TPM 2.0 ist für Windows 11 vorgeschrieben und unterstützt BitLocker, Windows Hello sowie Integritätsprüfungen. Entscheidend ist die richtige Abgrenzung: Das TPM verschlüsselt die SSD nicht selbst, sondern schützt Schlüssel und bindet deren Freigabe an einen erwarteten Systemzustand.
Was ist ein TPM? Sicherheitschip, fTPM, Windows 11 und BitLocker verständlich erklärt Weiterlesen »
UEFI- und BIOS-Einstellungen beeinflussen direkt, wie CPU, RAM, PCIe-Subsysteme und Massenspeicher initialisiert werden, welche Sicherheitsfunktionen greifen und ob ein System zuverlässig bootet. In der Praxis entstehen Probleme oft nicht durch Defekte, sondern durch unklare oder nicht reproduzierbare Firmware-Konfigurationen: Ein Update setzt Defaults zurück, ein Profil verändert nebenbei mehrere Parameter, oder eine Abhängigkeit verhindert die Aktivierung einer Funktion, ohne dass der Zusammenhang im Menü klar erkennbar ist.
Ein schwarzer Bildschirm nach einem NVIDIA-Treiberupdate auf Ubuntu entsteht meist nicht durch „Grafik kaputt“, sondern durch einen Bruch in der Kette aus Kernel, Modulen und Display-Stack. Der proprietäre NVIDIA-Treiber wird als Kernelmodul geladen und muss zur laufenden Kernel-Version passen; je nach Ubuntu-Release und Treiberpaket wird er bei Kernel-Updates via DKMS neu gebaut oder als vorkompilierte Module bereitgestellt. Scheitert ein DKMS-Build, fehlen Header-Pakete oder kollidieren Treiberzweige, bleibt das System zwar bootfähig, aber der Grafik-Stack fällt vor oder beim Start des Display-Servers aus.
Wenn ein Gerät das Upgrade auf Windows 11 nicht anbietet, während des Setups abbricht oder bei Funktionsupdates mit einer Blockade (Safeguard Hold) hängen bleibt, ist die Ursache selten „das Update“ als solches. In der Praxis greifen mehrere Prüfinstanzen ineinander: Hardware- und Sicherheitsanforderungen (TPM 2.0, Secure Boot, UEFI), Firmwarezustände und -richtlinien, kompatible Treiber- und Gerätestacks sowie bekannte Problemkonstellationen, die Microsoft über Schutzmechanismen temporär sperrt.
Windows-11-Upgrade wird blockiert oder verweigert: Ursache bestimmen Weiterlesen »
Aktuelle Meldungen über demnächst ablaufende Microsoft-Secure-Boot-Zertifikate im UEFI klingen zunächst dramatischer, als der technische Vorgang tatsächlich ist. Die naheliegenden Fragen bleiben trotzdem berechtigt: Startet Windows ab 2026 noch? Müssen Unternehmen jedes Gerät anfassen? Was passiert mit Linux-Dual-Boot, Hyper-V, PXE-Boot, WinPE und älteren Recovery-Medien?
Microsoft-Secure-Boot-Zertifikate laufen 2026 ab: Was Nutzer wissen müssen Weiterlesen »
