Secure Boot an/aus?

[Sikus]

Ich will Windows 10 neu Installieren, dabei bin ich auf Secure Boot gestoßen was bei mir mit den voreingestellen Einstellungen deaktiviert ist.

Sollte ich Secure Boot aktivieren?

 

[ryan_blackdrago]

Über UEFI, Legacy und Secure Boot informieren > entscheiden

 

[Sikus]

Ich hab mir schon mehrere seiten durchgelesen weiß aber immer noch nicht was besser ist. Was ist denn standard bzw was haben die meisten an oder aus?

 

[SGCGoliath]

Wir habens deaktiviert. Hatten schon Probleme mit Software. z.B. VPN Software konnte nicht installiert werden.

 

[Sikus]

Ist das aber nicht ziemlich unsicher? jeder sagt was anderes genau deswegen frage ich hier

 

[andy_m4]

Sollte ich Secure Boot aktivieren?

Die Frage ist sinnfrei, solange Du nicht festlegst, was Du erreichen willst.
Secure-Boot schützt davor, dass jemand (ich formuliers mal salopp) einfach nen USB-Stick reinsteckt und Dein Rechner neu bootet und von dem Stick starten um damit "irgendwas" zu machen.

Diese Form des Angriffs ist deshalb so attraktiv, weil sie viele Schutzmaßnahmen des Systems aushebelt. Üblicherweise ist es daher sinnvoll einzusetzen, wenn der Rechner in einem Raum steht wo auch andere Leute Zugang haben. Zum Beispiel in einer Firma.
Wenn der Rechner bei Dir zuhause steht dann dürfte üblicherweise der Nutzen eher zweifelhaft sein. Zumal es auch eine Quelle von Problemen sein kann.

 

[Sikus]

Danke für die Antwort, ich hatte aber auch gelesen das Secure boot vor Malware schützt. Kann sich nichts übers Internet oder Netzwerk einschleichen wo Secure Boot helfen würde?

Ergänzung (17. August 2018)

Welche nachteile hat den Secure Boot?

 

[andy_m4]

Kann sich nichts übers Internet oder Netzwerk einschleichen wo Secure Boot helfen würde?

Nein. Es geht ausschließlich ums sichere booten des Betriebssystems.

Welche nachteile hat den Secure Boot?

Die Schutzwirkung ist natürlich genau dann ein Problem, wenn Du selbst mal ein anderes System starten willst. Dann kann das zum Stolperstein werden oder zumindest komplizierter machen.

 

[Sikus]

Mir wurde gesagt ohne secure boot bin ich offen gegen rootkits.

Ich habe bei meinen laptop auch secure boot deaktiviert. Ich frage mich ob ich mir dadurch schon was eingefangen habe.....

Ergänzung (17. August 2018)

Auf der Intel homepage steht: konfiguriert, hilft Secure Boot einen Computer widerstehen Angriffe und Infektionen durch Malware. Secure Boot erkennt Manipulationen mit Boot-Ladern, wichtigen Betriebssystemdateien und nicht autorisierten Options-Roms durch die Validierung Ihrer digitalen Signaturen

 

[andy_m4]

Mir wurde gesagt ohne secure boot bin ich offen gegen rootkits.

Ich meine, warum fragst Du überhaupt, wenn Du ja eh nicht glaubst was man Dir antwortet.

hilft Secure Boot einen Computer widerstehen Angriffe und Infektionen durch Malware. Secure Boot erkennt Manipulationen mit Boot-Ladern, wichtigen Betriebssystemdateien und nicht autorisierten Options-Roms durch die Validierung Ihrer digitalen Signaturen

Das ist halt Produktwerbung.
Zum einen ist das ein Szenario was in der Praxis eher weniger vorkommt. Zum anderen: Wenn eine Schadsoftware schon so weit ist, dass sie Systemdateien überschreiben kann, hast Du sowieso verloren. SecureBoot hin oder her.

Wenn Du wirklich signifikant die Sicherheit verbessern willst, dann meide vor allem Windows. Schon deshalb weil die überwältigende Mehrheit von Schädlingen nur darauf überhaupt läuft.
Mach Backups, um Deine Daten zu schützen. Halte Deine Software aktuell, damit erkannte Sicherheitslücken zeitnah geschlossen werden. Sei misstrauisch, wenn Du Dich im Internet bewegst.

Wenn Du das alles umgesetzt hast, kannst Du Dir dann immer noch Gedanken um weitere Sicherheitsmaßnahmen wie Secure Boot machen. Aber das fällt eher unter die Kategorie Zubrot. Die wichtigen Sachen sind die, die ich eben beschrieben hab.

Ich frage mich ob ich mir dadurch schon was eingefangen habe.....

Unwahrscheinlich. Zumindest das Du Dir was eingefangen hast, was hätte durch Secure-Boot verhindert werden können.

 

[Sikus]

Würden antiviren tools einen virus finden welcher sich durch deaktiviertes secure boot eingeschlichen hat?

 

[Darlis]

Es kann sich kein Virus durch deaktiviertes SecureBoot einschleichen. SecureBoot greift erst bei nächsten (neu-)start, also nachdem der Virus bereits aktiv ist. Wenn dein AV den Virus zu dem Zeitpunkt noch nicht erkannt hat wird die Erkennungsrate danach eher nicht besser sein. Im Falle von z.B. Petya = 0 da dein System erst gar nicht booten wird (mit oder ohne SecureBoot).

Ich prophezeie mal, dass wenn du dir Petya einfangen würdest und dann beim booten eine entsprechende Meldung von SecureBoot bekommen würdest, du einfach SecureBoot ausschalten würdest um Windows bzw. Petya booten zu können. Sicherheitsgewinn durch SecureBoot: 0

 

[andy_m4]

Würden antiviren tools einen virus finden welcher sich durch deaktiviertes secure boot eingeschlichen hat?

Wie gesagt. Wenn es eine Schadsoftware auf Deinen Rechner geschafft hat, dann spielt es keine Rolle mehr ob Secure-Boot an oder aus ist.
Sprich: Wenn Deine Antivirussoftware nicht schon gleich Alarm geschlagen hat, hast Du eh ein Problem.

Ich weiß jetzt auch nicht, warum Du Dich an Secure-Boot so festbeißt. Du kannst es ja anschalten wenn Du willst. Aber das sind jetzt keine Maßnahmen wie wirklich signifikant was bringen in Hinsicht auf Security.

 

[K-BV]

Secure-Boot schützt davor, dass jemand (ich formuliers mal salopp) einfach nen USB-Stick reinsteckt und Dein Rechner neu bootet und von dem Stick starten um damit "irgendwas" zu machen.

Das ist auch salopp formuliert schlichtweg falsch! Da mittlerweile fast jede "größere" Linuxdistro Secureboot fähig ist kannst du davon booten und damit "irgendwas" machen. Von Windows ISOs ganz abgesehen, auch damit kannst du "irgendwas" machen. Secureboot selbst, kannst du bei den meisten Rechnern, die nicht Set-Up Passwort geschützt sind abstellen. Und wenn du drin bist und das Set-Up streikt, gibst selbst ein PW ein und stellst es ab. In dieser Hinsicht bietet Secureboot nicht die allergeringste Sicherheit.
Secureboot ist auch lediglich Teil der UEFI-Firmware des Rechners und hat mit Windows erst mal nichts zu tun.

Was MS da macht mit der SB-Pflicht bei OEM Rechnern ist nichts als Augenwischerei.

L.G.

 

[Tenchi Muyo]

Evtl. sollte man berücksichtigen ob später mal ein Multi-Bootsystem geplant ist.
Mit SecureBoot gehts nicht (soviel ich weiß).

 

[andy_m4]

Das ist auch salopp formuliert schlichtweg falsch! Da mittlerweile fast jede "größere" Linuxdistro Secureboot fähig ist kannst du davon booten und damit "irgendwas" machen.

Ja. Seine volle Schutzwirkung entfaltet Secure Boot natürlich nur, wenn man eigene Schlüssel verwendet.

Von Windows ISOs ganz abgesehen, auch damit kannst du "irgendwas" machen. Secureboot selbst, kannst du bei den meisten Rechnern, die nicht Set-Up Passwort geschützt sind abstellen.

SecureBoot alleine ist natürlich kein Wundermittel. Es kann aber eine sinnvolle Ergänzung sein im Zuge anderer Sicherheitsmaßnahmen.
Aber eigentlich hatte ich das alles schon gesagt. Du solltest den Thread lesen, bevor Du antwortest.

Secureboot ist auch lediglich Teil der UEFI-Firmware des Rechners und hat mit Windows erst mal nichts zu tun.

Hab ich auch nie behauptet.

 

[K-BV]

Evtl. sollte man berücksichtigen ob später mal ein Multi-Bootsystem geplant ist.
Mit SecureBoot gehts nicht (soviel ich weiß).

Doch geht! Es kann u. U. Probleme geben aber grundsätzlich geht's. Ich schalte es aber meist ab. wichtiger bei Dualboot ist es Fastboot abzuschalten.

L .G.