Secure Boot ist eine Funktion des neuesten Unified Extensible Firmware Interface (UEFI) 2.3. 1 Spezifikation (Errata C). Das Feature definiert eine völlig neue Schnittstelle zwischen Betriebssystem und Firmware/BIOS. Wenn Secure Boot aktiviert und vollständig konfiguriert ist, hilft es einem Computer, Angriffen und Infektionen durch Malware zu widerstehen.
Ist UEFI für Secure Boot erforderlich?
Sicherer Start erfordert eine aktuelle Version von UEFI. Windows Vista SP1 und höher unterstützen UEFI. Aktualisieren Sie die Firmware, wenn Sie Zweifel haben oder die erwarteten Optionen im Systemmenü nicht angezeigt werden. Secure Boot erfordert Windows 8.0 oder höher.
Ist Secure Boot Legacy oder UEFI?
Im Allgemeinen sollten Sie Windows im neueren UEFI-Modus installieren, da dieser mehr Sicherheitsfunktionen enthält als der Legacy-BIOS-Modus. Wenn Sie von einem Netzwerk booten, das nur BIOS unterstützt, müssen Sie im Legacy-BIOS-Modus booten. Nach der Installation von Windows startet das Gerät automatisch im selben Modus, in dem es installiert wurde.
Wie arbeiten UEFI und Secure Boot zusammen?
Secure Boot stellt eine Vertrauensbeziehung zwischen dem UEFI-BIOS und der Software her, die es schließlich startet (wie Bootloader, Betriebssysteme oder UEFI-Treiber und -Dienstprogramme). Nachdem Secure Boot aktiviert und konfiguriert wurde, darf nur mit genehmigten Schlüsseln signierte Software oder Firmware ausgeführt werden.
