Msi B550 Tomahawk Bios Update Secure Boot on.. kann ich das so lassen?

[Amiga500]

Ich habe mein B550 Tomahawk heute mal von A9 auf A.F0 (wird wohl die neueste sein) geflashed.

Zwecks den Sicherheitslücken aber auch weil ich mir späte den 5700x3D verbauen will.

Ich hatte beim ersten Systemstart dass das MS Konto eine neuen Sicherheitspin haben wollte..
Danach hatte ich eine Message dass das System Repariert werden müsse und es ein Fehler aufgetreten sei , wegen einer hbfil.sys oderso ähnlich.
Nachdem Neustart des Systems lief alles problemlos.

Nun ist aber bei HWinfo das Secureboot auf Grün also aktiviert, was es mit der A9 nicht war.

Jetzt frage ich mich ob ich Secureboot aktiviert lassen kann oder ob ich es deaktivieren sollte !? Gib es da irgendwelche negativen Effekte oder soll ich mir keine Gedanken machen ?

Was mir aufgefallen ist, dass bei Cinebench R23 der Wert doch leich nach unten gegangen ist ..von 12200 auf 11900

 

[KnolleJupp]

Ich würde das aktiviert lassen. Ist ein sinnvolles Sicherheitsfeature.

 

[Nickel]

Ich mach wenn möglich einen Bogen um SecureBoot und TPM, brauch ich privat nicht.
Windows 10/11 will SecureBoot auch nicht aktiviert, für 11 muss es nur Onboard sein.

 

[bezelbube]

Ab windows 10 und gpt-Datenträgern sollte es schon aktiviert sein.

Secure Boot ist ein Sicherheitsfeature, das einen effektiven Schutz vor Hackern und Schadsoftware bietet. Gleichzeitig verhindert das Feature aber, das alternative Betriebssysteme wie Linux oder einige ältere Programme auf dem PC laufen.

Auch schon beim POST-Vorgang vom Bios und von Windows überhaupt.
Es stellt aber keine absolute Sicherheit dar.

 

[JennyCB]

Auch für Windows 11 muss SecureBoot nur vorhanden aber nicht aktiviert sein.
Ich nutze auch ein Linux ohne SecureBoot-Unterstützung im Dual-Boot.
Den Kram würde ich privat nicht aktivieren wollen.

 

[Nickel]

Ab windows 10 und gpt-Datenträgern sollte es schon aktiviert sein. ...

Was du da zitierst ist Quatsch, bzgl. Hackern und Schadsoftware.
Wenn du mal im Windows bist, tut SecureBoot rein gar nichts mehr,
das ist keine Security Suite (Antivirenprogramm), es betrifft nur das Booten von einem Medium.

 

[Amiga500]

Wenn ich es aktiviert lasse, habe ich aber keine negstiven effekte?

Wovor genau schützt es jetzt beim Windows Boot?

 

[Nickel]

Dürfte nicht wirklich Performance kosten.
Also, nein.

Ergänzung (15. Februar 2024)

Wovor genau schützt es jetzt beim Windows Boot?

Am besten du fragst mal eben Google - "SecureBoot", da findet sich auf Anhieb was kompetentes.

Ergänzung (15. Februar 2024)

Ein Hauptpunkt ist schon mal, dass Treiber signiert sein müssen,
welche ein Medium zum booten nutzt, sonst kannst du nicht davon booten.
Z.B., je nachdem welche ISO man nimmt um ein Windows Installationsmedium mit RUFUS zu erstellen,
muss SecureBoot aus, um von dem Installationsmedium zu booten,
da Rufus hier unsignierte NTFS Treiber nutzt.

Ergänzung (15. Februar 2024)

So war das immer bei Rufus & Co, womöglich hat sich da in letzterer Zeit was geändert diesbzgl. .

 

[bezelbube]

@Nickel
Vielleicht hab ich mich nicht richtig ausgedrückt.
Secure Boot bietet einen Schutz vor Malware,Rootkits etc, bevor sie sich in kritische
Betriebssystem-Teile vor dem eigentlichen Boot einhängen können.
Und demzufolge auch ausgeschlossen werden können beim booten.
Wenn du so willst mumpitz war schon immer der Edge,weil man den IE nicht aus dem System bekam.

 

[Nickel]

Schon korrekt so weit, wenn man ständig von irgendwelchen, fremden Installationsmedien bootet.
Und so ganz verlassen sollte man sich dann auf SecureBoot auch nicht,
was Malware, Rootkits, ... betrifft.

 

[JennyCB]

Schützt dich z. B. vor Bootviren falls die 90er-Jahre mal wieder anklopfen.
Nun ja, so halbwegs ein wenig, wie man es von Microsoft halt kennt.
"Erstes UEFI-Bootkit überwindet Secure Boot und ist frei unterwegs"
https://winfuture.de/news,134996.html
Es bringt keinen Sicherheitsvorteil aber eventuell eine Menge Ärger im Dual-Boot.

 

[Amiga500]

Das könnte erklären weshalb ich nach dem Boot erstmal Probleme hatte und ein Windows Errir hatte irgenderwas mit hiberfilpage.sys oder so !? Nach einem Restart lief dann alles problemlos

 

[Nickel]

hiberfil. sys gehört zu Windows, ist für den Ruhezustand und den Windows Schnellstart.
Da dürfte es eigtl. keine Probleme geben mit SecureBoot.
Zumal du ja ins Windows gekommen bist, SecureBoot aber den Boot verhindert wenn was nicht passt.

 

[Amiga500]

@Nickel nachdem ich die neue FW geflasht habe , hatte das Bios ja secure boot aktiviert. Danach wurde Windows gestartet und ich musste für mein MS Konto einen neuen Pin erstellen.
Dann Windows hinterher nochmal neu gestartet und dann bekam ich eine Reparatur Message die fehlgeschlagen ist (ich glaube es hiberfil.sys oder hbpage.sys oder so was ) habe dann Ins UEFI Neustarten ausgewählt.
Irgendwann ist der Rechner dann neu gestartet und seit dem läuft es problemlos.

Keine Ahnung was das genau war.

Wenn ich jetzt die HW wie CPU oder Graka wechsele gibt es da Probleme oder muss ich da dann Secure Boot deaktivieren?

 

[Nickel]

Wenn jetzt alles gut ist und so bleibt, dann egal was es war.

Ergänzung (15. Februar 2024)

Wenn ich jetzt die HW wie CPU oder Graka wechsele gibt es da Probleme oder muss ich da dann Secure Boot deaktivieren?

Nein, SecureBoot hat damit nichts am Hut.

 

[Amiga500]

Ach noch etwas , was ich doch recht merkwürdig fand, weil ich so noch nicht kannte.
Nachdem die A.F0 installiert war und ich Windows wieder gestartet habe, hat sich ein MSI Software Installer automatisch in Windows gestartet (ich glaube es war für das Dragon Center)..
Ich habe die Software nicht installiert weil ich diesen MSI Mist nicht bei mir drauf haben möchte...


Mir war gar nicht klar, das durch ein Bios Update welches man übers UEFI vornimmt da auch ein Software Installer für MSI Software in Windows mit installiert wird,

 

[Nickel]

Ich habe die Software nicht installiert ...

Ist womöglich wie bei Asus Armoury Crate, dies muss man im BIOS deaktivieren,
sonst installiert sich die Software automatisch.
Bei dir wäre das, das Dragon Center.

 

[Amiga500]

Ich danke Dir!! Als ich damals die A9 Bios Version installierte kam das nicht vor.

Wo könnte man das denn dann deaktivieren im MSi Bios?

 

[Amiga500]

So im Bios findet sich der Eintrag msi driver utility installer
Muss ich den deaktivieren damit das nicht nochmal passiert das er diese Software installieren will ?
Ich denke mal Ja aber ich will sicher gehen

 

[Nickel]

Das wird es wohl sein.