{"id":910474,"date":"2026-10-23T15:36:19","date_gmt":"2026-10-23T15:36:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/system-guard-secure-launch-aktivieren-deaktivieren\/"},"modified":"2026-10-23T15:36:20","modified_gmt":"2026-10-23T15:36:20","slug":"system-guard-secure-launch-aktivieren-deaktivieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/system-guard-secure-launch-aktivieren-deaktivieren\/","title":{"rendered":"So aktivieren oder deaktivieren Sie System Guard Secure Launch f\u00fcr den Firmware-Schutz in Windows"},"content":{"rendered":"

System Guard Secure Launch<\/strong> ist eine integrierte Windows-Sicherheitsfunktion, die das System sch\u00fctzt, indem sie Firmware und Hypervisor w\u00e4hrend des Bootvorgangs \u00fcberpr\u00fcft. Allerdings l\u00e4sst sich die Funktion nicht ohne fundierte Kenntnisse weiterer Windows-Funktionen und -Einstellungen aktivieren. Dieser Leitfaden stellt die wichtigsten Voraussetzungen und die g\u00e4ngigsten Methoden vor, um System Guard Secure Launch auf kompatiblen Systemen zu aktivieren oder zu deaktivieren.<\/p>\n

Lieber eine visuelle Zusammenfassung? Sehen Sie sich unsere einfache Anleitung an: So aktivieren oder deaktivieren Sie System Guard Secure Launch f\u00fcr den Firmware-Schutz in Windows<\/a>.<\/p>\n

Voraussetzungen und Methoden f\u00fcr die Verwaltung der Secure-Launch-Einstellungen<\/h2>\n

Bevor Sie \u00c4nderungen vornehmen, sollten Sie diese System- und Zugriffsvoraussetzungen pr\u00fcfen:<\/p>\n

\u2714\ufe0f Erforderlich ist UEFI-Firmware mit Unterst\u00fctzung f\u00fcr Secure Boot<\/a>.<\/p>\n

\u2714\ufe0f TPM 2.0 muss aktiv und aktiviert sein<\/a>.<\/p>\n

\u2714\ufe0f Hyper-V<\/a> und virtualisierungsbasierter Schutz (VBS<\/a>) m\u00fcssen unterst\u00fctzt bzw. aktiviert sein.<\/p>\n

\u2714\ufe0f Administratorrechte sind erforderlich.<\/p>\n

Methode 1: Aktivieren oder Deaktivieren \u00fcber Gruppenrichtlinien<\/h3>\n

Diese Methode steht sowohl unter Windows 10 (1903+) als auch unter Windows 11 zur Verf\u00fcgung. Unter Windows 10 wird die Einstellung unter Umst\u00e4nden erst angezeigt, wenn die ADMX-Vorlagen aktualisiert wurden.<\/p>\n

Die Verwaltungstools f\u00fcr Gruppenrichtlinien stehen in den Windows-Editionen Pro, Enterprise und Education zur Verf\u00fcgung. Diese GPO-Methode empfiehlt sich f\u00fcr die Verteilung auf mehrere Ger\u00e4te.<\/p>\n

    \n
  1. Dr\u00fccken Sie Win + R<\/strong>, geben Sie gpedit.msc ein und klicken Sie auf OK<\/strong>, um den Editor f\u00fcr lokale Gruppenrichtlinien<\/strong> zu \u00f6ffnen.<\/li>\n
  2. Navigieren Sie zu Computerkonfiguration<\/strong> \u2192 Administrative Vorlagen<\/strong> \u2192 System<\/strong> \u2192 Device Guard<\/strong>.<\/li>\n
  3. Doppelklicken Sie auf Sicheren Start aktivieren<\/strong>.<\/li>\n
  4. W\u00e4hlen Sie Aktiviert<\/strong>, um Secure Launch beim Booten zu erzwingen, oder Deaktiviert<\/strong>, um Secure Launch abzuschalten. Sie k\u00f6nnen die Einstellung auch auf Nicht konfiguriert<\/strong> belassen, dann gilt der Systemstandard bzw. die Registry-Einstellung.<\/li>\n
  5. Klicken Sie auf \u00dcbernehmen<\/strong> und anschlie\u00dfend auf OK<\/strong>, um zu best\u00e4tigen und das Fenster zu schlie\u00dfen.<\/li>\n
  6. Starten Sie das System neu, damit die \u00c4nderung wirksam wird.<\/li>\n<\/ol>\n

    \u2139\ufe0f Hinweis<\/strong>: Mit dem Befehl gpupdate \/force<\/strong> \u00fcbernehmen Sie die \u00c4nderungen sofort. Sehen Sie sich dazu diese Videodemonstration zu GPUpdate<\/a> an. Andernfalls werden die neuen Einstellungen beim n\u00e4chsten Aktualisierungsintervall angewendet.<\/p>\n

    Ist Secure Launch aktiviert, pr\u00fcft die Funktion die Firmware und kritische Boot-Komponenten anhand hardwarebasierter Messwerte.<\/p>\n

    Methode 2: Secure Launch \u00fcber den Registrierungs-Editor konfigurieren<\/h3>\n

    Diese Methode eignet sich f\u00fcr skriptgesteuerte Verteilungen und empfiehlt sich f\u00fcr Systeme ohne Zugriff auf Gruppenrichtlinien. Sie wird sowohl unter Windows 10 als auch unter Windows 11 unterst\u00fctzt, wobei Windows 11 eine bessere R\u00fcckmeldung \u00fcber die Benutzeroberfl\u00e4che (User Interface) zur \u00dcberpr\u00fcfung bietet.<\/p>\n

      \n
    1. Dr\u00fccken Sie Win + R<\/strong>, geben Sie regedit ein und klicken Sie auf OK<\/strong>, um den Registrierungs-Editor<\/strong> zu \u00f6ffnen.<\/li>\n
    2. Navigieren Sie zum folgenden Pfad oder kopieren Sie ihn in die Adressleiste der Registry: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard<\/strong><\/li>\n
    3. \u00c4ndern oder erstellen Sie den Wert EnableSecureLaunch<\/strong>. (Zum Erstellen) Klicken Sie im rechten Bereich mit der rechten Maustaste auf \u2192 Neu<\/strong> \u2192 DWORD-Wert (32-Bit)<\/strong>. \u00dcberspringen Sie diesen Schritt, wenn der Wert bereits vorhanden ist.<\/li>\n
    4. Doppelklicken Sie auf den Wert und setzen Sie die Wertdaten<\/strong> auf 1<\/strong> zum Aktivieren bzw. auf 0<\/strong> zum Deaktivieren.<\/li>\n
    5. Klicken Sie zum Best\u00e4tigen auf OK<\/strong>.<\/li>\n<\/ol>\n

      \u26a0\ufe0fWarnung<\/strong>: Unbeabsichtigte \u00c4nderungen an der Windows-Registry<\/strong> k\u00f6nnen die Leistung und Stabilit\u00e4t Ihres Systems beeintr\u00e4chtigen. Erfahren Sie, wie Sie die Registry sichern<\/a> und einen Wiederherstellungspunkt erstellen, bevor Sie die Datenbank bearbeiten.<\/p>\n

      PowerShell-Skript zur Konfiguration von Secure Launch<\/h3>\n

      Alternativ k\u00f6nnen Sie die Registry-Werte auch mit diesem PowerShell-Skript \u00e4ndern.<\/p>\n

      Secure Launch aktivieren:<\/p>\n

        \n
      1. \u00d6ffnen Sie PowerShell<\/strong> \u00fcber die Suche<\/strong> und w\u00e4hlen Sie Als Administrator ausf\u00fchren<\/strong>.<\/li>\n
      2. Verwenden Sie den folgenden Befehl, um Secure Launch zu aktivieren:<\/li>\n<\/ol>\n

        Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\"<\/code> `<\/strong><\/p>\n

        -Name \"EnableSecureLaunch\" -Value 1<\/strong><\/code><\/p>\n

        Secure Launch deaktivieren:<\/p>\n

          \n
        1. \u00d6ffnen Sie PowerShell<\/strong> \u00fcber die Suche<\/strong> und w\u00e4hlen Sie Als Administrator ausf\u00fchren<\/strong>.<\/li>\n
        2. Verwenden Sie den folgenden Befehl, um Secure Launch zu aktivieren:<\/li>\n<\/ol>\n

          Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\"<\/code> `<\/strong><\/p>\n

          -Name \"EnableSecureLaunch\" -Value 0<\/strong><\/code><\/p>\n

          Starten Sie das Ger\u00e4t nach dem \u00dcbernehmen der \u00c4nderungen neu. \u00dcber die Windows-Registry<\/strong> k\u00f6nnen Sie au\u00dferdem pr\u00fcfen, ob die Werte erfolgreich aktualisiert wurden.<\/p>\n

          Hinweis:<\/strong> Funktioniert unter Windows 10 und Windows 11 gleicherma\u00dfen. Unter Windows 10 erfolgt die \u00dcberpr\u00fcfung \u00fcber PowerShell oder die Registry.<\/p>\n

          Secure Launch: weitere \u00dcberlegungen und Tipps<\/h2>\n

          Beachten Sie diese wichtigen Punkte, wenn Sie die Funktion Secure Launch ein- oder ausschalten m\u00f6chten:<\/p>\n