FIX: Secure Boot wird nicht unterstützt oder ist nicht verfügbar (behoben)

FIX: Secure Boot wird nicht unterstützt oder ist nicht verfügbar (behoben)

Andy Davis

Wenn Sie versuchen, Windows 11 zu installieren und dies nicht möglich ist, weil Secure Boot nicht unterstützt wird oder nicht verfügbar ist, lesen Sie weiter unten. Microsoft unterstützt seit Windows 8 eine neue Sicherheitsfunktion namens Secure Boot. Secure Boot ist auf fast allen modernen Computern verfügbar und in das UEFI (Unified Extensible Firmware Interface) integriert, um zu verhindern, dass Malware den Computer während des Startvorgangs übernimmtProzess.

Windows 7, Vista und XP arbeiteten früher im Legacy-Boot-Modus (auch bekannt als "CSM"-Modus), der die Master Boot Record (MBR)-Partitionstabelle verwendet.

Windows 8, 8.1 und 10 sind so konzipiert, dass sie auch im UEFI-Boot-Modus betrieben werden können, der die GUID-Partitionstabelle (GPT) verwendet, um die Vorteile der erweiterten Funktionen von UEFI zu nutzen, z. B. die Sicherheitsfunktion "Secure Boot".

Microsoft hat Secure Boot zu einer Voraussetzung für Benutzer gemacht, die auf Windows 11 upgraden wollen. Wenn Sie also die Fehlermeldung "Secure Boot wird nicht unterstützt" oder "Secure Boot ist nicht verfügbar" erhalten, dann ist wahrscheinlich einer der folgenden Fälle eingetreten:

    1. Ihr Computer ist auf den UEFI-Boot-Modus eingestellt, aber Secure Boot ist AUS (deaktiviert). Ihr Computer ist auf den Legacy-Boot-Modus eingestellt, der weder Secure Boot noch GPT-Partitionen unterstützt. Ihr Computer ist nicht UEFI- und Secure Boot-fähig.

In dieser Anleitung finden Sie Schritt-für-Schritt-Anweisungen zur Behebung der folgenden Probleme bei der Installation von Windows 11:

  • Secure Boot wird nicht unterstützt Secure Boot ist nicht verfügbar Secure Boot ist ausgeschaltet Verwandter Artikel:Wie man Windows 11 ohne TPM auf nicht unterstützten CPUs installiert.

FIX: Secure Boot wird nicht unterstützt oder ist ausgeschaltet (deaktiviert) und Windows 11 kann nicht installiert werden.

Schritt 1: Überprüfen Sie den Status von Secure Boot und BIOS-Modus.
Wenn Sie wissen möchten, ob Secure Boot auf Ihrem Gerät aktiviert, deaktiviert oder nicht unterstützt ist, folgen Sie den nachstehenden Anweisungen:

1. Fenster drücken + R Tasten, um das Befehlsfeld Ausführen zu öffnen.
2. Typ msinfo32 und klicken Sie OK zu öffnen Systeminformationen.

3. Prüfen Sie auf der Seite Systeminformationen die Option BIOS-Modus und die Sicherer Boot-Status.

4. In Ihrem Fall gehen Sie nun wie folgt vor:

  • FALL A: Wenn die BIOS-Modus ist UEFI & die Sicherheit Boot-Status ist Aus bedeutet, dass der Bootmodus Ihres PCs auf UEFI eingestellt ist, aber die Sicherer Start Funktion ist deaktiviert auf Ihrem System. In diesem Fall Überspringen Sie Teil-1 , um Secure Boot in den BIOS/UEFI-Firmware-Einstellungen zu aktivieren.

  • FALL B: Wenn die BIOS-Modus ist Erbe und die Sicherer Boot-Status ist Nicht unterstützte oder Nicht verfügbar , gehen Sie zu Stufe 2 unten, weil es eine der folgenden Bedeutungen hat: *
    1. Ihr Computer unterstützt den UEFI-Boot-Modus, aber er ist deaktiviert, weil er im Legacy-Boot-Modus läuft, der Secure Boot und GPT nicht unterstützt, oder... ...Ihr Computer unterstützt den UEFI-Boot-Modus nicht und daher auch nicht Secure Boot (und TPM 2.0, das für die Installation von Windows 11 erforderlich ist).

Schritt 2: Finden Sie heraus, ob Ihr Computer UEFI unterstützt.

An dieser Stelle und bevor Sie fortfahren, müssen Sie sicherstellen, dass Ihr Gerät UEFI & Secure Boot unterstützt, indem Sie einen der folgenden Schritte ausführen:

  • Rufen Sie die Support-Website Ihres Computer- oder Motherboard-Herstellers auf und überprüfen Sie die Spezifikationen, um festzustellen, ob der UEFI-Boot-Modus unterstützt wird. Wenn ja, fahren Sie fort mit Teil 2. Überprüfen Sie, ob der UEFI-Boot-Modus in den BIOS/UEFI-Einstellungen verfügbar ist:
    1. Fahren Sie Ihren PC herunter, schalten Sie ihn ein und drücken Sie sofort die Tasten DEL oder F2, F10, F12, um in die BIOS/UEFI-Firmware-Einstellungen zu gelangen. (Genauere Informationen darüber, wie Sie in die BIOS-Einstellungen gelangen, finden Sie auf der Support-Website des Herstellers Ihres Computers/Hauptplatine). In den BIOS-Einstellungen überprüfen Sie Boot-Optionen wenn Sie können aktivieren. die UEFI-Boot-Modus oder wenn Sie können Deaktivieren Sie die Legacy-Unterstützung Wenn Sie das können, unterstützt Ihr Computer UEFI. In diesem Fall Verlassen der BIOS-Einstellungen ohne zu speichern und weiter zu Teil-2 Wenn dies nicht der Fall ist, unterstützt Ihr Computer/Hauptplatine kein UEFI und muss ersetzt werden.

Hinweis: Der sicherste Weg, um zu überprüfen, ob Ihr Gerät UEFI unterstützt, ist die Website des Herstellers. Insbesondere für Benutzer, die ihr System auf Windows 11 aktualisieren möchten, muss der Computer auch TPM Version 2.0 unterstützen.

Teil 1: Aktivieren Sie Secure Boot im BIOS/UEFI.

Wenn Ihr Computer im UEFI-Boot-Modus läuft, aber Secure Boot deaktiviert/ausgeschaltet ist (Fall A), fahren Sie fort und aktivieren Sie Secure Boot in den BIOS/UEFI-Einstellungen, indem Sie eine der folgenden Methoden anwenden:

Methode 1: Ändern Sie den Secure Boot-Status in den UEFI/BIOS-Einstellungen.

1. Sobald Sie den PC einschalten, drücken Sie die Tasten DEL oder F2, F10, F12, um in die BIOS/UEFI-Firmware-Einstellungen zu gelangen (genauere Informationen zu den BIOS-Einstellungen finden Sie auf der Support-Website Ihres Computerherstellers).

2. Gehe zu Sicherheitsoptionen oder an Boot-Optionen & Ändern Sie die Sicherer Start zu Aktiviert . *

Hinweis: Wenn Sie Windows 11 installieren/aufrüsten möchten, müssen Sie auch das TPM in den BIOS-Einstellungen aktivieren. Das TPM kann (je nach Hersteller) wie folgt bezeichnet werden: Intel Platform Trusted Module, Intel TPM, Intel Platform Trust Technology, Intel PTT, Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM.

3. speichern und beenden aus den BIOS-Einstellungen.

Methode 2: Aktivieren Sie Secure Boot in den UEFI-Firmware-Einstellungen von Windows RE.

Der zweite Weg, um in die BIOS/UEFI-Einstellungen zu gelangen, ist die Verwendung der Windows Recovery Environment (WinRE) Optionen:

1. Halten Sie die Schicht Taste und von der Strom Symbol Wählen Sie Neustart um Ihr System in der Windows-Wiederherstellungsumgebung (WinRE) zu starten.

2. Wählen Sie dann Fehlerbehebung -> Erweiterte Optionen -> UEFI-Firmware-Einstellungen und wählen Sie Neustart.

3. Navigieren Sie zum System-Konfiguration Registerkarte, wählen Sie Boot-Optionen.

4. Unter Boot-Optionen ändern Sicherer Start und wählen Sie Aktiviert. *

Hinweis: Wenn Sie die Secure Boot-Option hier nicht finden können, rufen Sie die Support-Website des Herstellers auf, um eine Anleitung zu erhalten (die BIOS/UEFI-Firmware-Einstellungen variieren je nach Computerhersteller).

5. speichern und beenden aus den BIOS-Einstellungen.

6. neu starten den PC und öffnen Sie die Systeminformationen (msinfo.exe), um zu überprüfen, ob Secure Boot jetzt aktiviert ist.

Teil 2: DISK in GPT umwandeln und UEFI und Secure Boot aktivieren.

Wie zu Beginn dieses Artikels erwähnt, wird Secure Boot nur von modernen Computern unterstützt, bei denen der Bootmodus des Computers auf UEFI und die Partitionstabelle auf GPT eingestellt ist.

Wenn also der Bootmodus Ihres Computers auf Legacy eingestellt ist und die Partitionstabelle MBR ist (Fall B), dann müssen Sie, um sicheres Booten zu ermöglichen, zuerst das Partitionsschema von MBR zu GPT konvertieren und dann vom Legacy-Bootmodus in den UEFI-Bootmodus wechseln.*

* Warnung: Bevor Sie mit den folgenden Schritten fortfahren, sollten Sie Ihre Daten sichern, um Datenverluste zu vermeiden, falls etwas schief geht, und sicherstellen, dass Ihr Gerät UEFI unterstützt (siehe Schritt- 2 oben).

Schritt 1: Stellen Sie sicher, dass der aktuelle Partitionsstil MBR ist.

Bevor Sie das Partitionsschema konvertieren, vergewissern Sie sich zunächst, dass der Partitionsstil auf Ihrer Hauptfestplatte MBR und NICHT GPT ist.

1. Drücken Sie die Windows + R Tasten zum Laden der ausführen. Dialogfeld.
2. Typ diskmgmt.msc und drücken Sie Eintreten.

3. rechte Maustaste das Laufwerk mit Windows OS und wählen Sie Eigenschaften .

4. Wählen Sie die Bände tab.

5. Überprüfen Sie nun den "Partitionsstil" und stellen Sie sicher, dass er auf Master Boot Record (MBR). *

Hinweis: Wenn im Partitionsstil angegeben ist GUID-Partitionstabelle (GPT ), brauchen Sie nicht weiterzumachen. Folgen Sie einfach den Anweisungen in Teil-1 oben, um den Secure Boot im BIOS zu aktivieren.

6. Sobald Sie bestätigen, dass der Partitionsstil "MBR" ist, fahren Sie mit Schritt 2 fort, um den Partitionsstil in GPT zu konvertieren.

Schritt 2: Konvertieren Sie den MBR-Partitionsstil in GPT.

Mit dem Windows Creator Update (1703) oder höher können Sie das Partitionsschema ohne Datenverlust konvertieren. Microsoft hat das Tool MBR2GPT.exe für eine einfache Konvertierung und die Beibehaltung der Daten entwickelt. Es ist jedoch sicherer, das Partitionsschema zu konvertieren, wenn Windows offline ist (nicht ausgeführt wird). Um dies zu tun:

1. Halten Sie die Schicht Taste und von der Strom Symbol Wählen Sie Neustart um Ihr System in der Windows-Wiederherstellungsumgebung (WinRE) zu starten.

2. Dann gehen Sie zu Fehlerbehebung -> Erweiterte Optionen -> Eingabeaufforderung. (Wenn Sie dazu aufgefordert werden, wählen Sie ein Administratorkonto und geben Sie dessen Passwort ein, um fortzufahren).

3. Geben Sie den folgenden Befehl ein, um die Festplatte von MBR nach GPT zu konvertieren, und drücken Sie Eintreten:

  • mbr2gpt /konvertieren

4. Wenn der Vorgang abgeschlossen ist, schließen Sie die Eingabeaufforderung und abschalten den PC.
5. Fahren Sie mit Schritt 3 unten fort.

Schritt 3: Aktivieren Sie UEFI und Secure Boot in den BIOS/UEFI-Firmware-Einstellungen.

Nach der Konvertierung des Partitionsstils von MBR zu GPT kann der Computer erst dann normal booten, wenn der PC-Bootmodus von Legacy zu UEFI geändert wird. Gehen Sie daher wie folgt vor, bevor Sie Windows booten.

1. Sobald Sie den PC einschalten, drücken Sie die Tasten DEL oder F2, F10, F12, um in die BIOS/UEFI-Firmware-Einstellungen zu gelangen (nähere Informationen zu den BIOS-Einstellungen finden Sie auf der Support-Website Ihres Computerherstellers).

2. Navigieren Sie zum System-Konfiguration und wählen Sie Boot-Optionen.

3. Unter Boot-Optionen führen Sie die folgenden Aktionen durch:

a. Stellen Sie die Legacy-Unterstützung zu UEFI oder Behinderte (Dadurch wird UEFI automatisch aktiviert)

b. Ändern Sie die Sicherer Start zu Aktiviert. *

Hinweis: Wenn Sie die Secure Boot-Option hier nicht finden können, rufen Sie die Support-Website des Herstellers auf, um eine Anleitung zu erhalten (die BIOS/UEFI-Firmware-Einstellungen variieren je nach Computerhersteller).

4. speichern und beenden aus den BIOS-Einstellungen.

5. Starten Sie Windows und überprüfen Sie in den Systeminformationen, ob der sichere Start aktiviert ist. ON Sie werden auch feststellen, dass der BIOS-Modus UEFI .

6. An dieser Stelle können Sie Ihr Gerät auf Windows 11 aktualisieren, wenn dies das Ziel war, das Sie mit diesen Änderungen erreichen wollten.

Das war's! Lassen Sie mich wissen, ob dieser Leitfaden Ihnen geholfen hat, indem Sie einen Kommentar über Ihre Erfahrungen hinterlassen. Bitte mögen und teilen Sie diesen Leitfaden, um anderen zu helfen.


Andy Davis

Der Blog eines Systemadministrators über Windows

Leave a comment