Gleich vorweg: In beiden Fällen sind vermutlich Eingriffe ins UEFI/BIOS notwendig. Das klingt "gefährlich", ist es aber nicht. Man kann selbst im BIOS (steht für Basic Input/Output System) nicht viel falsch machen. Wer einmal daneben klickt oder etwas unabsichtlich verstellt, der kann jederzeit die Esc-Taste drücken oder in den Menüs auf die ganz rechte Seite gehen und dort beenden ohne zu speichern. Eine zweite Anmerkung vorweg: Auch wenn wir hier immer wieder von BIOS sprechen, so handelt es sich heutzutage vermutlich um UEFI (Unified Extensible Firmware Interface) bzw. eine Mischung aus BIOS und UEFI. Hinzu kommt, dass sich der Begriff BIOS auch durchaus eingebürgert hat und viele zwar UEFI meinen, aber BIOS sagen.

Bevor man derartige Eingriffe durchführt, sollte man allerdings das Windows 11 System-Check-Tool herunterladen und ausführen. Diese Anwendung verrät, ob ein PC für Windows 11 fit ist und wenn nicht, was zu tun ist, um die Mindestvoraussetzungen zu erfüllen. Das Programm verrät auch, ob TPM 2.0 bzw. der sichere Start, also Secure Boot, aktiv sind.

TPM 2.0 aktivieren

Die erste Einstellung, der wir uns widmen, ist das Trusted Platform Module, kurz TPM. Dabei handelt es sich um einen speziellen Chip, der dazu dient, Verschlüsselungs-Keys zu generieren, zu speichern und zu schützen. Ein solcher Chip ist in der Regel auf modernen Mainboards bereits integriert, kann aber im Notfall auch nachgerüstet werden.

Bevor man das tut, sollte man aber überprüfen, ob auch CPU und sonstige Komponenten Windows 11 unterstützen, denn wenn man kein TPM an Bord hat, ist auch die Chance groß, dass der Rest der Hardware älteren Datums ist. Es gibt im Wesentlichen zwei Wege, TPM 2.0 zu aktivieren: über Windows 10 direkt und per Boot-Sequenz.

Dieser Punkt ist das Ziel

Zunächst widmen wir uns dem Weg, der direkt über Windows 10 führt:

Der oben erwähnte Weg ist letztlich nur einer von zwei möglichen, um ins UEFI bzw. BIOS zu kommen. Wer das nicht über Windows 10 durchführen kann oder will, sollte den PC neu starten bzw. regulär einschalten. Im Zuge des Boot-Vorgangs kommt als Erstes eine Anzeige bzw. ein Bootscreen bzw. sogenannter Bootsplash. Darüber gelangt man dann ins BIOS, und zwar nach dem Drücken einer bestimmten Taste (welche genau, klärt ein kurzer Blick ins Handbuch. Meist ist es die Taste F2 oder Entf.).

Ins UEFI per Neustart gelangen:

So könnte ein klassisches UEFI (BIOS) aussehen - Beispiel: ASUS

Secure Boot aktivieren

Secure Boot ist die zweite wichtige Funktion, die Microsoft für Windows 11 voraussetzt. Der "sichere Start" dient dazu, dass das System nur vorher signierte Bootloader zulässt. Das erhöht die Sicherheit, weil sich Schadsoftware nicht beim Systemstart einschleichen kann.

Um Secure Boot in den UEFI-Einstellungen einzuschalten, muss man wie oben beschrieben vorgehen, weshalb wir an dieser Stelle nicht erneut Schritt für Schritt alles aufzählen. Bevor man das macht, sollte man allerdings überprüfen, ob Secure Boot nicht vielleicht schon aktiv ist.

So überprüft man, ob Secure Boot aktiv ist oder nicht:

BIOS-Modus muss auf UEFI eingestellt sein, damit der Sichere Startzustand funktioniert

Wie bereits erwähnt, gilt es nun wieder (wie zuvor erläutert und beschrieben), ins UEFI/BIOS zu kommen. Dort sollte Secure Boot aktiviert werden, allerdings ist das genaue Wo von Board-Hersteller zu Board-Hersteller anders. In der Regel ist dieser Punkt aber unter "Sicherheit" zu finden. Ist er das nicht, sollte man das Handbuch oder die Hersteller-Webseite zurate ziehen.

Secure Boot ist zwar an, aber BIOS-Mode ist auf Legacy - was jetzt?

Hat man Secure Boot erfolgreich aktiviert und führt das System-Check-Tool für Windows 11 aus, kann es sein, dass man immer noch nicht fit für das neue Betriebssystem ist. Das liegt wie erwähnt am Legacy-Modus des BIOS. Grund ist, dass man das Laufwerk von Master Boot Record (MBR) auf das von UEFI verwendete GUID Partition Table (GPT) umstellen muss.

Das wird normalerweise während einer Neuinstallation durchgeführt. Doch keine Angst: Diese ist nicht erforderlich. Man kann die Umstellung im laufenden Betrieb und ohne Datenverlust durchführen, und zwar mithilfe eines simplen Microsoft-Tools namens MBR2GPT.exe - dieses sollte sich bereits im korrekten Ordner befinden (C:\WINDOWS\system32)