Heute zeigen wir Ihnen in unserem Artikel, wie Sie System Guard Secure Boot zum Schutz der Firmware aktivieren.
Durch die enge Integration von Software, Firmware und Hardware sind Geräte, Identitäten und Daten auf Microsoft Secured-Core-PCs besser geschützt. System Guard Secure Launch für Firmware-Schutz muss aktiviert werden, bevor es verwendet werden kann. In diesem Beitrag erfahren Sie, wie das geht.
Sicherer Start der System Guard-Firmware
Bisher haben Microsoft und seine OEM-Partner eine neue Computerklasse eingeführt, Secured-Core-PCs, die zusätzlichen Softwareschutz bieten. Diese Geräte nutzen die hardwaregestützte Root of Trust, um in einen sauberen und vertrauenswürdigen Zustand zu booten, wodurch die Gefährdung durch Firmware-Angriffe minimiert und Malware-Angriffe blockiert werden. Sie bieten außerdem Schutz vor physischen und persönlichen Bedrohungen, indem sie den Zugriff auf vertraulichen Code einschränken und sicherstellen, dass ausführbare Dateien von bekannten Quellen signiert sind.
Mit jeder der beiden Methoden können Sie den Firmware-Schutz aktivieren.
Aktivieren Sie den Firmware-Schutzmodus über Windows Security
Aktivieren Sie den Firmware-Schutz mit dem Registrierungseditor
Kommen wir nun zu den Einzelheiten.
1] Firmware-Schutz über Windows Security aktivieren
Zunächst aktivieren wir den Firmware-Schutz über die Windows Security-App. Hier sind die Schritte, die Sie dazu befolgen müssen.
Öffnen Sie das Startmenü und suchen Sie nach Windows Security.
Klicken Sie anschließend im linken Menü auf Gerätesicherheit.
Um Details zur Kernisolierung anzuzeigen, drücken Sie diesen Teil und klicken Sie auf den angegebenen Link.
Anschließend öffnet sich der Bildschirm „Core-Isolation“. Schalten Sie nun den Schalter für den Firmware-Schutz ein oder aus.
Sie werden zur Eingabe der Administratoranmeldeinformationen aufgefordert oder müssen auf „Ja“ klicken, wenn Sie die Einstellungen für die Benutzerkontensteuerung bereits eingerichtet haben.
Vergessen Sie abschließend nicht, Ihren Computer neu zu starten.
Sobald der Computer hochgefahren ist, wird der Firmware-Schutz aktiviert. Wenn der Schalter für den Firmware-Schutz ausgegraut ist, sollten Sie Ihren IT-Administrator um Erlaubnis zur Änderung der Registrierung bitten oder ihn bitten, die Änderung an seiner Seite zu aktivieren.
2. Aktivieren Sie im Registrierungs-Editor den Firmware-Schutz.
Es ist höchste Zeit, dass Sie eine Sicherungskopie Ihrer Register erstellen, bevor Sie die Registrierung bearbeiten. Öffnen Sie den Registrierungseditor und gehen Sie zu Datei > Exportieren. Speichern Sie die Datei dann an einem sicheren Ort. Kopieren Sie Folgendes und fügen Sie es in den Editor ein, wenn Sie fertig sind.
Aktivieren Sie System Guard Secure Launch Protect Firmware
Windows-Registrierungseditor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosSystemGuard]
dword:00000001 "Aktiviert"
Deaktivieren Sie den System Guard Secure Launch des Firmware-Schutzes.
Im Windows-Registrierungseditor, gelegen im Pfad von [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosSystemGuard] 5. Der Zeichenfolgenwert „Enabled“ nimmt den Wert einer Zeichenfolge 00000000 an.
Es sind zwei Dateien unterschiedlicher Nomenklatur einzufügen, die unter der Dateiendung .reg gespeichert werden sollen. Die Datei klickt ihr mit der rechten Maustaste an und könnt sie mit einem Klick auf "Öffnen" öffnen bzw. schließen. Anschließend führt ihr einfach das Skript aus - es konfiguriert eure Registry automatisch nach Bedarf.
Wir hoffen, dass diese Schritte Ihnen bei Ihrer Frage geholfen haben. Ohne weitere Umschweife, viel Glück und bis zum nächsten Mal.
Beheben Sie den Fehler „Windows konnte keine Verbindung zumProfSVC-Dienst herstellen“ mit unserer einfachen Anleitung zurFehlerbehebung. Sorgen Sie dafür, dass Ihr System wieder reibungslosläuft!
Hier finden Sie eine vollständige Anleitung zum Beheben des Problems, wenn Windows im Diagnosestartmodus festhängt.
Tagtäglich zeigen wir Ihnen Schritt für Schritt, wie Sie denFehler beim Erwerb der endgültigen Benutzerlizenz (Ereignis-ID 1014)beheben.
Wenn Sie nicht wissen, wie Sie Langsamkeit und Verzögerungen beim Eintippen in Teams beheben können, finden Sie hier eine Anleitung, die Ihnen dabei hilft.
Hier hinterlassen wir Ihnen eine vollständige Anleitung, damitSie erfahren, wie Sie das Absturzproblem derWindows-Einstellungsanwendung lösen können
Um zu erfahren, wie Sie den Installations- oderDeinstallationsverlauf von Software in Windows 11 überprüfen, finden Siehier eine vollständige Anleitung.
Wenn Sie nicht wissen, wie Sie verhindern können, dass Meta IhreDaten für das KI-Training verwendet, finden Sie hier eine Anleitung, die Ihnen dabei hilft.
Wenn Sie sich fragen, wie Sie das Einfrieren von Edge beimLaden von Dateien verhindern können, finden Sie hier eine Anleitung mitder besten Antwort.
Um zu erfahren, wie Sie Windows 11 für die Musikproduktion optimieren, finden Sie hier eine Schritt-für-Schritt-Anleitung.
Heute sprechen wir darüber, wie die Ausführung als Administrator in Windows 11 in Grau angezeigt wird.
Heute hinterlassen wir Ihnen eine vollständige Anleitung, damitSie erfahren, wie Sie das Touchpad eines Laptops reparieren, das beimLaden nicht richtig funktioniert.