120 Fragen zu Secure Boot

Die Einstellungen für **TPM 2.0** (Trusted Platform Module) und **Secure Boot** findest du im BIOS bzw. UEFI deines Mainboards. Die genaue Position kann je nach Hersteller und Modell variieren, aber hier sind die allgemeinen Schritte: 1. **Ins BIOS/UEFI gelangen:** - Starte deinen PC neu. - Drücke während des Startvorgangs die entsprechende Taste (meist **Entf**, **F2**, **F10** oder **Esc** – je nach Hersteller). - Es erscheint das BIOS/UEFI-Menü. 2. **TPM 2.0 aktivieren:** - Suche nach einem Menüpunkt wie **Security**, **Advanced**, **Trusted Computing** oder **TPM Configuration**. - Dort findest du eine Option wie **TPM Device**, **TPM State** oder **Security Device Support**. - Stelle sicher, dass **TPM** oder **fTPM** (bei AMD) auf **Enabled** steht. 3. **Secure Boot aktivieren:** - Gehe zum Menüpunkt **Boot** oder **Security**. - Suche nach **Secure Boot**. - Setze **Secure Boot** auf **Enabled**. - Möglicherweise musst du vorher den **Boot Mode** auf **UEFI** umstellen. **Hinweis:** Die Begriffe und Positionen können je nach Mainboard-Hersteller unterschiedlich sein. Bei ASUS, MSI, Gigabyte, Lenovo, HP usw. heißen die Menüpunkte manchmal leicht anders. **Tipp:** Im Handbuch deines Mainboards oder Notebooks findest du genaue Angaben, wo sich die Einstellungen befinden. **Weitere Hilfe:** - [ASUS Anleitung zu TPM und Secure Boot](https://www.asus.com/de/support/FAQ/1046223/) - [MSI Anleitung zu TPM und Secure Boot](https://www.msi.com/faq/faq-4624) - [Gigabyte Anleitung zu TPM und Secure Boot](https://www.gigabyte.com/de/Support/FAQ/1524) Falls du das Modell deines Mainboards oder Laptops nennst, kann die Suche noch gezielter erfolgen.

Das Problem entsteht, weil Secure Boot nur mit UEFI-Boot und GPT-partitionierten Laufwerken funktioniert. Dein System verwendet aktuell MBR (Master Boot Record), was nur mit Legacy-Boot kompatibel ist. Wenn du Secure Boot aktivierst, blockiert das BIOS das Booten von MBR-Laufwerken. **Lösungsschritte:** 1. **Secure Boot wieder deaktivieren:** Gehe ins BIOS/UEFI und deaktiviere Secure Boot. Stelle außerdem den Boot-Modus auf „Legacy“ oder „CSM“ (Compatibility Support Module), falls vorhanden. Damit sollte dein System wieder starten. 2. **Umstellung auf Secure Boot (optional):** Wenn du Secure Boot nutzen möchtest, musst du dein Laufwerk von MBR auf GPT umstellen und das Betriebssystem im UEFI-Modus installieren. Das geht so: - **Datensicherung:** Sichere alle wichtigen Daten, da die Umstellung Datenverlust verursachen kann. - **MBR zu GPT konvertieren:** Unter Windows 10/11 kannst du das mit dem Tool `mbr2gpt` machen. Anleitung: [Microsoft-Dokumentation zu mbr2gpt](https://learn.microsoft.com/de-de/windows/deployment/mbr-to-gpt) - **UEFI-Modus aktivieren:** Nach der Konvertierung im BIOS den Boot-Modus auf UEFI stellen und Secure Boot aktivieren. - **Windows reparieren:** Eventuell ist eine Reparaturinstallation oder das Zurücksetzen des Bootloaders nötig. **Zusammengefasst:** Mit MBR-Partitionierung funktioniert Secure Boot nicht. Entweder Secure Boot deaktivieren oder auf GPT und UEFI umstellen. Weitere Infos: - [Lenovo Support: Secure Boot](https://support.lenovo.com/de/de/solutions/ht104544) - [Microsoft: Unterschiede MBR und GPT](https://support.microsoft.com/de-de/windows/mbr-oder-gpt-partitionstyp-w%C3%A4hlen-2b8d5ff1-6b8a-42c5-8b3e-4c2b5e9947a4)

Die Option **"no-uefi-secure-boot"** bezieht sich auf das Deaktivieren von "UEFI Secure Boot" im BIOS/UEFI eines Computers. **UEFI Secure Boot** ist eine Sicherheitsfunktion moderner Computer, die verhindert, dass nicht signierte oder manipulierte Betriebssysteme und Bootloader beim Starten geladen werden. Sie schützt vor bestimmten Arten von Malware und Rootkits, die sich vor dem Betriebssystem einnisten könnten. **"no-uefi-secure-boot"** bedeutet also, dass Secure Boot deaktiviert ist oder deaktiviert werden soll. Das ist manchmal notwendig, wenn du ein alternatives Betriebssystem (z.B. Linux-Distributionen) oder bestimmte Treiber installieren möchtest, die nicht mit einem von Microsoft signierten Schlüssel versehen sind. **Wichtige Hinweise:** - Das Deaktivieren von Secure Boot kann die Sicherheit deines Systems verringern. - Die Einstellung findest du im BIOS/UEFI-Menü deines Mainboards unter "Secure Boot" oder ähnlichen Begriffen. - Nach dem Deaktivieren kannst du unsignierte Software oder alternative Betriebssysteme starten. Weitere Informationen zu UEFI Secure Boot findest du z.B. bei [Microsoft](https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/oem-secure-boot) oder [Ubuntu](https://help.ubuntu.com/community/UEFI).

Ja, du kannst Secure Boot über die iDRAC (Integrated Dell Remote Access Controller) konfigurieren. iDRAC bietet dir die Möglichkeit, viele BIOS- und UEFI-Einstellungen remote zu verwalten, einschließlich Secure Boot. So funktioniert es in der Regel: 1. **iDRAC öffnen:** Melde dich über den Webbrowser an der iDRAC-Oberfläche deines Dell-Servers an. 2. **System Setup:** Navigiere zu „Configuration“ oder „System Setup“. 3. **BIOS/UEFI-Einstellungen:** Wähle „BIOS Settings“ oder „UEFI Settings“ (je nach Servermodell und iDRAC-Version). 4. **Secure Boot:** Suche nach dem Menüpunkt „Secure Boot“. Hier kannst du Secure Boot aktivieren oder deaktivieren. 5. **Änderungen speichern:** Speichere die Einstellungen und starte den Server ggf. neu, damit die Änderungen wirksam werden. **Hinweis:** Die genaue Menüführung kann je nach iDRAC-Version und Servermodell leicht variieren. Bei älteren iDRAC-Versionen ist die Secure-Boot-Konfiguration eventuell nur direkt im BIOS/UEFI möglich. Weitere Informationen findest du in der offiziellen Dell-Dokumentation: [https://www.dell.com/support/manuals/de-de/idrac9-lifecycle-controller-v4.x/idrac_4.00.00.00_ug/secure-boot](https://www.dell.com/support/manuals/de-de/idrac9-lifecycle-controller-v4.x/idrac_4.00.00.00_ug/secure-boot) **Tipp:** Für produktive Umgebungen empfiehlt es sich, Änderungen an Secure Boot außerhalb der Geschäftszeiten vorzunehmen, da ein Neustart erforderlich ist.

Um Secure Boot per CLI im iDRAC (Integrated Dell Remote Access Controller) zu aktivieren, kannst du das RACADM-Tool verwenden. RACADM ist das Remote Access Controller Admin Tool von Dell, mit dem du viele Einstellungen am Server und iDRAC per Kommandozeile vornehmen kannst. **Voraussetzungen:** - Du benötigst administrative Berechtigungen. - RACADM muss installiert sein (lokal auf dem Server oder remote). - Die Verbindung zum iDRAC muss möglich sein (z.B. per SSH oder über das Netzwerk). **Befehl zum Aktivieren von Secure Boot:** ```bash racadm -r <iDRAC-IP> -u <Benutzername> -p <Passwort> set BIOS.SecureBoot.SecureBootEnable Enabled ``` **Parameter:** - `<iDRAC-IP>`: IP-Adresse deines iDRAC - `<Benutzername>`: Benutzername für den iDRAC-Zugang - `<Passwort>`: Passwort für den iDRAC-Zugang **Beispiel:** ```bash racadm -r 192.168.1.100 -u root -p calvin set BIOS.SecureBoot.SecureBootEnable Enabled ``` **Hinweise:** - Nach dem Setzen der Option ist meist ein Reboot des Servers notwendig, damit die Änderung wirksam wird. - Die genaue Syntax kann je nach iDRAC- und Server-Generation leicht variieren. Bei Unsicherheiten hilft der Befehl `racadm get BIOS.SecureBoot` zum Auslesen der aktuellen Einstellungen und verfügbaren Optionen. **Weitere Informationen:** - [Dell RACADM Dokumentation](https://www.dell.com/support/manuals/de-de/idrac9-lifecycle-controller-v4.x-series/idrac_4.00.00.00_racadm_pub/securebootenable?guid=guid-2e7e2e2e-2e2e-2e2e-2e2e-2e2e2e2e2e2e&lang=en-us) Damit kannst du Secure Boot per CLI im iDRAC aktivieren.

Beim ASRock H110M-HDS Mainboard findest du die Einstellungen für **TPM** und **Secure Boot** im UEFI/BIOS wie folgt: ### TPM (Trusted Platform Module) Das H110M-HDS unterstützt in der Regel **Intel Platform Trust Technology (PTT)**, was ein Firmware-basiertes TPM ist. 1. **Ins BIOS/UEFI gelangen:** Direkt nach dem Einschalten des PCs die **Entf**- oder **F2**-Taste drücken. 2. **Advanced Mode aktivieren:** Falls du im einfachen Modus bist, drücke **F6** für den erweiterten Modus. 3. **PTT aktivieren:** Gehe zu **Advanced** → **CPU Configuration** → **Intel Platform Trust Technology** Setze diese Option auf **Enabled**. ### Secure Boot 1. **Ins BIOS/UEFI gelangen:** (wie oben) 2. **Advanced Mode aktivieren:** (wie oben) 3. **Secure Boot aktivieren:** Gehe zu **Boot** → **Secure Boot** Setze **Secure Boot** auf **Enabled**. Falls die Option ausgegraut ist, stelle sicher, dass der Boot Mode auf **UEFI** (nicht Legacy/CSM) steht. **Hinweis:** - Nach dem Aktivieren von Secure Boot kann es nötig sein, die „Key Management“-Optionen zu konfigurieren (z.B. „Install Default Secure Boot Keys“). - Ein Firmware-Update kann nötig sein, falls die Optionen nicht sichtbar sind. **Weitere Infos:** - [ASRock Support](https://www.asrock.com/mb/Intel/H110M-HDS/index.de.asp) - [ASRock FAQ: TPM & Secure Boot](https://www.asrock.com/support/faq.asp?id=477) Falls du die Optionen nicht findest, prüfe, ob dein BIOS aktuell ist. Ein Update kann zusätzliche Einstellungen freischalten.

Visa Secure kann aus verschiedenen Gründen nicht funktionieren. Mögliche Ursachen sind: 1. **Technische Probleme**: Es kann zu Serverausfällen oder technischen Störungen bei Visa oder der Bank kommen. 2. **Browser- oder App-Probleme**: Veraltete Browser oder Apps können die Funktionalität beeinträchtigen. 3. **Einstellungen des Karteninhabers**: Möglicherweise sind die Sicherheitsfunktionen nicht aktiviert oder die Karte ist nicht für Visa Secure registriert. 4. **Transaktionsprobleme**: Die Transaktion könnte von der Bank als verdächtig eingestuft worden sein, was zu einer Ablehnung führt. 5. **Netzwerkprobleme**: Eine instabile Internetverbindung kann ebenfalls zu Problemen führen. Es empfiehlt sich, die Bank oder den Kundenservice von Visa zu kontaktieren, um spezifische Probleme zu klären.

Der U-Boot-Krieg fand hauptsächlich während des Ersten und Zweiten Weltkriegs statt. Im Ersten Weltkrieg begann der uneingeschränkte U-Boot-Krieg 1915, als deutsche U-Boote begannen, alliierte und neutrale Schiffe ohne Vorwarnung anzugreifen. Im Zweiten Weltkrieg intensivierte sich der U-Boot-Krieg erneut, insbesondere im Atlantik, wo deutsche U-Boote versuchten, die Versorgungslinien der Alliierten zu unterbrechen.

Ein Boot auf dem Wasser, so leicht und so fein, es gleitet dahin, als wär's aus Papier, nicht aus Stein. Es hat keine Segel, doch fährt es im Wind, was ist dieses Boot, das so leise geschwind? Finden Sie hier ein hilfreiches Kreuzworträtsel-Tool: [Kreuzworträtsel Hilfe](https://www.kreuzwortraetselhilfe.de)

Das U-Boot musste unauffällig umgepackt werden, die geheime Mission nicht zu gefährden.

Eine Möglichkeit, die drei Namen Mario, Lena und Wand in einem Bootsnamen zu kombinieren, wäre "Marlenwand". Dieser Name integriert Teile aller drei Namen und klingt gleichzeitig einzigartig und einprägsam.

Der Plural von "boot" ist "boots".

Der Plural von "Boot" im Deutschen lautet "Boote".

Ja, der 420er ist ein populäres Segelboot, das häufig im Segelsport und bei Regatten verwendet wird. Es ist ein Zweimann-Boot, das von der International 420 Class Association reguliert wird. Der 420er ist besonders bei Jugendlichen und jungen Erwachsenen beliebt, da er eine gute Einführung in das Regattasegeln bietet und gleichzeitig anspruchsvoll genug ist, um fortgeschrittene Segler herauszufordern. Weitere Informationen findest du auf der offiziellen Website der International 420 Class Association: [420sailing.org](https://www.420sailing.org).

Wenn Steine aus einem Boot in einen Kanal geworfen werden, sinkt der Wasserspiegel. Dies liegt daran, dass die Steine im Boot das Wasser verdrängen und das Boot tiefer im Wasser liegt. Sobald die Steine ins Wasser geworfen werden, verdrängen sie weniger Wasser als zuvor, da sie nun direkt im Wasser liegen und nicht mehr das Boot belasten.