Leserartikel Anleitung: SecureBoot für Windows 11

Hallöchen,

die lange bekannten Anforderungen von Windows 11 haben doch viele überrascht und so sprießen die Threads dazu wie Pilze aus dem Boden.

Es gibt viele News dazu und dennoch kommen die Fragen hier im Forum reingeflattert wie Autos an der Tankstelle wenn der Sprit mal 10c günstiger ist.

TPM Pflicht und Kompatibilität
So wird TPM aktiviert
Windows 11 auf inkompatiblen PCs

Da TPM für die meisten nicht so das große Problem darstellt, aber SecureBoot die Leute dafür umso mehr verwirrt hier nun eine Zusammenfassung.

SecureBoot, der "sichere Start", dient dem Schutz vor Manipulation des Startprozesses. Aber wieso geht es nicht an? Wieso zeigt mir WhyNotWin11 hier immer Fehler?
Ganz Einfach: die vorherige Installation lief im "BIOS-Modus" und die Festplatte ist mit einem MBR partitioniert. SecureBoot setzt aber den "UEFI-Modus" voraus um zu funktionieren. Um diesen zu aktivieren gibt es 2 Möglichkeiten.

1. man konvertiert die Partition von MBR zu GPT ODER

2. man setzt Windows neu auf, ob 10 oder direkt 11 spielt keine Rolle


Ein Inplace Upgrade, also eine Aktualisierung aus Windows 10 heraus, ist ohne Erfüllung der Anforderungen nicht möglich.

Aber hier kommen wir zum nächsten Problem, die Installation geht nicht durch und schlägt fehl oder nach der Konvertierung mag Windows nicht mehr starten.
Hier liegt es nun an Compatibility Support Module (CSM). Ist dies aktiv wird Windows nur im BIOS-Modus gestartet. GPT (GUID-Partitionstabelle) wird hier nicht so unterstützt wie benötigt.
Secure Boot funktioniert dann nicht und ein im BIOS-kompatiblen Boot-Modus gestartetes Betriebssystem oder Setup-Programm kann unter anderem keine UEFI-Boot-Einträge anlegen.

Kurz es ist eine Mischform. Nichts halbes und Nichts ganzes.

Aus diesem Grund wird CSM nun deaktiviert und GPT kann im UEFI-Modus sein Potential entfalten. Das ermöglicht nun das der SecureBoot genutzt werden.

Viola, Windows 11 Anforderung SecureBoot erfüllt.

€€€€€ Mittlerweile gibt es viele Mittle und Wege nicht nur SecureBoot und TPM zu umgehen. Neue Versionen von Rufus und Ventoy wären da bspw zu erwähnen. So gibt es auch inzwischen viele die auf offiziel nicht unterstützter Hardware Windows 11 am laufen haben. So hat zum Beispiel @andi_sco einen wunderbaren Artikel inkl. Anleitung und Tests zu einer Installation auf einem nicht mehr ganz so jungen Core 2 Duo E8400 geschrieben. Um nichts zu zerstückeln und damit Übersicht oder gar Informationen zu opfern wird der Artikel hier nur verlinkt. Schaut unbedingt mal rein, es lohnt sich. Versprochen! €€€€€



Übrigens, wer das alte Kontextmenü vermisst oder denkt das die Oberfläche von 11 schrottig aussieht, dem kann ich einen Artikel von Deskmodder ans Herz legen.

 

[Ben_DD]

Hier liegt es nun an Compatibility Support Module (CSM). Ist dies aktiv wird Windows nur im BIOS-Modus gestartet. GPT (GUID-Partitionstabelle) wird hier nicht so unterstützt wie benötigt.
Secure Boot funktioniert dann nicht und ein im BIOS-kompatiblen Boot-Modus gestartetes Betriebssystem oder Setup-Programm kann unter anderem keine UEFI-Boot-Einträge anlegen.

Hallo,

ich wollte keinen neuen Thread dazu aufmachen, weil das Thema sehr gut zu meinem Problem passt:

Aufgrund eines aktuellen Problems mit einem Spiel und der Möglichkeit, dass dies gelöst werden könnte, indem ich von Win10 auf 11 upgrade, musste ich mich gezwungenermaßen damit befassen. Denn aktuell verbietet mir Windows das Upgrade, mit der Begründung, mein PC würde den sicheren Start nicht unterstützen.

Ich habe Anweisungen in meinem BIOS befolgt (Z690 Mainboard). Muss aber feststellen, dass mein Problem das exakte Gegenteil der Beschreibung in obigem Zitat darstellt:

Wenn ich CSM deaktiviert habe, also "disabled", dann erscheint zwar im Boot-Menü des BIOS weiter unten die Option, Secure Boot zu aktivieren. Aber dann startet mein PC jedes Mal, nachdem ich "Save and Exit" wähle, wieder ins BIOS neu, und ich bin in dieser Endlosschleife gefangen, ohne ins Windows zu gelangen.

Nur wenn ich CSM wieder aktiviere, lässt mich das BIOS beim Neustart in Ruhe. Und wenn ich bei den drei Optionen darunter folgendes anwähle:

LAN PXE Boot Option ROM - Disabled
Storage Boot Option Control - UEFI
Other PCI Devices - UEFI

Dann - und scheinbar nur dann - muss ich nicht fürchten, nach dem Verlassen des BIOS gleich wieder in selbiges zurück katapultiert zu werden. Aber dafür ist dann die Option Secure Boot verschwunden, und ich weiß nicht, ob sie dann noch als aktiv gilt.

Kurzum, ich weiß nicht recht, was ich in meinem BIOS alles einstellen muss, damit mir das System das Upgrade auf Win11 erlaubt, aber ich es andererseits auch noch bis ins Windows schaffe.

 

[Tycoon187]

Moin.
Versuche grad Win11 per Bootstick neu zu installieren und bekomme immer die Fehlermeldung das mein Pc nicht geeignet ist.
Uefi und Secrue Boot im Bios ist aktiviert.
Wo könnte ich hier noch ein Fehler vorliegen?
Mainboard b550 pro , Ryzen 5 5600x und 16 Gb RAM hat der Pc verbaut.
Vielen Dank.