HTGB
How To

So deaktivieren Sie Secure Boot für die Installation von Windows 11

Februar 11, 2026 6 Minuten Lesezeit Updated: Februar 11, 2026

Herauszufinden, warum sich Windows 11 nicht installieren lässt, ist ziemlich ärgerlich, besonders wenn Ihr Gerät technisch gesehen alle Voraussetzungen erfüllt, aber trotzdem Probleme mit Secure Boot, TPM oder den CPU-Anforderungen auftreten. Manchmal wird Ihre Hardware zwar unterstützt, aber das System erkennt sie aufgrund der Firmware- oder Registry-Konfiguration nicht – extrem frustrierend, ich weiß. Wenn Sie also die Fehlermeldung „Ihr PC kann Windows 11 nicht ausführen“ satt haben, versuchen Sie Folgendes: Ziel ist es, diese Prüfungen zu umgehen und Windows 11 zu installieren, selbst wenn Ihre Hardware *technisch* nicht unterstützt wird. Wichtig: Diese Methoden werden nicht offiziell von Microsoft empfohlen, und es besteht immer ein Risiko von Fehlern oder Inkompatibilitäten. Wenn Sie das in Kauf nehmen, finden Sie hier einige praxiserprobte Tricks, mit denen Sie die Blockaden möglicherweise überwinden können.

Wie kann die Secure-Boot-Anforderung umgangen werden?

Registry-Umgehungsmethode

Diese Methode ist recht beliebt und hilfreich, wenn Sie mit den Standard-Windows-Tools aktualisieren. Da Secure Boot für viele Geräte optional ist, reicht oft ein kleiner Registry-Hack aus. Der Hauptgrund für die Wirksamkeit: Er deaktiviert die Prüfung, die die Installation blockiert, wenn Secure Boot nicht aktiviert ist – selbst wenn Ihre Hardware ansonsten modern genug ist. Konkret bedeutet das: Während der Installation erscheint eine Fehlermeldung, die besagt, dass Secure Boot aktiviert sein muss. Das Ergebnis: Das Installationsprogramm überspringt die Prüfung. Manchmal weigert sich die Prüfung auf bestimmten Systemen hartnäckig, Secure Boot zu erkennen. In diesem Fall kann dies eine Lösung sein. Beachten Sie jedoch: Auf manchen Systemen sind möglicherweise ein oder zwei Neustarts erforderlich, bevor die Registry-Änderungen wirksam werden.

  1. Starten Sie die Installation von Windows 11. Sobald die Fehlermeldung erscheint, drücken Sie die Eingabetaste Win + Rund regeditgeben Sie „“ ein. Alternativ können Sie die Eingabeaufforderung mit Umschalt + F10regedit öffnen und dort „“ eingeben. Dies kann manchmal schneller gehen, falls die Benutzeroberfläche nicht reagiert.
  2. Navigieren Sie zu:HKEY_LOCAL_MACHINE\SYSTEM\Setup
  3. Klicken Sie mit der rechten Maustaste auf den Setup- Schlüssel, wählen Sie Neu > Schlüssel und benennen Sie ihn LabConfig. Dadurch wird Setup im Grunde angewiesen, bestimmte Prüfungen zu ignorieren.
  4. Wählen Sie LabConfig. Klicken Sie im rechten Bereich mit der rechten Maustaste, wählen Sie Neu > DWORD-Wert (32-Bit) und benennen Sie ihn BypassSecureBootCheck.
  5. Doppelklicken Sie BypassSecureBootCheck, stellen Sie den Wert auf 1 ein und klicken Sie auf OK. Dadurch wird die Secure-Boot-Prüfung während der Einrichtung deaktiviert.
  6. Optional: Falls auch TPM oder RAM Probleme verursachen, erstellen Sie ähnliche DWORD-Werte: BypassTPMCheckund BypassRAMCheck, beide auf 1 gesetzt. Dies hilft, die anderen häufigen Stolpersteine ​​zu umgehen.
  7. Schließen Sie alle Fenster und starten Sie die Installation neu. Normalerweise wird die Überprüfung nach dieser Konfigurationsänderung umgangen.

Mit Rufus einen bootfähigen Datenträger erstellen

Diese Methode ist etwas aufwendiger, aber für manche tatsächlich zuverlässiger. Rufus kann einen Windows 11-Installations-USB-Stick erstellen, der den Installer dazu bringt, die TPM- und Secure-Boot-Prüfungen von Anfang an zu überspringen. So geht’s:

  1. Laden Sie Rufus von rufus.ie herunter. Die neueste stabile Version ist in der Regel ausreichend.
  2. Laden Sie die Windows 11 ISO-Datei von der offiziellen Microsoft-Website herunter.
  3. Schließen Sie einen USB-Stick (mindestens 8 GB) an. Starten Sie Rufus und wählen Sie diesen Stick unter „Gerät“ aus.
  4. Klicken Sie auf AUSWÄHLEN und wählen Sie die Windows 11 ISO-Datei aus.
  5. Wählen Sie unter „Image-Optionen“ die Option Erweiterte Windows 11-Installation (manchmal auch „Kein TPM / Kein Secure Boot / 8 GB RAM“ genannt).Diese Option ermöglicht das Umgehen der Systemprüfungen während der Installation.
  6. Stellen Sie das Partitionsschema auf GPT und das Zielsystem auf UEFI (nicht CSM) ein.
  7. Klicken Sie auf START. Rufus warnt vor Datenverlust. Stellen Sie daher sicher, dass Ihr USB-Stick gegebenenfalls gesichert ist.
  8. Sobald der Vorgang abgeschlossen ist, starten Sie den Computer einfach vom USB-Stick. Möglicherweise müssen Sie Secure Boot vorübergehend im BIOS deaktivieren, um davon zu starten – denn Windows macht es einem natürlich unnötig schwer.

Wie man TPM- und CPU-Prüfungen umgeht

Registrierungsmethode erneut

Abgesehen von Secure Boot sind die TPM- und CPU-Prüfungen oft am schwierigsten. Da die Mindesthardwareanforderungen nicht immer erfüllt sind, bietet Microsoft eine Registry-Anpassung an, mit der Sie das Setup trotzdem fortsetzen können. Das ist zwar etwas riskant, funktioniert aber auf vielen nicht unterstützten Rechnern.

  1. Drücken Sie die Eingabetaste Win + R, geben Sie „“ ein regeditund öffnen Sie den Registrierungseditor.
  2. Navigieren Sie zu: HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup.
  3. Klicken Sie mit der rechten Maustaste auf den leeren Bereich im rechten Fenster, wählen Sie Neu > DWORD-Wert (32-Bit) und geben Sie ihm einen Namen AllowUpgradesWithUnsupportedTPMOrCPU.
  4. Doppelklicken Sie darauf, stellen Sie den Wert auf 1 und klicken Sie auf OK. Das ist die magische Einstellung, um die Überprüfung zu deaktivieren.
  5. Schließen Sie den Registrierungseditor und führen Sie das Windows 11-Installationsprogramm erneut aus. Es sollte nun Warnungen zu nicht unterstützten CPUs/TPM-Systemen ignorieren.

Ersetzen der AppraiserDLL, um die Schecks zu täuschen

Das ist ziemlich trickreich. Das Setup verwendet einen Dienst namens „Appraiser“, um zu überprüfen, ob Ihre Hardware die Anforderungen erfüllt. Durch Ersetzen der DLL-Datei durch die Windows-10-Version kann das Setup manchmal dazu gebracht werden, die Mindestanforderungen zu ignorieren. Ich bin mir nicht sicher, warum es funktioniert, aber es ist einen Versuch wert, falls die Registry-Änderungen nicht zum Erfolg führen.

  1. Laden Sie die ISO-Dateien von Windows 10 und Windows 11 herunter und trennen Sie anschließend Ihren PC vom Internet (durch das Deaktivieren des Internets wird verhindert, dass das Setup automatisch die Internetverbindung überprüft).
  2. Klicken Sie mit der rechten Maustaste auf die Windows 10 ISO-Datei und wählen Sie „Bereitstellen “.Suchen Sie den Ordner „sources“ im bereitgestellten Laufwerk und kopieren Sie ihn appraiserres.dll.
  3. Mounten Sie nun die Windows 11 ISO-Datei. Suchen Sie darin die Datei appraiserres.dllim Ordner „sources“ und benennen Sie sie beispielsweise appraiserres_old.dll in „“ um.
  4. Fügen Sie die Windows 10-Version von appraiserres.dll.ein.
  5. Führen Sie das Programm aus setup.exe. Wählen Sie in den Optionen „Ändern, wie Windows Updates herunterlädt“ und anschließend Nicht jetzt.
  6. Folgen Sie den üblichen Installationsschritten. Es gibt keine Garantie, aber diese Methode hat auf einigen Systemen funktioniert.

Verwandte Fragen

Kann Windows 11 ohne TPM und Secure Boot installiert werden?

Technisch gesehen ja, aber das ist nicht der Standardweg. Normalerweise muss man Umwege gehen, zum Beispiel durch Registry-Änderungen oder mithilfe benutzerdefinierter Bootmedien, wie in der obigen Anleitung beschrieben. Microsoft macht die Installation nicht unterstützter Hardware unnötig kompliziert, daher widerspricht es eigentlich dem Systemdesign. Aber manchmal möchte man einfach nur Windows 11 auf seinem System nutzen.

Wie kann ich TPM aktivieren, wenn ich es deaktiviert habe?

TPM lässt sich in den meisten Fällen über die BIOS- oder UEFI-Einstellungen aktivieren. Starten Sie den PC neu, drücken Sie die Setup-Taste (z. B.F2, F10 oder Entf), suchen Sie den Abschnitt „Sicherheit“ oder „Vertrauenswürdiges Computing“ und aktivieren Sie TPM bzw. PTT (Intel).Speichern Sie die Einstellungen und starten Sie den PC neu. Um zu überprüfen, ob TPM aktiviert ist, drücken Sie die Eingabetaste, geben Sie „tpm“ Win + Rein tpm.mscund drücken Sie die Eingabetaste. Der TPM-Status sollte „Bereit“ anzeigen. Sobald Sie im BIOS sind, ist die Vorgehensweise recht einfach – Sie müssen nur das richtige Menü finden.

Wie kann Secure Boot deaktiviert werden?

Das Deaktivieren von Secure Boot erfolgt ebenfalls über das BIOS. Starten Sie Ihren PC neu und drücken Sie die Taste, um ins BIOS zu gelangen (F2, Entf oder F10, je nach Gerät).Suchen Sie die Secure-Boot-Einstellung – üblicherweise unter „Boot“, „Sicherheit“ oder „Authentifizierung“.Deaktivieren Sie Secure Boot, speichern Sie die Änderungen und verlassen Sie das BIOS. Gegebenenfalls müssen Sie zuerst den „Fast Boot“- oder den „CSM“-Modus deaktivieren. Wichtig: Einige Hersteller sperren diese Optionen. Suchen Sie daher gegebenenfalls nach der entsprechenden Einstellung oder aktualisieren Sie Ihre Firmware.