Secure Boot: Das UEFI-Feature erklärt (3/4)

Kann auch der BIOS-Kompatibilitätsmodus helfen?

Kann Secure Boot nicht deaktiviert werden, kann auch das sogenannten 'Compatibility Support Modul' (CSM) hilfreich sein, bei dem es sich um einen BIOS-Kompatibilitätsmodus handelt. Das Secure Boot lediglich im UEFI-Modus funktioniert, wird das Feature im BIOS-Kompatibilitätsmodus automatisch deaktiviert. Sollte das UEFI also keine Möglichkeit bieten, das Secure-Boot-Feature zu deaktivieren, aber einen BIOS-Kompatibilitätsmodus aufweisen, kann man Secure Boot auf diese Weise quasi durch die Hintertür deaktivieren. In der Praxis sollten aber quasi alle UEFI-Versionen mit CSM auch eine Option zum Deaktivieren von Secure Boot bieten. Häufig wird CSM auch als "Legacy-BIOS" bezeichnet.

Bei aktiviertem CSM sollte Secure Boot automatisch deaktiviert sein

Kann man Secure-Boot bei Windows-Tablets deaktivieren?

Während man Secure Boot bei vielen Desktop-PCs und Notebooks problemlos deaktivieren kann, stellt sich Microsoft bei seinen Tablets mit Windows RT stur. So setzt etwa das Connected-Standby-Feature von Windows RT ein aktiviertes Secure Boot voraus. Deaktivieren kann man das Feature bei Windows-RT-Tablets nicht und auch das Hinzufügen weiterer Schlüssel ist nicht vorgesehen, womit das Aufspielen alternativer Betriebssysteme aber auch das Starten von Live-Umgebungen via USB-Stick auf Windows-RT-Tablets verhindert wird.

Das Surface RT von Microsoft hat Secure Boot immer aktiviert

Bei Windows-8-Tablets mit Atom-CPUs stellt sich die Situation deutlich unterschiedlicher dar. Während einige Geräte-Hersteller das Deaktivieren von Secure Boot offenbar ermöglichen werden, wollen andere Herstelle keine entsprechende Option im UEFI implementieren.