Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge Bitte loggen sie sich ein oder registrieren sie sich.

[Masuel]

Hallo, ich bin am verzweifeln mit den Bios Einstellungen meines z370 Pro Carbon Boards.


Was genau ist Security Device Support? Sollte ich das aktivieren? Das ist bei mir von Werk aus deaktiviert.
Außerdem lässt sich dort auch noch die Option TPM Device Selection finden, dort ist PTT ausgewählt.

Ich hoffe mir kann jmd weiterhelfen.

[der Notnagel]

kommt immer drauf an, was du willst.
Secure Boot-Steuerung. Die Technologie für sicheres Starten (Secure Boot) verhindert, dass nicht zertifizierte Bootloader und Laufwerke geladen werden.
Trusted Platform Module (TPM). Die TPM-Technologie bietet im Vergleich zu BIOS weitreichende Verbesserungen bei hardwarebasierten Sicherheitsfeatures.

Bei TPM ist ein Steckplatz für ein modul vorhanden, das man dann noch kaufen muß. Diese Sachen sind eher für Firmen gedacht, wo unerlaubte Eingriffe der Mitarbeiter verhindert werden sollen.

Üblicherweise reiche die default-Einstellungen.

[Masuel]

Danke für deine schnelle Antwort!!

Also kann ich die TPM Option garnicht nutzen? sprich mein z370 Pro Carbon hat dieses Modul garnicht?

[der Notnagel]

Ich habe den Eindruck, du liest nicht richt, was ich dir antworte.

Zuerst habe ich nicht ohne Grund geschrieben: "kommt immer drauf an, was du willst."

Wie beim Speicher hast du den Steckplatz. Während Speicher ein Muß ist, kannst du frei entscheiden, ob du ein TPM brauchst.
Aus meiner Sicht habe ich geschrieben: nein

Das Selbe bei den Security Device Support. Die Default bieten den Standard. Wenn du was anderes willst, mußt du zumindest sagen, worum es dir geht.

Du kannst ja selbst einen Gehäuseschalter anschließen, der Alarm gibt, wenn jemand das Gehäuse öffnet. Man kann verhindern, dass jemand einen USB-Stick bei dir am Rechner benutzt. Der Jemand kann aber genauso du sein.

[Masuel]

Mein Rechner wird ausschließlich für Internet/Spiele verwendet und nur ich und meine Frau haben ``Zugang`` zum PC.

Bzgl. des Secure Boots hatte ich nur gelesen das auch per Internet am Bootloader o.ä manipuliert werden kann.

Was haben denn die meisten/du Secure Boot an oder aus? Wie gesagt jeder sagt etwas anderes...

[der Notnagel]

Wenn du auf Secure Boot gehst, was wird dir rechts in der Hilfe angezeigt?

[Masuel]

Dort gibt es mehrere Optionen;

Enable Secure Boot Support - Hilfe - Secure Boot kann nur aktiviert werden wenn der Plattorm Key (PK) eingeschrieben ist und im User Modus Läuft.

Secure Boot Mode - Hilfe - Hier können sie wählen wie die Secure Boot Schlüssel geladen werden sollen. Dieses Element wird angezeigt wenn Secure Boot aktiviert ist. (Standard) Das System wird automatically die sicheren schlüssel des Bios automatisch.



Dann gibt es noch das Key Management mit folgenden Optionen:

Provsion Factory Default keys

Delete all Secure Boot variables
Save all secure boot variables



und die auflistung der Secue boot variables



Ich als leie blicke da nicht mehr durch.... ich bin froh das du dir die zeit nimmst und mir hilfst.

[der Notnagel]

ich muß mir das trotzdem heute abend mal an meinem Rechner ansehen.

[Masuel]

Alles klar danke für deine mühen, hast du denn Secure Boot aktiviert?
Ich würde jetzt gerne Windows Installieren deswegen würde ich gerne wissen ob ich es aktivieren oder deaktiviert lassen soll.
bzw. ob ich bei den Key Management was ändern soll oder die Werkseinstellungen lassen soll.

[der Notnagel]

laß es doch erstmal so.

[Masuel]

Ich habe halt angst das ich durch deaktiviertes Secure Boot Viren eine Eingangstür offen lasse. Würde es dir was helfen wenn ich ein Foto von den Einstellungen mache?

[TheUntouchable]

Secure Boot ist mitterweile gehackt worden und hat daher sowieso keinen Mehrwert mehr wenn sich jemand mit der Materie auskennt.. Und Hardware Zugang hat (http://winfuture.de/news,93558.html)
Aber es ist nicht für den Schutz aus dem Internet da, sondern dafür, dass die Firmware oder die Bootmedien nicht verändert werden.

https://www.thomas-krenn.com/de/wiki/UEFI_Secure_Boot

Ein TPM Chip enthält kryptografische Schlüssel. Stell dir das Ding wie eine SmartCard vor, die normal zur Authentifizierung hergenommen wird, nur dass diese an den jeweiligen PC gebunden ist. Das wird zb für die Verschlüsselung von Festplatten verwendet. Dadurch können diese nur am jeweiligen Rechner entschlüsselt werden.

https://de.wikipedia.org/wiki/Trusted_Platform_Module

[Masuel]

Danke für deine Antwort, d.h also Secure Boot schützt nur davor wenn jmd z.b an meinen PC einen USB Stick einsteckt und damit booten will?
Da ich gelesen habe es schützt auch vor Malware.


Was ist den normal, Secure Boot an oder aus?

[der Notnagel]

Wir kommen immer wieder auf das thema, was du willst. Dass es laufwerksbezogene Einstellungen sind, hatte ich oben schon versucht zu erklären.
Um ein oredentliches Virenschutzprogramm kommst du nicht drumrum.
Im Forum haben wir immer wieder "User", die in ihrer Signatur virenverseuchte Internetadressen posten. Ich bin ständig dabei, wenn neue "User" auftauchen, diese zu bannen.
Es hängt abber auch vom Verhalten jedes Einzelnen ab, auf welchen Seiten er sich "rumtreibt". Software wie CPU-Z, GPU-Z, Ccleaner usw. hole ich mir immer von der Seite der Entwickler.
Hardware kann nicht alles sichern. LAN-Partys waren früher, wo man Viren eingeschleust bekam.

[Masuel]

Also würdest du behaupten Secure Boot benötigt man an einen stationären PC zuhause nicht? Ich will einfach sicher gehen, danke für deine geduld....

[TheUntouchable]

Das Aktivieren von SecureBoot macht auf alle Fälle nichts schlechter! Bootviren, von denen zb SecureBoot schützen kann, können auch übers Internet auf den PC gelangen. Von daher würde ich SecureBoot aktivieren. Wenn du aber von anderen Bootmedien starten willst wie von einem USB Stick musst du SecureBoot wieder deaktivieren.