“. Deaktivieren Sie diese Option . Sollten Sie diese Option nicht finden, ist das kein Problem; die Einstellung finden Sie möglicherweise unter Start > Sicherer Start.
  • Stellen Sie im selben Bereich nach Möglichkeit den Betriebssystemtyp auf „Anderes Betriebssystem“ ein. Dadurch werden manchmal die Optionen zur Steuerung des sicheren Starts freigeschaltet.
  • Drücken Sie F10und wählen Sie „Ja“, um Ihre Änderungen zu speichern und das System neu zu starten.

Wenn die Optionen für sicheres Booten nicht angezeigt werden, bedeutet dies möglicherweise, dass Sie das CSM (Compatibility Support Module) aktivieren oder in den UEFI-Modus wechseln müssen – dazu später mehr.

Methode 2: Löschen der Plattformschlüssel (Fortgeschritten)

  • Wenn das Deaktivieren über das Menü nicht ausreicht oder Probleme auftreten, können Sie die Secure-Boot-Schlüssel löschen. Schließen Sie einen als FAT32 formatierten USB-Stick an, da das BIOS diesen zum Speichern der Schlüssel benötigt.
  • Starten Sie den Computer und gehen Sie dann zu Sicherheit > Schlüsselverwaltung.
  • Wählen Sie „Sichere Startschlüssel speichern“. Tun Sie dies zuerst – es handelt sich um eine Sicherheitsmaßnahme, falls Sie später Daten wiederherstellen möchten.
  • Gehen Sie anschließend zu PK-Verwaltung, wählen Sie „Schlüssel löschen“ und bestätigen Sie. Dadurch wird Secure Boot deaktiviert, indem die Schlüssel entfernt werden.
  • Drücken Sie F10auf „Ja“, um zu speichern und neu zu starten. Dies ist ein drastischer Schritt – Sie können Secure Boot erst wieder aktivieren, nachdem Sie die Schlüssel aus der Sicherung wiederhergestellt haben.

Bei manchen Systemkonfigurationen kann das Löschen des Primärschlüssels später zu Problemen mit dem sicheren Start von Windows führen. Wenn Sie sich daher alle Optionen offenhalten möchten, sollten Sie vorher eine Datensicherung erstellen.

So aktivieren Sie Secure Boot

Die Aktivierung erfolgt im Prinzip in umgekehrter Reihenfolge: Gehen Sie zurück ins BIOS, stellen Sie sicher, dass das System im UEFI-Modus läuft, und schalten Sie ihn ein. Normalerweise müssen Sie Ihr System auf UEFI-Modus einstellen und den Betriebssystemtyp auf Windows UEFI-Modus ändern, insbesondere bei der Installation von Windows 11, da dieses die GPT-Partitionierung und aktiviertes Secure Boot erfordert.

Bevor Sie Secure Boot aktivieren, prüfen Sie, ob Ihre Festplatte im GPT- oder MBR-Format partitioniert ist. Windows 11 benötigt GPT + UEFI, damit Secure Boot korrekt funktioniert. Wenn Ihre Festplatte im MBR-Format vorliegt, müssen Sie sie zunächst in GPT konvertieren. Dies erfordert einige zusätzliche Schritte – mehr dazu weiter unten.

MBR in GPT konvertieren (falls erforderlich)

  • Öffnen Sie „Ausführen“ durch Drücken der entsprechenden Taste Win + Rund geben Sie den Befehl ein, um zur Datenträgerverwaltungdiskmgmt.msc zu gelangen.
  • Suchen Sie Ihre Hauptfestplatte – üblicherweise Datenträger 0 – klicken Sie mit der rechten Maustaste darauf und wählen Sie „Eigenschaften“.Überprüfen Sie unter dem Reiter „Volumes “, ob es sich um GPT oder MBR handelt. Falls es MBR ist, müssen Sie es konvertieren.
  • Wenn Sie Windows normal ausführen, können Sie den Befehl mbr2gpt /convertin einer Eingabeaufforderung oder PowerShell mit Administratorrechten ausprobieren.Öffnen Sie diese als Administrator und führen Sie den Befehl aus.Tipp: Falls Fehler auftreten, müssen Sie möglicherweise zuerst im Wiederherstellungsmodus starten – fahren Sie dazu den Computer herunter und halten Sie dann die Tastenkombination Umschalt + Neustart gedrückt, um die erweiterten Startoptionen aufzurufen. Alternativ können Sie die folgenden Befehle verwenden:
    • diskpart
    • list disk(Tragen Sie hier Ihre Datenträgernummer ein)
    • exit
    • mbr2gpt /convert /disk:0(Ersetzen Sie 0 durch Ihre Datenträgernummer)

BIOS-Modus auf UEFI umschalten

  • Starten Sie den Computer neu und drücken Sie wiederholt die F2- oder Entf- Taste, um ins BIOS zu gelangen. Manchmal braucht es ein paar Versuche – echt nervig, Windows macht es einem unnötig schwer.
  • Suchen Sie im BIOS nach der Einstellung „ Launch CSM“. Falls diese aktiviert ist, deaktivieren Sie sie. Falls Sie diese Option nicht finden, gehen Sie zum Kompatibilitätsunterstützungsmodul und deaktivieren Sie dieses. Die Vorgehensweise ist mitunter identisch, kann aber je nach BIOS-Version variieren.
  • Speichern und beenden Sie das Programm F10. Ihr System sollte nun im UEFI-Modus laufen, der für die ordnungsgemäße Funktion von Secure Boot erforderlich ist.

Sicheres Booten aktivieren

  • Zurück im BIOS drücken Sie F7(falls verfügbar), um in den erweiterten Modus zu wechseln. Einige BIOS-Versionen springen direkt zu den UEFI-Einstellungen.
  • Gehen Sie zu Sicherheit > Sicherer Start. Stellen Sie den Schalter auf Aktiviert.
  • Falls diese Option nicht verfügbar ist, überprüfen Sie Boot > Secure Boot und stellen Sie dann den Betriebssystemtyp auf Windows UEFI-Modus ein.
  • Gehen Sie zur Schlüsselverwaltung. Stellen Sie sicher, dass alle Schlüssel auf „Werk“ oder „Standard“ eingestellt sind. Falls nicht, wählen Sie jeden einzelnen aus, klicken Sie auf „Aktualisieren“ und bestätigen Sie anschließend.
  • Falls Sie alte Schlüssel wiederherstellen müssen (beispielsweise, weil Sie diese zuvor gelöscht haben), stecken Sie das USB-Backup ein und folgen Sie den Anweisungen, um neue Schlüssel festzulegen.
  • Drücken Sie F10und bestätigen Sie mit Ja, um zu speichern und das Programm zu beenden.

Und das war’s im Prinzip schon – sobald Sie die BIOS-Bildschirme durchlaufen haben, sollte Ihr System mit aktiviertem Secure Boot starten. Beachten Sie, dass Sie bei manchen Konfigurationen möglicherweise das CMOS löschen oder das BIOS zurücksetzen müssen, falls es nicht sofort funktioniert.Denn natürlich muss Windows diesen Vorgang unnötig kompliziert gestalten.

Zusammenfassung

  • Zugriff auf das BIOS über F2/Entf oder F7 für den erweiterten Modus
  • Sicheres Starten deaktivieren (im Sicherheits- oder Startmenü)
  • Erwägen Sie, Ihre Festplatte in das GPT-Format zu konvertieren, wenn Sie auf Windows 11 aktualisieren.
  • Für bessere Kompatibilität den BIOS-Modus auf UEFI umschalten.
  • Aktivieren oder deaktivieren Sie Secure Boot je nach Bedarf für Ihr Betriebssystem.

Zusammenfassung

Das Aktivieren oder Deaktivieren von Secure Boot auf ASUS-Mainboards ist nicht immer einfach, insbesondere aufgrund der verschiedenen BIOS-Versionen und Einstellungslayouts. Ist es aber einmal eingerichtet, verfügt man über ein System, das mit modernen Sicherheitsstandards kompatibel ist oder problemlos Dual-Boot mit Linux oder anderen Betriebssystemen ermöglicht. Sichern Sie unbedingt Ihre Schlüssel – deren Löschung ist unwiderruflich, sofern Sie keine Sicherungskopie haben. Hoffentlich erspart dies jemandem stundenlanges Herumprobieren. Viel Erfolg!