Sicherer Start

Der sichere Start ist eine Sicherheitsfunktion, die verhindert, dass Schadsoftware (Malware) ausgeführt wird, wenn ein PC gestartet wird. Dabei wird während der Startsequenz eine Reihe von Prüfungen durchgeführt, durch die sichergestellt wird, dass nur vertrauenswürdige Software geladen wird.

Wenn der sichere Start aktiviert ist, überprüft die Firmware die Signaturen (die verifizierten Ursprünge) aller Programme, die während des Startvorgangs geladen werden. Wenn alle Signaturen gültig sind, lädt der PC das Betriebssystem. Wenn eine oder mehrere Signaturen nicht verifiziert werden können, wird der Startvorgang angehalten, sodass keine Schadsoftware ausgeführt werden kann.

Sicheren Start überprüfen

Sie können überprüfen, ob der sichere Start auf Ihrem Windows-PC aktiviert ist, indem Sie die folgenden Schritte ausführen:

1. Klicken Sie auf das Windows-Symbol in der Taskleiste oder drücken Sie die Windows-Taste.
2. Geben Sie msinfo32 ein und drücken Sie die Eingabetaste.
3. Das Fenster Systeminformationen wird geöffnet. Stellen Sie sicher, dass in der linken Seitenleiste Systemübersicht ausgewählt ist.
4. Suchen Sie im rechten Bereich des Fensters nach Status des sicheren Starts und stellen Sie sicher, dass der Wert Ein lautet.

Der BIOS-Modus muss auf UEFI eingestellt sein, damit der sichere Start aktiviert werden kann. Wenn er auf „Legacy“ eingestellt ist, können Sie möglicherweise in den UEFI-Modus wechseln, indem Sie beim Start die Taste F2 gedrückt halten, um das BIOS zu laden. Wenn Ihr Computer UEFI unterstützt, können Sie vom Legacy-BIOS in den UEFI-Modus wechseln. Über dieselbe Oberfläche können Sie den sicheren Start aktivieren und deaktivieren.

Weder Windows 10 noch Windows 11 erfordern, dass der sichere Start aktiviert ist. Es ist jedoch sinnvoll, ihn aktiviert zu lassen, damit unerwünschte Software wie Ransomware oder Spyware nicht beim Start geladen wird.