HTGB
How To

So aktivieren Sie Secure Boot auf Gigabyte-Motherboards

Februar 14, 2026 5 Minuten Lesezeit Updated: Februar 14, 2026

Secure Boot ist eine Sicherheitseinstellung, die oft übersehen wird, aber im Ernstfall lebensrettend sein kann. Sie verhindert, dass Ihr PC mit schädlicher oder fehlerhafter Software wie Rootkits oder Malware startet, die sich vor dem Windows-Start einschleichen wollen. Wenn Sie ein Upgrade auf Windows 11 planen, sollten Sie diese Funktion unbedingt überprüfen. Sie ist zwar nicht zwingend erforderlich, bietet aber zusätzliche Sicherheit. Bei bestimmter Hardware, insbesondere Gigabyte-Geräten mit UEFI, ist die Aktivierung von Secure Boot unkompliziert, erfordert aber manchmal ein paar Anpassungen in den BIOS-Einstellungen, vor allem wenn der Kompatibilitätsmodus (CSM) noch aktiviert ist.

Manchmal wird Secure Boot automatisch deaktiviert – beispielsweise nach der Installation von Linux oder einer älteren Windows-Version. Zunächst einmal ist es wichtig zu wissen, ob Secure Boot aktiviert ist. Falls es deaktiviert ist, möchten Sie es vielleicht aktivieren. Beachten Sie jedoch, dass dies bei manchen Hardwarekonfigurationen, wie etwa älteren BIOS- oder MBR-Partitionsstilen, kompliziert sein kann. Hier finden Sie eine Schritt-für-Schritt-Anleitung zum Prüfen und Aktivieren von Secure Boot. Windows macht es einem natürlich unnötig schwer – aber diese Anleitung sollte zumindest einige Unklarheiten beseitigen.

So aktivieren Sie Secure Boot auf Ihrem Windows-Gerät

Prüfen Sie, ob Secure Boot aktiviert oder deaktiviert ist.

Das ist eigentlich selbstverständlich, aber sicher ist sicher, bevor man etwas ändert. Wenn Secure Boot nicht aktiviert ist, kann es beim Upgrade auf Windows 11 oder beim Starten von Windows-Wiederherstellungslaufwerken zu Problemen kommen. Außerdem lässt sich das für die meisten Benutzer schnell überprüfen. Falls Secure Boot deaktiviert ist und Ihre Hardware UEFI unterstützt, ist die Aktivierung nur eine kurze BIOS-Navigation entfernt.

  1. Drücken Sie die Taste Windows Key + R, geben Sie etwas ein msinfo32und drücken Sie die Eingabetaste. Dadurch wird das Fenster „Systeminformationen“ geöffnet.
  2. Scrollen Sie etwas nach unten und suchen Sie unter „Systemübersicht“ nach dem Eintrag „Secure Boot Status“. Wenn dort „Aus“ steht, ist Secure Boot momentan nicht aktiv.

Hinweis: Unter Umständen ist Secure Boot ausgegraut oder nicht verfügbar, wenn Sie den Legacy-BIOS-Modus verwenden oder das CSM (Compatibility Support Module) aktiviert ist. In diesen Fällen müssen Sie zuerst in den UEFI-Modus wechseln.

Prüfen Sie, ob Ihre Festplatte den GPT-Partitionsstil verwendet.

Secure Boot ist Teil der UEFI-Welt. Das bedeutet, dass Ihre Systemfestplatte im GPT-Format partitioniert sein muss, nicht im MBR-Format. Sie sind sich nicht sicher, ob Ihre Festplatte im GPT-Format partitioniert ist? Kein Problem.

  1. Drücken Sie die entsprechende Taste Windows Key + Xund wählen Sie „Datenträgerverwaltung“.
  2. Klicken Sie mit der rechten Maustaste auf die Hauptfestplatte (normalerweise Festplatte 0) und wählen Sie dann Eigenschaften.
  3. Wechseln Sie zum Tab „Volumes“ und suchen Sie nach dem Partitionsstil. Steht dort „GUID-Partitionstabelle (GPT)“, ist alles in Ordnung. Steht dort „Master Boot Record (MBR)“, müssen Sie die Partition konvertieren, bevor Sie Secure Boot aktivieren können.

Sie möchten von MBR auf GPT konvertieren? Das geht oft über die Kommandozeile und diskpart, aber Vorsicht: Dabei werden alle Daten gelöscht. Sichern Sie Ihre Daten daher unbedingt vorher.

  1. Öffnen Sie die Eingabeaufforderung als Administrator.
  2. Geben Sie den Text ein diskpartund drücken Sie die Eingabetaste.
  3. Führen Sie anschließend den Befehl aus list disk. Suchen Sie die Festplatte, die Sie aktualisieren möchten (wahrscheinlich Festplatte 0).Wenn es sich um eine MBR-Festplatte handelt, wird in der Spalte „GPT“ ein Sternchen angezeigt – sie ist noch nicht im GPT-Format.
  4. Wählen Sie die Festplatte durch Eingabe select disk 0der entsprechenden Nummer aus.
  5. Geben Sie Folgendes ein clean: Dadurch werden alle Daten auf der Festplatte gelöscht – Vorsicht!
  6. Zum Schluss ausführen convert gpt. Fertig.(Achtung: Alle Daten werden gelöscht. Dies ist keine schnelle Lösung, wenn Sie keine Datensicherung haben!)

Stellen Sie sicher, dass sich Ihr BIOS im UEFI-Modus befindet.

Secure Boot funktioniert nur mit UEFI-Firmware, nicht im Legacy-BIOS-Modus. Um herauszufinden, ob Ihr System UEFI-fähig ist, gehen Sie wie folgt vor:

  1. Drücken Sie Windows Key + R, geben Sie ein msinfo32und drücken Sie erneut die Eingabetaste.
  2. Überprüfen Sie die Zeile „BIOS-Modus“ in der Systemübersicht. Steht dort „UEFI“, ist alles in Ordnung. Steht dort „Legacy“, müssen Sie den Modus im BIOS ändern.

Sicheren Start im BIOS aktivieren

Springen Sie ins BIOS-Setup

Sobald alles in Ordnung ist (UEFI-Modus aktiv, Festplattenpartitionierung GPT), starten Sie den Computer neu und rufen Sie das BIOS auf. Normalerweise gelangen Sie dorthin, indem Sie beim Start die Entf- oder F2- Taste drücken – dies hängt jedoch vom Hersteller Ihres Mainboards ab.

Aktivieren Sie Secure Boot und deaktivieren Sie CSM bei Bedarf.

Navigieren Sie zum Menü „Sicherer Start“ (manchmal unter „Erweitert“ oder „Sicherheit“).Ändern Sie die Einstellung auf „Aktiviert“. Falls Sie die Option „ Kompatibilitätsunterstützungsmodul (CSM)“ sehen, müssen Sie diese möglicherweise deaktivieren. Sicherer Start wird in der Regel nicht aktiviert, solange CSM aktiv ist, da CSM die Kompatibilität mit älteren BIOS-Versionen ermöglicht, was mit den UEFI-Sicherheitsfunktionen in Konflikt steht.

  1. Suchen Sie nach CSM-Support und rufen Sie dieses Menü auf.
  2. Stellen Sie es auf „Deaktiviert“ – dadurch wird die Funktionsfähigkeit von Secure Boot sichergestellt.
  3. Speichern Sie Ihre Änderungen und verlassen Sie das BIOS.

Nach dem Neustart öffnen Sie erneut die Systeminformationen und prüfen Sie, ob Secure Boot nun als aktiviert angezeigt wird. Falls nicht, überprüfen Sie die BIOS-Einstellungen oder die Hardwarekompatibilität. Manche OEMs verstecken die Secure-Boot-Optionen in erweiterten Menüs oder sperren sie – ziemlich ärgerlich, oder?

Windows gestaltet die Aktivierung von Secure Boot natürlich etwas umständlich. Ist es aber einmal aktiviert, bietet es eine einfache Möglichkeit, die Systemsicherheit unkompliziert zu erhöhen.

Zusammenfassung

  • Prüfen Sie in den Systeminformationen, ob Secure Boot bereits aktiviert ist.
  • Stellen Sie sicher, dass Ihre Festplatte den GPT-Partitionsstil verwendet.
  • Stellen Sie sicher, dass das BIOS auf UEFI-Modus eingestellt ist.
  • Greifen Sie auf das BIOS zu, deaktivieren Sie gegebenenfalls CSM und aktivieren Sie Secure Boot.

Zusammenfassung

Diese Schritte sind zwar nicht gerade spannend, aber oft notwendig, wenn Sie auf Windows 11 aktualisieren oder Ihre Sicherheit erhöhen möchten. Bei manchen Systemen lässt sich Secure Boot schnell aktivieren, bei anderen erfordert es etwas Festplattenverwaltung und BIOS-Eingriffe. Nicht immer angenehm, aber der zusätzliche Schutz lohnt sich. Denken Sie daran: Erstellen Sie vor jeder Änderung ein Backup Ihrer Daten und wundern Sie sich nicht, wenn verschiedene Hersteller ihre Eigenheiten haben. Hoffentlich hilft diese Anleitung jemandem, Secure Boot ohne großen Aufwand zu aktivieren.