BIOS

[Trippy7]

Kurz und knapp wo genau finde ich die "Secure Boot" Kategorie? Ich möchte dies aktivieren aber finde nichts dazu. Hoffe auf schnelle Hilfe, danke schonmal.


[IMG]https://www.computerbase.de/forum/attachments/msi_snapshot_02-jpg.792702/[/IMG]

 

[Flomek]

Schon mal unter "Security" geguckt?

 

[Drewkev]

Bei Security.

 

[McFly76]

Hi
Kurz und knapp im Handbuch des Mainboards ( PDF ) oder hier

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[Nickel]

Da musst du erst mal auf "UEFIOnly" du hast "CSM" an bzw bist auf "Legacy+UEFI".
Zumindest mal laut Boot-Config. .

 

[Trippy7]

Ja, hier leider auch nix zu finden

 

[Nickel]

Mensch, mach einen Screenshot und poste diesen.

 

[Trippy7]

Hi
Kurz und knapp im Handbuch des Mainboards ( PDF ) oder hier

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Leider sieht das bei mir nicht so aus und somit finde ich da auch nix

 

[Nickel]

CSM muss aus für Secure Boot, check das erst mal.
Laut Boot-Config hast du CSM an "Legacy+UEFI".

 

[Trippy7]

Danke erstmal, hab jetzt in den BIOS "Secure Boot" aktiviert jedoch wird mir in den "Systeminformationen" angezeigt, dass "Secure Boot" ausgestellt ist. Was soll ich jetzt tun?

 

[Nickel]

"Systeminformationen" angezeigt, dass "Secure Boot" ausgestellt ist.

Du meinst "Sicherer Startzustand"?
Evtl. braucht das nochmals 1-2 Neustarts, warte mal ab.
Wer nutzt denn auch freiwillig Secure Boot.

 

[Trippy7]

Ich muss das anscheinend anmachen um Valorant spielen zu können xd Um ehrlich zu sein weiß ich nicht mal wozu das gut ist

 

[Drewkev]

Das soll Cheating "verhindern", braucht man bei FIFA 23 auch ..

 

[Nickel]

Ich muss das anscheinend anmachen um Valorant spielen

Und was meint Valorant nun?

 

[Sephe]

Wer nutzt denn auch freiwillig Secure Boot.

Das sorgt dafür, dass so ziemlich 90% der Ransomware oder auch "Verschlüsselungstrojaner" nicht funktionieren, weil sie sich im Startvorgang nicht einnisten können.
Zudem notwendig um die Daten per Bitlocker zu schützen, ohne das man bei jedem Boot einen Key eingeben muss...

 

[Nickel]

Das sorgt dafür, dass so ziemlich 90% der Ransomware oder auch "Verschlüsselungstrojaner" nicht funktionieren,

Die kannst du dir trotzdem einfangen unter Windows, Secure Boot - wie der Name schon sagt
betrifft das (nur) den Boot.

 

[Terrier]

Wer nutzt denn auch freiwillig Secure Boot.

Ich schon immer!
Was hast du gegen Secure Boot im Jahr 2023?
Sicherer Start ist ja nun grundsätzlich nichts Schlechtes. Auch wenn man Windows 10 hat.
https://support.microsoft.com/de-de...ure-boot-a8ff1202-c0d9-42f5-940f-843abef64fad

Secure Boot ist ein wichtiges Sicherheitsfeature, mit dem das Laden von Schadsoftware beim Starten des PCs (Boots) verhindert wird. Die meisten modernen PCs sind mit sicherem Neustart ausgestattet,

Nur wenn man unbedingt von etwas booten will, was kein Secureboot kann, muss man das mal deaktivieren.
Secureboot anstellen und man hat auch keine Probleme mit dem alten CSM und dem Uefi Modus
CSM stirbt ja ein Glück eh aus und gibt es bei neuen OEM-Geräten nicht mal mehr.
Mein Acer Aspire3 mit Windows 10 hat kein CSM mehr und SecurebOot kann ich nicht abstellen.

 

[Sephe]

Die Wahrscheinlichkeit ist deutlich geringer sich mit Ransomware bei aktiviertem Secure Boot zu infizieren.

Ransomware nistet sich bei klassischen Systemen i.d.R. im MBR ein, und bei UEFI als EFI Bootloader und/oder Treiber in der EFI-Partition bei der GPT-Disk. (Stichwort Bootkit)

Secure Boot funktioniert eh nur im EFI Mode, somit ist ein Infekt per MBR schonmal sinnlos.
Und bei Secure Boot werden die Signaturen der EFI Bootloader und Treiber geprüft. -> Ransomware ist zu 90% nicht signiert, und somit bootet es nicht.

Die bisher einzige Malware die das trotz Secure Boot schafft, ist BlackLotus.

 

[Nickel]

Ok, Secure Boot für alle die möchten.