Secure Boot und TPM 2.0 aktivieren: Battlefield 6 und Valorant

„Dieses Spiel erfordert Secure Boot“: Wer Battlefield 6, Call of Duty oder Valorant starten will, stößt auf Fehlermeldungen, die viele Spieler ratlos machen. Dahinter stecken zwei Sicherheitsfunktionen deines Rechners, die in den meisten PCs vorhanden, aber nicht immer eingeschaltet sind: Secure Boot und das Trusted Platform Module, kurz TPM 2.0. Dieser Ratgeber erklärt, was beides ist, warum Spiele es verlangen, wie du den Status prüfst und wie du beide Funktionen sicher aktivierst, ohne dass Windows nicht mehr startet. Wir stützen uns auf Berichte von GIGA (04.09.2024), Inven Global (20.11.2024), The Sixth Axis (07.08.2025), PC Games Hardware (05.08.2025) und NoPing (27.10.2025). Die Menüs im BIOS heißen je nach Hersteller anders, deshalb sind die Namen hier Beispiele. Ältere Quellen kennzeichnen wir. Wer Windows 10 noch nutzt, findet Hintergründe im Beitrag Windows 10 Support-Ende und Windows-11-Check.

Was Secure Boot und TPM sind

Secure Boot stellt laut The Sixth Axis sicher, dass beim Start des Rechners nur vertrauenswürdige Software geladen wird, und erhöht damit die Systemintegrität. Es ist eine Funktion des UEFI, also des modernen BIOS. TPM ist ein Sicherheitsbaustein, der in modernen Prozessoren integriert ist und unter anderem für Windows-Verschlüsselung und Kopierschutz genutzt wird. Bei Intel heißt die integrierte Lösung PTT, bei AMD fTPM (Hinweis von NoPing). TPM 2.0 ist außerdem eine Voraussetzung für Windows 11.

Warum Spiele das verlangen

Aktuelle Anti-Cheat-Systeme laufen auf Kernel-Ebene, haben also tiefen Zugriff auf das System, um Cheat-Software möglichst vollständig zu erkennen. Secure Boot und TPM sollen verhindern, dass Manipulationen schon vor dem Start des Betriebssystems stattfinden. Die Anforderungen im Überblick (Stand der Quellen):

Die Angaben stammen aus dem Jahr 2024 und 2025, und Spiele können ihre Anforderungen ändern. Prüfe sie im Zweifel auf der Support-Seite des Spiels. Mit solchen Systemen laufen die Spiele nicht auf dem Steam Deck, wie PC Games Hardware berichtet. EA begründet den Schutz damit, dass Javelin über 33 Millionen Cheat-Versuche abgewehrt haben soll, bei einer behaupteten Erkennungsrate von 99 Prozent. Das sind Angaben von EA und nicht unabhängig geprüft. Zu den Folgen für Linux siehe Gaming unter Linux.

Schritt 1: Status prüfen

1. Drücke Windows + R, tippe msinfo32 und bestätige.
2. Suche in der Systemübersicht den Eintrag Secure Boot-Status (englisch „Secure Boot State“). „Ein“ bedeutet aktiv. „Aus“ heißt, du musst es im BIOS einschalten.
3. Prüfe außerdem den Eintrag BIOS-Modus. Dort muss „UEFI“ stehen, nicht „Legacy“ (Hinweis aus dem NoPing-Guide).
4. Alternativ öffnest du PowerShell als Administrator und gibst Confirm-SecureBootUEFI ein. „True“ bedeutet aktiviert, „False“ deaktiviert und „NotSupported“, dass dein System Secure Boot nicht unterstützt (NoPing).
5. TPM prüfst du laut GIGA, indem du im Startmenü „Sicherheitschip“ suchst. Bei „Spezifikationsversion“ muss 2.0 stehen. Steht dort 1.2, lässt sich Valorant laut GIGA nicht starten.

Schritt 2: Die Festplatte muss GPT sein

Secure Boot funktioniert nur im UEFI-Modus, und der setzt für die Windows-Systemplatte das Partitionsformat GPT voraus. Ist deine Systemplatte noch im älteren Format MBR, lässt sich Secure Boot nicht ohne Weiteres aktivieren. Die Option ist dann oft ausgegraut. NoPing nennt dafür das Windows-Werkzeug MBR2GPT und rät, vorher Daten zu sichern. Das ist der riskanteste Schritt, denn wenn du im BIOS auf UEFI umstellst, während die Platte noch MBR ist, startet Windows möglicherweise nicht mehr. Das ist unsere Warnung und folgt aus der Funktionsweise von UEFI. Lege deshalb vorher eine Sicherung an, wie im Beitrag Backup-Strategie für den PC beschrieben. Den Partitionsstil prüfst du in der Datenträgerverwaltung (Rechtsklick auf den Datenträger, Eigenschaften, Reiter „Volumes“).

Schritt 3: Im BIOS aktivieren

1. Starte den PC neu und drücke wiederholt die BIOS-Taste. Das ist je nach Mainboard Entf, F2, F10 oder Esc (NoPing, Inven Global).
2. Unter Windows 11 geht es auch ohne Tastendruck: Einstellungen, Windows Update, Erweiterte Optionen, Wiederherstellung, „Jetzt neu starten“, dann Problembehandlung, Erweiterte Optionen, UEFI-Firmwareeinstellungen (GIGA).
3. Stelle den Startmodus auf UEFI und schalte Legacy oder CSM aus. Bei manchen Boards heißt die Option „OS Type“, hier muss „Windows UEFI Mode“ stehen (NoPing).
4. Setze unter Boot, Security oder Authentication Secure Boot auf „Enabled“. Lässt es sich nicht aktivieren, hilft laut NoPing oft „Install Default Keys“ oder „Restore Factory Keys“.
5. Aktiviere unter Security oder Trusted Computing das TPM. Typische Bezeichnungen: „AMD fTPM“, „Intel PTT“ oder „TPM Device“.
6. Speichere mit „Save Changes and Exit“, meist F10.

Welche weiteren Einstellungen im BIOS sinnvoll sind, steht im Beitrag BIOS richtig einstellen nach.

Wenn es nicht klappt: Häufige Fehler und Lösungen

NoPing nennt auch ein BIOS-Update als mögliche Lösung, wenn Secure Boot nicht korrekt unterstützt wird. Falls dein Mainboard TPM 2.0 nicht bietet: Inven Global schlägt als Notlösung Windows 10 vor. Das stammt vom November 2024. Inzwischen ist der Support von Windows 10 abgelaufen, siehe oben, und wir raten davon ab. Dauerhaft hilft nur neuere Hardware.

Was bedeutet das für deinen nächsten PC?

Wer heute einen Rechner zusammenstellt, muss sich um das Thema kaum Sorgen machen: Aktuelle Mainboards und Prozessoren bringen TPM 2.0 und Secure Boot mit. Prüfe beim Kauf eines Fertig-PCs oder gebrauchter Teile, ob beides aktiviert ist und der Datenträger im GPT-Format vorliegt, siehe Fertig-PC-Check und Gebrauchten Gaming-PC kaufen. Beim Zusammenbau hilft die Checkliste für den neuen Gaming-PC.

Sicherheit und Nebenwirkungen

• Secure Boot verhindert keine Viren im laufenden Betrieb. Es schützt den Startvorgang.
• Wer Linux im Dual-Boot nutzt, sollte vorher klären, ob die gewählte Distribution Secure Boot unterstützt. Viele tun das, das ist aber unsere Erfahrung und nicht Teil der Quellen.
• Nach einem BIOS-Update oder dem Löschen der BIOS-Einstellungen (CMOS) können die Einstellungen zurückgesetzt sein. Dann prüfe den Status erneut.
• Notiere dir vor Änderungen die aktuellen BIOS-Einstellungen oder fotografiere die Seiten.

Häufige Fragen

Muss ich Secure Boot für alle Spiele aktivieren?

Nein, nur für Spiele, die es verlangen. Dazu zählen laut den Quellen Battlefield 6, aktuelle Call-of-Duty-Teile und Valorant.

Löscht das Aktivieren meine Daten?

Das Einschalten selbst nicht. Die Umwandlung der Platte von MBR zu GPT ist heikel, deshalb vorher ein Backup anlegen.

Was ist der Unterschied zwischen TPM und Secure Boot?

TPM ist ein Sicherheitsbaustein, Secure Boot eine Startfunktion im UEFI. Viele Spiele verlangen beides.

Läuft Battlefield 6 auf Linux?

Laut PC Games Hardware (05.08.2025) wird das Steam Deck nicht unterstützt. Prüfe den aktuellen Stand beim Hersteller, denn das kann sich ändern.