HTGB
How To

So aktivieren Sie Secure Boot unter Windows 11

Februar 14, 2026 5 Minuten Lesezeit Updated: Februar 14, 2026

Microsoft besteht darauf, dass Secure Boot für die Installation von Windows 11 zwingend erforderlich ist. Im Grunde handelt es sich dabei um eine in UEFI – quasi dem modernen Nachfolger des BIOS – integrierte Sicherheitsfunktion, die verhindert, dass Schadsoftware beim Systemstart in Ihr System eindringt. Ist Secure Boot aktiviert, startet Ihr PC nur mit vertrauenswürdiger, vom Originalhersteller (OEM) geprüfter Software. Das soll die Sicherheit deutlich erhöhen, kann aber auch bei Upgrades oder Neuinstallationen zu Problemen führen. Ist Secure Boot nicht aktiviert, lässt sich Windows 11 weder installieren noch ordnungsgemäß starten. Daher kann es viel Ärger ersparen, zu wissen, wie man den Status von Secure Boot überprüft und wie man es aktiviert, insbesondere während des Upgrade-Prozesses.

Die Schwierigkeit besteht darin, Secure Boot zu aktivieren, was nicht immer einfach ist. Man muss in die BIOS/UEFI-Einstellungen eingreifen, die je nach Mainboard-Hersteller völlig unterschiedlich aussehen können. Manchmal findet man die Option für Secure Boot unter den Menüpunkten „Boot“ oder „Sicherheit“, manchmal versteckt sie sich unter „Authentifizierung“ oder in einem benutzerdefinierten Menü. Läuft Ihr System noch im Legacy-Modus mit MBR-Festplatten, müssen Sie wahrscheinlich zuerst auf UEFI mit GPT-Festplatten umstellen – das ist zwar nicht immer zwingend erforderlich, wird aber für Windows 11 meist empfohlen. Und wenn Ihr PC MBR verwendet, kann Windows wahrscheinlich nicht starten, sobald Secure Boot aktiviert ist, es sei denn, Sie wechseln zu GPT.

So prüfen Sie, ob Secure Boot aktiviert ist

Dieser Schritt ist einfach – nur eine kurze Überprüfung, bevor Sie im BIOS Änderungen vornehmen. Bei manchen Rechnern kann ein deaktivierter Secure Boot Windows-Upgrade-Probleme oder Startschwierigkeiten verursachen. Daher ist es hilfreich zu prüfen, ob Secure Boot bereits aktiviert ist.

So geht’s:

  • Geben Sie im Startmenü „Systeminformationen“ ein und öffnen Sie die Seite.
  • Klicken Sie in der linken Seitenleiste auf Systemübersicht.
  • Scrollen Sie nach unten, bis Sie „Secure Boot State“ sehen. Dort steht entweder „Ein“ oder „Aus“.Wenn es ausgeschaltet ist, könnte das die Ursache Ihres Problems sein, falls Sie versuchen, auf Windows 11 zu aktualisieren und es nicht funktioniert.
  • Prüfen Sie bei der Gelegenheit auch den BIOS-Modus ; er sollte auf UEFI eingestellt sein, damit Secure Boot verfügbar und aktiviert ist.

So aktivieren Sie Secure Boot

Sicheres Booten zu aktivieren ist nicht besonders schwierig, erfordert aber einen Neustart ins BIOS/UEFI. Ziel ist es, das System in den UEFI-Modus zu versetzen und anschließend sicheres Boot zu aktivieren. Wichtig: Falls Ihr System noch im Legacy-Modus mit MBR-Festplatten läuft, müssen Sie zuerst auf UEFI + GPT umstellen. Unter Windows 11 ist dies oft unerlässlich. Zugegeben, manchmal ist es etwas umständlich, da die Bezeichnungen der Hersteller variieren – ASUS, Dell und HP haben alle ihre Eigenheiten –, aber die grundlegenden Schritte sind ähnlich.

MBR in GPT konvertieren (falls erforderlich)

Windows 11 startet nicht von einer MBR-Partition, und Secure Boot bevorzugt generell GPT-Datenträger. Wenn Ihre Festplatte also im MBR-Format vorliegt, müssen Sie sie zuerst in GPT konvertieren. Sichern Sie vorher unbedingt alle Daten – denn die Änderung des Partitionstyps kann Ihre Daten löschen, wenn Sie nicht vorsichtig sind. Warum das so ist, ist mir nicht ganz klar, aber bei manchen Konfigurationen ist es ein notwendiges Übel.

  • Öffnen Sie die Datenträgerverwaltung, indem Sie mit der rechten Maustaste auf das Startmenüsymbol klicken und diese Option auswählen.
  • Wählen Sie Ihr Laufwerk aus, klicken Sie mit der rechten Maustaste und wählen Sie dann Eigenschaften.
  • Partitionsstil prüfen : Wenn dort MBR steht, muss konvertiert werden.
  • Schließen Sie das Fenster und starten Sie dann die Eingabeaufforderung als Administrator ( Windows-Taste + R, geben Sie ein cmd, klicken Sie dann mit der rechten Maustaste und wählen Sie „Als Administrator ausführen“ ).
  • Geben Sie Folgendes ein: mbr2gpt.exe /convert /allowFullOSund drücken Sie die Eingabetaste.
  • Nach Abschluss des Vorgangs ist Ihre Festplatte auf GPT eingestellt, und Sie können mit der Änderung der BIOS-Einstellungen fortfahren.

BIOS-Modus von Legacy auf UEFI umstellen

Hier scheitern viele, da die BIOS-Oberfläche sehr unterschiedlich ist und manche Systeme Optionen hinter Menüs oder unverständlichen Fachbegriffen verstecken. Normalerweise gelangt man ins BIOS, indem man beim Systemstart die Entf-Taste, F2 oder eine andere Funktionstaste drückt. Falls Sie nicht weiterwissen, konsultieren Sie die Herstellerinformationen.

  1. Starten Sie den Computer neu und drücken Sie die Taste, um ins BIOS zu gelangen (oft F2 oder Entf ).
  2. Navigieren Sie zum Reiter oder Abschnitt „Boot“.
  3. Stellen Sie den Boot-Modus auf UEFI ein. Falls eine Option namens Legacy oder CSM angezeigt wird, deaktivieren Sie diese.
  4. Änderungen speichern – üblicherweise mit F10 – und neu starten.

Manche BIOS-Einstellungen bieten einen separaten Reiter zum Aktivieren oder Deaktivieren von Secure Boot. Falls dieser nicht sofort angezeigt wird, überprüfen Sie den Reiter „Sicherheit“ oder suchen Sie nach einem Menüpunkt namens „Authentifizierung“ oder „UEFI/Legacy-Boot“. Bei einigen Systemen müssen Sie Secure Boot möglicherweise zuerst deaktivieren und anschließend nach dem Wechsel in den UEFI-Modus wieder aktivieren.

Aktivieren Sie Secure Boot im BIOS.

Dies ist der letzte Schritt: Sobald Ihr System im UEFI-Modus läuft, müssen Sie nur noch den Schalter für sicheres Booten umlegen. Die genaue Vorgehensweise variiert je nach Hersteller, ist aber im Allgemeinen ähnlich.

  1. Beim Startvorgang BIOS aufrufen ( F2, F12, F1 oder Entf ).
  2. Suchen Sie nach der Option „Sicherer Start“ – diese finden Sie oft unter „Start“ oder „Sicherheit“.
  3. Stellen Sie es auf „Aktiviert“.
  4. Drücken Sie F10, um zu speichern und das Programm zu beenden.

Alternativ können Sie, wenn Sie dies direkt unter Windows – beispielsweise über den Wiederherstellungsmodus – versuchen, Folgendes tun:

  1. Gehe zu den Einstellungen.
  2. Navigieren Sie zu Update und Sicherheit > Wiederherstellung.
  3. Klicken Sie auf „Jetzt neu starten“.
  4. Wählen Sie Problembehandlung > Erweiterte Optionen > UEFI-Firmware-Einstellungen.
  5. Klicken Sie auf „Neustart“, wenn Sie dazu aufgefordert werden, und Sie gelangen ins BIOS.
  6. Navigieren Sie zum Reiter „Boot“, suchen Sie nach „Secure Boot“ und aktivieren Sie es.
  7. Speichern und neu starten.

Sobald Secure Boot aktiviert ist und sich Ihr System im UEFI-Modus befindet, sind Sie im Prinzip startklar. Kompatibilitätsprobleme sollten die Installation oder das Upgrade von Windows 11 nicht mehr behindern. Stellen Sie jedoch vorher sicher, dass die Firmware Ihres Systems Secure Boot unterstützt – das ist ein häufiger Stolperstein.

Und natürlich können verschiedene Konfigurationen unterschiedlich sein. Wenn die Optionen also nicht dort zu finden sind, wo sie beschrieben sind, schauen Sie im Handbuch Ihres Mainboards oder in der Dokumentation des Herstellers nach. Das ist zwar etwas ärgerlich, aber so ist Technik nun mal – diese Vielfalt ist einfach großartig.