Highguard verlangt, dass Ihr System mit aktivem
Secure Boot und einem bereitgestellten
TPM 2.0 startet — wenn diese Voraussetzungen fehlen, verweigert das Spielstartverfahren den Start und zeigt eine entsprechende Fehlermeldung an. Viele Spieler stehen deshalb vor der Frage:
Wie aktiviere ich Secure Boot schnell und sicher, ohne mein System zu beschädigen? Dieser Leitfaden erklärt den gesamten Prozess Schritt für Schritt, zeigt typische Stolperfallen und schlägt sichere Alternativen vor, damit Sie Highguard spielen können, ohne Daten zu verlieren oder BitLocker‑Schutz zu verlieren.
Hintergrund / Übersicht
Highguard nutzt eine kernelnahe Anti‑Cheat‑Lösung, die auf
gemessenem Boot und Firmware‑Attestation basiert; deshalb fordern Publisher und Anti‑Cheat‑Provider mittlerweile eine vertrauenswürdige Startumgebung (UEFI + Secure Boot + TPM 2.0). Diese Kombination liefert Anti‑Cheat‑Systemen bessere Signale, dass das System unverändert gestartet ist und keine low‑level Cheats (Bootkits, Kernel‑Injections) aktiv sind. Das ist kein reines Highguard‑Phänomen, sondern eine Entwicklung, die man bei mehreren großen Titeln beobachtet hat.
Kurz gesagt: selbst wenn Ihre CPU, GPU und RAM die Spielanforderungen erfüllen, kann ein fehlendes Secure Boot oder ein nicht provisioniertes TPM 2.0 verhindern, dass Highguard überhaupt startet. Die gute Nachricht: Auf den meisten Windows‑11‑fähigen Geräten sind diese Funktionen bereits vorhanden und oft nur deaktiviert.
Warum genau Secure Boot (und TPM 2.0) erforderlich sind
- Secure Boot stellt sicher, dass nur signierte Boot‑Komponenten geladen werden. Dadurch wird die Möglichkeit reduziert, dass manipulierte Bootloader oder unsignierte Kernel‑Treiber geladen werden — typische Einstiegspunkte für fortgeschrittene Cheats.
- TPM 2.0 dient als Hardware Root of Trust und speichert Messdaten (PCRs) während des Bootvorgangs. Anti‑Cheat‑Stacks nutzen diese Messwerte zur Attestation: sie prüfen, ob der Bootablauf erwartungsgemäß ablief.
- Kernel‑level Anti‑Cheat setzt diese Signale voraus; fehlen sie, verweigert der Schutzmechanismus das Laden des Spiels. Das ist technisch begründet, aber hat praktische Nebenwirkungen — ältere oder spezialkonfigurierte Systeme werden ausgenommen.
Vorbereitungs‑Checkliste: Was Sie jetzt prüfen müssen
Führen Sie diese Prüfungen durch, bevor Sie Firmware‑Änderungen vornehmen. Viele Probleme lassen sich vermeiden, wenn Sie konsequent vorbereiten.
- Öffnen Sie Systeminformationen: Win + R → msinfo32 → prüfen Sie BIOS Mode (sollte UEFI) und Secure Boot State (On / Off / Unsupported).
- Prüfen Sie den TPM‑Status: Win + R → tpm.msc → Status prüfen (z. B. „The TPM is ready for use“) und Specification Version (muss 2.0 sein).
- Überprüfen Sie die Partitionstabelle: Rechtsklick auf das Systemlaufwerk in Datenträgerverwaltung → Eigenschaften → Volumes → Partition style (GPT oder MBR). Wenn MBR, ist eine Konversion nötig, bevor Sie UEFI/Secure Boot verwenden können.
- Wenn BitLocker aktiviert ist: Exportieren Sie den Wiederherstellungsschlüssel und suspendieren Sie BitLocker, bevor Sie Änderungen an TPM oder Boot‑Konfiguration vornehmen. Andernfalls droht eine BitLocker‑Recovery‑Abfrage und im schlimmsten Fall Datenverlust.
Wenn all diese Punkte bereits korrekt sind (UEFI, Secure Boot = On, GPT, TPM 2.0 provisioniert), brauchen Sie nichts weiter zu tun — Highguard sollte starten.
Schritt‑für‑Schritt: Secure Boot aktivieren (sichere Reihenfolge)
Wichtig: Firmware‑ und Partitionseinstellungen ändern Sie auf eigenes Risiko. Lesen Sie jede Anweisung komplett, bevor Sie eine Aktion ausführen. Wenn Sie unsicher sind, kontaktieren Sie den Hersteller‑Support oder einen Fachmann.
- Backup und Vorbereitung
- Erstellen Sie mindestens ein vollständiges Backup Ihrer wichtigen Daten; ideal: ein Image‑Backup.
- Exportieren Sie BitLocker‑Wiederherstellungsschlüssel (Microsoft‑Konto, USB‑Stick, Ausdruck) und suspendieren Sie BitLocker.
- Systemstatus verifizieren
- Win + R → msinfo32: Notieren Sie BIOS Mode und Secure Boot State.
- Win + R → tpm.msc: Prüfen Sie, ob TPM vorhanden und „ready“ ist; Specification Version = 2.0.
- Datenträgerverwaltung: Partition style prüfen (GPT vs MBR).
- MBR → GPT konvertieren (nur wenn nötig)
- Wenn das Systemlaufwerk MBR ist, verwenden Sie Microsofts mbr2gpt.exe (inkl. Windows 10/11). Validieren Sie zuerst:
- mbr2gpt.exe /validate /disk:X /allowFullOS (X = Disk‑Nummer, normal 0)
- Bei erfolgreicher Validierung: mbr2gpt.exe /convert /disk:X /allowFullOS
- Diese Methode ist unterstützt, aber sie hat strikte Voraussetzungen (Anzahl Partitionen, BCD‑Einträge etc.). Wenn die Validierung fehlschlägt, beheben Sie die genannten Fehler oder planen Sie eine saubere UEFI‑Neuinstallation. Suspendieren Sie vorher BitLocker.
- In die UEFI/BIOS‑Einstellungen booten
- Entweder über Windows Advanced Startup: Einstellungen → System → Wiederherstellung → Erweiterter Start → Jetzt neu starten → Problembehandlung → Erweiterte Optionen → UEFI‑Firmwareeinstellungen → Neustart.
- Oder beim POST die Taste des Herstellers drücken (DEL, F2, F10, F12 oder Esc).
- TPM aktivieren (Intel PTT / AMD fTPM / dTPM)
- Suchen Sie in der Firmware nach Optionen wie Intel PTT, AMD fTPM, TPM, Security Device Support oder TPM‑SPI. Aktivieren, aber nicht löschen/clearen — das Löschen zerstört eventuell BitLocker‑Schlüssel. Nach Aktivierung Windows neu booten und tpm.msc erneut prüfen.
- Boot Mode auf UEFI + Secure Boot aktivieren
- Setzen Sie Boot Mode auf UEFI (CSM/Legacy deaktivieren).
- Finden Sie Secure Boot (unter Boot, Security oder Authentication). Wenn Sie nach Schlüsseln gefragt werden: Restore Factory Keys oder Install Default Keys wählen und Secure Boot aktivieren. Manche Firmwares verlangen vorher ein Firmware‑Admin/ Supervisor‑Passwort, bevor Schlüssel eingeschrieben werden können.
- Änderungen speichern und neu starten
- Speichern Sie, beenden Sie Firmware und lassen Sie Windows starten. Prüfen Sie anschließend msinfo32: Secure Boot State = On und BIOS Mode = UEFI. Optional in PowerShell (als Admin): Confirm‑SecureBootUEFI → sollte True zurückgeben.
- BitLocker wieder aktivieren
- Wenn BitLocker verwendet wurde: Schützen Sie das Laufwerk neu, aktualisieren Sie ggf. die Schutz‑ und Wiederherstellungsprotektoren.
Häufige Probleme und Lösungen (Troubleshooting)
- Secure Boot bleibt ausgegraut oder lässt sich nicht aktivieren
Ursache: Firmware ist noch im Legacy/CSM‑Modus oder die Partition ist MBR oder die Secure‑Boot‑Schlüssel sind nicht eingetragen. Lösung: GPT‑Konvertierung prüfen, CSM deaktivieren, im UEFI die Option „Restore Factory Keys“ nutzen oder einen Administrator‑Passwort setzen, um Schlüssel einzuschreiben.
- Nach Firmware‑Änderung: BitLocker‑Recovery‑Abfrage
Ursache: TPM‑/Boot‑Konfiguration wurde verändert. Lösung: Recovery‑Key nutzen (deshalb vorher exportieren), BitLocker vor Änderungen suspendieren und nach erfolgreichem Neustart wieder aktivieren.
- mbr2gpt‑Validierung schlägt fehl
Ursache: Ungünstige Partitionierung, fehlerhafte BCD, zu viele Partitionen, kein Platz für GPT‑Header. Lösung: Fehlermeldungen auswerten, überflüssige Partitionen entfernen oder saubere Neuinstallation planen. Niemals blind konvertieren.
- Spiel / Anti‑Cheat beschwert sich weiter trotz aktiviertem Secure Boot
Ursache: Manche Firmwares finalisieren Secure‑Boot‑Variablen nur nach einem cold power cycle (vollständiges Ausschalten, Strom trennen). Lösung: PC vollständig ausschalten, kurz vom Strom trennen, neu starten; ggf. Secure Boot auf Custom setzen, speichern und wieder auf Standard zurückstellen. Wenn es weiterhin nicht funktioniert: Firmware‑Update prüfen oder den Support des Anti‑Cheat/Publishers kontaktieren.
Risiken und Nebenwirkungen — was Sie bedenken müssen
- BitLocker‑Lockout und Datenverlust: Firmware‑Änderungen ohne vorherige Sicherung und ohne exportierten BitLocker‑Key sind die häufigste Ursache für verlorenen Zugriff auf das System. Exportieren Sie Keys und suspendieren Sie BitLocker.
- Kompatibilitätsprobleme mit alten, unsignierten Kernel‑Treibern: Secure Boot erzwingt Signaturen für Kernel‑Treiber; alte RAID‑/HBA‑Treiber oder Anti‑Virus‑Kernelmodule können nach Aktivierung nicht mehr laden. Update oder Ersatz der Treiber erforderlich.
- Einschränkungen für Dual‑Boot‑/Linux‑Nutzer und Handhelds (Proton/Steam Deck): Viele Linux‑Bootloader/Kernels müssen signiert oder über einen signed shim gebootet werden; sonst starten sie nicht mehr. Das kann für Dual‑Boot‑Enthusiasten oder Proton‑Nutzer bedeuten, dass sie entweder Secure Boot deaktivieren (kein Option für Highguard) oder komplexe Schlüsselverwaltung betreiben müssen.
- Managed / Firmen‑Geräte: Auf Unternehmensgeräten können Firmware‑Änderungen policy‑gesteuert gesperrt sein. Kontaktieren Sie IT, bevor Sie Änderungen durchführen.
Alternative Wege, wenn Sie Secure Boot nicht aktivieren können oder wollen
- Clean UEFI‑Neuinstallation: Backup, Windows‑Installationsmedium im UEFI‑Modus booten, Datenträger als GPT formatieren und neu installieren. Sicher, aber zeitintensiv.
- Sekundäres Windows‑System: Wenn Sie Dual‑Boot mit Linux haben, nutzen Sie ein separates Windows‑Laufwerk/Rechner nur für das Spielen.
- Virtuelle Maschine oder Cloud Gaming: VMs unterstützen TPM/vTPM nur in bestimmten Hypervisoren — oft ungeeignet für Anti‑Cheat‑Anforderungen. Cloud‑Gaming kann eine Option sein, ist aber latenzabhängig.
- Support/Workarounds vom Publisher: Manche Publisher geben Hilfestellung oder temporäre Workarounds; prüfen Sie offizielle Support‑Hinweise, bevor Sie riskante Eingriffe vornehmen.
Konkrete Prüf‑ und Befehlsliste (zum Kopieren)
- msinfo32 → prüfen: BIOS Mode (UEFI), Secure Boot State (On).
- tpm.msc → prüfen: TPM vorhanden, „ready“, Specification Version = 2.0.
- Disk Management → Systemlaufwerk → Properties → Volumes → Partition style (GUID (GPT) / MBR).
- PowerShell (Admin): Confirm‑SecureBootUEFI → True = aktiv.
- MBR2GPT (falls MBR):
- mbr2gpt.exe /validate /disk:X /allowFullOS
- mbr2gpt.exe /convert /disk:X /allowFullOS
(Immer vorher BitLocker suspendieren und Backup erstellen.)
Fazit und praktische Empfehlung
Die Forderung von Highguard nach Secure Boot und TPM 2.0 ist technisch nachvollziehbar und spiegelt eine generelle Branchenentwicklung hin zu stärker gesicherten Startumgebungen wider. Für die Mehrzahl moderner Windows‑11‑Geräte ist das Aktivieren von TPM und Secure Boot eine einmalige, überschaubare Firmware‑Änderung. Wer jedoch ältere Hardware, spezielle Treiber, Dual‑Boot‑Setups oder verwaltete Firmen‑Geräte betreibt, muss sorgfältiger vorgehen: Backup, BitLocker‑Key sichern, Validierung mit mbr2gpt, Firmware‑Update und ggf. Hersteller‑Support einplanen.
Wenn Sie Highguard sofort spielen möchten: Prüfen Sie msinfo32 und tpm.msc jetzt. Sind die Werte nicht korrekt, folgen Sie der oben beschriebenen Reihenfolge. Arbeiten Sie konservativ: Backup → BitLocker suspendieren → Validierung (mbr2gpt) → TPM aktivieren → UEFI + Secure Boot → Verifizieren und BitLocker wieder aktivieren. Bei Unsicherheit holen Sie model‑spezifische Anleitungen Ihres Laptop‑ oder Mainboard‑Herstellers hinzu — Firmware‑Menüs unterscheiden sich stark zwischen Geräten.
Viel Erfolg beim Vorbereiten Ihres Rechners — und viel Spaß in Highguard, sobald Ihr System startklar ist.
Source: Mein-MMO
Highguard: Sicherer Start nicht aktiviert? So geht's einfach