Secure Boot ist eine wichtige Funktion, die auf vielen Mainboards vorhanden ist und für neuere Betriebssysteme, Software und Funktionen wie Secure Drive Encryption mit Tools wie BitLocker notwendig ist. Ein häufiger Grund, warum Secure Boot insbesondere bei Gaming-PCs aktiviert werden muss, ist die Anforderung von Anti-Cheat-Programmen, die in verschiedenen Spielen wie Valorant, EA Sports FC, Battlefield 6 usw. verwendet werden. Wenn Sie versuchen, diese Spiele ohne aktiviertes Secure Boot auszuführen, kann es sein, dass das Spiel nicht startet oder eine Fehlermeldung anzeigt.

Vorbereitung für Secure Boot

Um die Secure Boot-Einstellungen anzupassen, müssen Sie Ihren PC in das UEFI neu starten. Dies kann erfolgen, indem Sie Ihren PC neu starten und beim Gigabyte-Startbildschirm wie unten gezeigt die Entf-Taste drücken:

Sobald Sie sich im UEFI befinden, stellen Sie sicher, dass Sie sich im Erweiterten Modus befinden, indem Sie oben auf dem Bildschirm nachsehen. Wenn Sie sich im Easy Mode befinden, klicken Sie auf die Schaltfläche, um den Modus zu wechseln.

Um Secure Boot zu aktivieren, müssen zwei wichtige Einstellungen bestätigt werden:

• Compatibility Support Module (CSM) ist Deaktiviert.
• Trusted Platform Module (TPM) ist Aktiviert.

Compatibility Support Module

Um Secure Boot und das Trusted Platform Module zu aktivieren, muss das Compatibility Support Module (CSM) auf Deaktiviert gesetzt werden. Diese Einstellung blockiert normalerweise die Verwendung von Secure Boot. Wenn jedoch beide Einstellungen aktiviert sind, wird der PC nicht richtig gestartet.

Um CSM zu deaktivieren, öffnen Sie die Registerkarte Boot und stellen Sie sicher, dass CSM Support auf Deaktiviert gesetzt ist.

Wenn diese Option von Aktiviert auf Deaktiviert geändert wurde, klicken Sie auf die Registerkarte Speichern & Beenden und wählen Sie Speichern & Beenden, um den PC neu zu starten und dann erneut in das UEFI zu gelangen.

Trusted Platform Module

Für alle unterstützten NZXT Gaming-PCs verwenden wir das im Mainboard integrierte Firmware-TPM. Diese Einstellungen finden Sie auf der Registerkarte Einstellungen unter Verschiedenes.

Um das Trusted Platform Module zu aktivieren, stellen Sie sicher, dass es auf Auto gesetzt ist. Um zu bestätigen, dass die Einstellung aktiv ist, wählen Sie Trusted Computing 2.0 und stellen Sie sicher, dass Security Device Support Aktiviert anzeigt.

Mit aktiviertem Trusted Platform Module sind wir bereit, Secure Boot zu aktivieren.

Secure Boot aktivieren

Um Secure Boot zu aktivieren, klicken Sie auf die Registerkarte Boot und wählen Sie die Option Secure Boot.

Stellen Sie in den Secure Boot-Einstellungen sicher, dass Secure Boot auf Aktiviert gesetzt ist. Wenn es auf Aktiviert steht, aber Nicht aktiv anzeigt, müssen Sie möglicherweise die werkseitigen Secure Boot-Schlüssel auf dem Mainboard wiederherstellen.

Um die Werksschlüssel wiederherzustellen, ändern Sie den Secure Boot Mode von Standard auf Benutzerdefiniert und wählen Sie dann Key Management (kann auch als Expert Key Management aufgeführt sein).

In den Key Management-Optionen sollte der untere Bereich der Einstellungen verschiedene Secure Boot-Variablen anzeigen, einschließlich des Platform Key (PK) und weiterer Informationen. In diesem Fall wird wahrscheinlich 0/0/Keine Schlüssel angezeigt.

Wählen Sie Restore Factory Keys und klicken Sie bei der Aufforderung Install factory defaults auf Ja. Wenn Sie aufgefordert werden, Reset without saving zu bestätigen, wählen Sie Ja, um fortzufahren.

Um zu bestätigen, dass Secure Boot korrekt aktiviert ist, öffnen Sie das UEFI erneut und überprüfen Sie die Secure Boot-Einstellungen, um sicherzustellen, dass es Aktiviert und Aktiv ist.

Secure Boot in Windows überprüfen

Die beste Möglichkeit zu überprüfen, ob Secure Boot korrekt aktiviert ist, besteht entweder darin, ein Programm mit Secure Boot-Anforderung zu starten oder die Systeminformations-App zu prüfen. Sie können die Systeminformations-App öffnen, indem Sie auf Ihrer Tastatur die Windows-Taste + R drücken, um das Ausführen-Fenster zu öffnen, dann msinfo32 eingeben und Enter drücken.

Suchen Sie in der Systeminformations-App nach Secure Boot State, das als Ein angezeigt werden sollte.