BIOS-Schleife nach dem Deaktivieren von CSM und Aktivieren von Secure Boot? So kommen Sie wieder raus!

**Einleitung: Wenn der PC im Kreis dreht – Das Dilemma der BIOS-Schleife**

Sie kennen das Szenario: Voller Tatendrang möchten Sie die Sicherheit Ihres Computers verbessern oder ein neues Betriebssystem installieren, das **Secure Boot** voraussetzt. Dafür deaktivieren Sie – wie es oft empfohlen wird – das **Compatibility Support Module (CSM)** im BIOS, aktivieren Secure Boot, speichern die Einstellungen und starten neu. Doch anstatt ins gewohnte Betriebssystem zu gelangen, beginnt Ihr PC eine endlose **BIOS-Schleife**. Der Bildschirm zeigt kurz das Herstellerlogo, dann wiederholt sich der Vorgang, oder Sie landen immer wieder im BIOS-Setup. Panik macht sich breit: Ist der Computer kaputt? Keine Sorge, Sie sind nicht allein! Dieses Problem ist weit verbreitet und in den meisten Fällen lösbar. In diesem umfassenden Leitfaden erfahren Sie, warum diese frustrierende Situation auftritt und vor allem, wie Sie Ihren PC aus der **BIOS-Boot-Schleife** befreien und wieder zum Laufen bringen.

**Grundlagen verstehen: CSM, Secure Boot, UEFI, MBR und GPT**

Bevor wir in die Lösungsansätze eintauchen, ist es entscheidend, die beteiligten Technologien zu verstehen. Nur so können Sie nachvollziehen, warum die Änderung dieser Einstellungen zu Problemen führt.

* **BIOS (Basic Input/Output System) vs. UEFI (Unified Extensible Firmware Interface):** Lange Zeit war das BIOS der Standard für das Starten eines PCs. Moderne Systeme verwenden jedoch das **UEFI**, das das alte BIOS ersetzt und wesentlich leistungsfähiger ist. UEFI bietet eine grafische Oberfläche, schnellere Startzeiten und erweiterte Sicherheitsfunktionen wie Secure Boot. Obwohl wir oft noch von „BIOS-Einstellungen” sprechen, meinen wir bei modernen PCs eigentlich das UEFI-Firmware-Setup.
* **CSM (Compatibility Support Module):** Dieses Modul ist eine Funktion innerhalb von UEFI, die es ermöglicht, ältere Betriebssysteme und Hardware zu starten, die noch auf dem „Legacy”-BIOS-Standard basieren. Wenn CSM aktiv ist, verhält sich das UEFI wie ein altes BIOS. Es ist quasi ein Brückenbauer zwischen alter und neuer Technologie.
* **Secure Boot:** Dies ist eine Sicherheitsfunktion von UEFI, die verhindern soll, dass Malware während des Startvorgangs geladen wird. Secure Boot stellt sicher, dass nur vertrauenswürdige Software (mit einer digitalen Signatur versehen) ausgeführt werden kann, bevor das Betriebssystem startet. Es ist ein integraler Bestandteil der modernen Sicherheitsarchitektur und wird von Windows 11 vorausgesetzt.
* **MBR (Master Boot Record) und GPT (GUID Partition Table):** Dies sind zwei verschiedene Schemata zur Verwaltung von Partitionen auf einer Festplatte.
* **MBR** ist der ältere Standard, der mit dem klassischen BIOS oder CSM-aktiviertem UEFI verwendet wird. Er hat einige Einschränkungen, z.B. bei der maximalen Festplattengröße (2 TB) und der Anzahl der primären Partitionen.
* **GPT** ist der neuere Standard, der untrennbar mit UEFI-Systemen verbunden ist. Er überwindet die Beschränkungen von MBR und ist für moderne Betriebssysteme und große Festplatten optimiert.

**Warum die BIOS-Schleife nach CSM-Deaktivierung und Secure Boot-Aktivierung auftritt**

Das Problem entsteht fast immer, wenn Ihr Betriebssystem (z.B. Windows) ursprünglich im **Legacy-Modus** (mithilfe von CSM) auf einer Festplatte mit **MBR-Partitionstabelle** installiert wurde.

Wenn Sie dann CSM deaktivieren, schalten Sie die „Legacy-Brücke” ab. Das UEFI-System erwartet nun ein Betriebssystem, das im nativen UEFI-Modus installiert ist und von einer GPT-Partitionstabelle bootet. Wenn Ihr System jedoch noch auf MBR basiert, kann das UEFI es nicht mehr finden oder starten – es weiß schlichtweg nicht, wie es mit einer MBR-Festplatte im UEFI-Modus umgehen soll.

Die zusätzliche Aktivierung von **Secure Boot** verschärft das Problem. Secure Boot erlaubt nur signierte Bootloader. Wenn Ihr MBR-basiertes System einen nicht-signierten oder nicht-UEFI-konformen Bootloader verwendet, wird dieser von Secure Boot blockiert. Der PC kann das Betriebssystem nicht laden und landet stattdessen immer wieder im BIOS oder startet in einer Endlosschleife neu, da er keinen gültigen Boot-Datenträger findet. Die Lösung besteht darin, entweder zum vorherigen Zustand zurückzukehren oder das System vollständig auf den UEFI/GPT-Standard umzustellen.

**Erste Hilfe: Ruhe bewahren und grundlegende Schritte**

Bevor Sie in Panik verfallen oder drastische Maßnahmen ergreifen, versuchen Sie diese grundlegenden Schritte:

1. **Mehrmals neu starten:** Manchmal hilft ein einfacher Neustart. Halten Sie den Einschaltknopf gedrückt, bis der PC ausschaltet, warten Sie kurz und starten Sie ihn erneut. Wiederholen Sie dies 2-3 Mal.
2. **Peripheriegeräte entfernen:** Trennen Sie alle nicht benötigten externen Geräte (USB-Sticks, externe Festplatten, Drucker, etc.). Manchmal kann ein fehlerhaftes Peripheriegerät den Bootvorgang stören.
3. **Boot-Menü aufrufen:** Versuchen Sie, direkt nach dem Einschalten des PCs das Boot-Menü aufzurufen (oft F8, F10, F11 oder F12, je nach Hersteller). Prüfen Sie, ob dort Ihre Festplatte gelistet ist und versuchen Sie, sie manuell zu starten.
4. **Ins BIOS/UEFI gelangen:** Dies ist der wichtigste Schritt. Meistens erreichen Sie das Setup durch Drücken von Entf, F2, F10 oder F12 direkt nach dem Einschalten. Halten Sie diese Taste gedrückt oder drücken Sie sie wiederholt, bis das BIOS-Menü erscheint. Wenn Sie immer wieder in der Schleife hängen, kann es schwierig sein, den richtigen Moment zu erwischen. Seien Sie schnell!

**Der Notausgang: CSM reaktivieren und Secure Boot deaktivieren**

Dies ist der schnellste Weg, um Ihren PC zumindest vorübergehend wieder zum Laufen zu bringen und Zugriff auf Ihr Betriebssystem zu erhalten.

**Schritt 1: Zugang zum BIOS/UEFI-Setup**

Wie oben erwähnt, müssen Sie während des Startvorgangs die entsprechende Taste (häufig Entf, F2, F10, F12) drücken, um ins BIOS/UEFI-Setup zu gelangen. Da Ihr PC in einer Schleife hängt, müssen Sie den richtigen Moment abpassen. Es kann helfen, den PC auszuschalten und direkt beim Einschalten die Taste wiederholt zu drücken.

**Schritt 2: CSM finden und aktivieren**

Suchen Sie im BIOS/UEFI-Menü nach Optionen wie „Boot”, „Boot Options”, „Advanced”, „Security” oder „Features”. Die genaue Bezeichnung variiert stark je nach Mainboard-Hersteller (ASUS, MSI, Gigabyte, ASRock, Dell, HP, Lenovo etc.).

* Suchen Sie nach „CSM”, „Compatibility Support Module”, „Launch CSM” oder ähnlichen Begriffen.
* Stellen Sie diese Option auf **”Enabled”** oder **”Auto”**.
* Manchmal gibt es auch Unteroptionen für „Boot Device Control” oder „Boot from Storage Devices”. Stellen Sie diese auf „Legacy Only” oder „UEFI and Legacy” ein.

**Schritt 3: Secure Boot deaktivieren**

Im selben Bereich oder unter einem separaten „Security”-Tab finden Sie in der Regel die Option für **”Secure Boot”**.

* Stellen Sie „Secure Boot” auf **”Disabled”**.
* Beachten Sie, dass Secure Boot oft eine Option namens „OS Type” oder „OS Selection” hat, die auf „Windows UEFI Mode” oder „Other OS” eingestellt werden muss. Wenn Sie Secure Boot deaktivieren möchten, ist „Other OS” oft die richtige Wahl, da dies Secure Boot umgeht.
* Es kann auch erforderlich sein, die „Secure Boot Keys” zurückzusetzen oder zu löschen („Delete Secure Boot Keys” oder „Restore Factory Keys”), um die Deaktivierung zu ermöglichen.

**Schritt 4: Einstellungen speichern und neu starten**

Verlassen Sie das BIOS/UEFI-Setup und speichern Sie die Änderungen (oft F10 für „Save and Exit”). Ihr PC sollte nun wieder in der Lage sein, ins Betriebssystem zu booten.

**Die nachhaltige Lösung: Umstellung auf UEFI/GPT und Secure Boot-Kompatibilität**

Sobald Ihr System wieder startet, können Sie entscheiden, ob Sie die alte Konfiguration beibehalten oder Ihr System vollständig auf den modernen UEFI/GPT-Standard umstellen möchten. Letzteres ist empfehlenswert, besonders wenn Sie auf Windows 11 aktualisieren oder die vollen Vorteile von Secure Boot nutzen möchten.

**Vorbereitung: Systemprüfung und Sicherung**

* **Überprüfen des Partitionsstils:** Öffnen Sie die Datenträgerverwaltung (Rechtsklick auf Start -> Datenträgerverwaltung). Rechtsklick auf Ihren Systemdatenträger (z.B. Datenträger 0) -> „Eigenschaften” -> „Volumes”-Tab. Dort sehen Sie den Partitionsstil: MBR oder GPT.
* **Datensicherung:** Bevor Sie größere Änderungen an Partitionen vornehmen, **sichern Sie unbedingt alle wichtigen Daten!** Ein Fehler kann zu Datenverlust führen.

**Methode 1: Konvertierung von MBR zu GPT ohne Neuinstallation (für Windows)**

Windows 10 und 11 bieten ein integriertes Tool namens `mbr2gpt.exe`, mit dem Sie Ihre Festplatte von MBR zu GPT konvertieren können, **ohne Daten zu verlieren oder Windows neu zu installieren**. Dies ist die bevorzugte Methode.

**Wichtig:** Diese Methode funktioniert nur, wenn Ihr System Windows 10 Version 1703 (Creators Update) oder neuer verwendet und wenn Ihr PC über ein UEFI-BIOS verfügt (was bei modernen PCs der Fall ist).

**Schritt-für-Schritt-Anleitung:**

1. **Zugriff auf die Windows-Wiederherstellungsumgebung (WinRE):**
* Starten Sie Ihren PC neu. Sobald das Windows-Logo erscheint, halten Sie den Einschaltknopf gedrückt, bis der PC wieder ausgeht. Wiederholen Sie dies 2-3 Mal. Windows sollte dann automatisch in die Wiederherstellungsumgebung booten.
* Alternativ können Sie in Windows unter „Einstellungen” -> „Update & Sicherheit” -> „Wiederherstellung” unter „Erweiterter Start” auf „Jetzt neu starten” klicken.
* Eine weitere Option ist das Booten von einem Windows-Installationsmedium (USB-Stick oder DVD). Wählen Sie „Computerreparaturoptionen” statt „Jetzt installieren”.
2. **Eingabeaufforderung öffnen:**
* Wählen Sie in WinRE: „Problembehandlung” -> „Erweiterte Optionen” -> „Eingabeaufforderung”.
3. **Überprüfung der Festplatte:**
* Geben Sie `diskpart` ein und drücken Sie Enter.
* Geben Sie `list disk` ein und drücken Sie Enter. Identifizieren Sie Ihre Systemfestplatte (oft Datenträger 0). Notieren Sie sich die Nummer.
* Geben Sie `exit` ein, um diskpart zu verlassen.
4. **Konvertierung mit `mbr2gpt`:**
* Geben Sie folgenden Befehl ein und drücken Sie Enter (ersetzen Sie `0` durch die Nummer Ihrer Systemfestplatte, falls anders):
`mbr2gpt /validate /disk:0 /allowFullOS`
Dieser Befehl prüft, ob Ihre Festplatte für die Konvertierung geeignet ist. Wenn Fehler auftreten, müssen Sie diese beheben, bevor Sie fortfahren (z.B. zu viele primäre Partitionen).
* Wenn die Validierung erfolgreich war, führen Sie den Konvertierungsbefehl aus:
`mbr2gpt /convert /disk:0 /allowFullOS`
Der Vorgang kann einige Minuten dauern. Wenn er abgeschlossen ist, sollten Sie eine Erfolgsmeldung sehen.
5. **BIOS/UEFI-Einstellungen anpassen:**
* Starten Sie den PC neu und gehen Sie sofort wieder ins BIOS/UEFI-Setup.
* Stellen Sie sicher, dass der **Boot-Modus auf „UEFI”** eingestellt ist (nicht „Legacy” oder „CSM”).
* Aktivieren Sie **”Secure Boot”** wieder, falls gewünscht.
* Überprüfen Sie die Boot-Reihenfolge. Der Windows Boot Manager sollte nun als erste Option erscheinen.
* Speichern Sie die Änderungen und starten Sie neu.

Ihr System sollte nun erfolgreich im UEFI-Modus starten und Secure Boot sollte funktionieren.

**Methode 2: Neuinstallation des Betriebssystems im UEFI-Modus**

Wenn die Konvertierung mit `mbr2gpt` fehlschlägt oder Sie ohnehin eine saubere Installation bevorzugen, ist eine Neuinstallation des Betriebssystems die sicherste Methode, um ein vollständig UEFI/GPT-kompatibles System zu erhalten.

**Schritt-für-Schritt-Anleitung:**

1. **Erstellen eines bootfähigen Windows-Installationsmediums:**
* Verwenden Sie das Media Creation Tool von Microsoft, um einen bootfähigen USB-Stick mit Windows 10 oder 11 zu erstellen. Stellen Sie sicher, dass er für UEFI-Systeme geeignet ist (oft automatisch der Fall).
2. **Zugriff auf das BIOS/UEFI und Vorbereitung:**
* Booten Sie in Ihr BIOS/UEFI-Setup.
* **Deaktivieren Sie CSM.**
* **Aktivieren Sie Secure Boot** (wenn Sie es nutzen möchten) und stellen Sie sicher, dass es korrekt konfiguriert ist (z.B. „Windows UEFI Mode”).
* Stellen Sie die Boot-Priorität so ein, dass Ihr USB-Installationsmedium an erster Stelle steht.
* Speichern und beenden Sie.
3. **Installation starten:**
* Der PC sollte nun vom USB-Stick booten.
* Folgen Sie den Anweisungen zur Installation.
* **WICHTIG:** Wenn Sie zur Auswahl der Partitionen gelangen, löschen Sie alle vorhandenen Partitionen auf der Systemfestplatte, um sicherzustellen, dass sie als „nicht zugewiesener Speicherplatz” erscheint. Windows erstellt dann automatisch die notwendigen GPT-Partitionen (EFI-Systempartition, MSR etc.).
4. **Abschluss der Installation:**
* Lassen Sie Windows die Installation abschließen. Nach dem ersten Neustart sollten Sie den USB-Stick entfernen, damit der PC von der Festplatte bootet.

Ihr System wird nun sauber im UEFI-Modus mit einer GPT-Partitionstabelle installiert sein und Secure Boot wird voll funktionsfähig sein.

**Spezielle BIOS-Einstellungen und Hersteller-Eigenheiten**

Manche Mainboard-Hersteller oder PC-Anbieter haben spezifische oder leicht abweichende Bezeichnungen für die relevanten Einstellungen:

* **ASUS:** Suchen Sie im „Boot”-Tab nach „CSM (Compatibility Support Module)” und dann nach „Secure Boot” unter „Boot” oder „Security”.
* **MSI:** Im „Settings”-Tab unter „Boot” finden Sie „UEFI/Legacy Boot Mode” und unter „Security” die „Secure Boot” Option.
* **Gigabyte:** Im „BIOS Features”-Tab sind „CSM Support” und „Secure Boot” zu finden. Möglicherweise müssen Sie „Windows 8/10 Features” auf „Windows 8/10 WHQL” stellen, um Secure Boot-Optionen freizuschalten.
* **Dell/HP/Lenovo:** Diese Hersteller haben oft eigene BIOS-Layouts. Suchen Sie nach „Boot Options”, „UEFI Boot”, „Legacy Boot”, „Secure Boot” und „CSM”. Bei einigen Systemen müssen Sie möglicherweise ein Administrator-Passwort im BIOS einrichten, um Secure Boot-Optionen ändern zu können.

**Boot-Reihenfolge (Boot Order):** Stellen Sie immer sicher, dass „Windows Boot Manager” als erste Boot-Option in der UEFI-Boot-Reihenfolge steht, nachdem Sie auf UEFI/GPT umgestellt haben.

**Fazit: Kein Grund zur Panik – Der Weg zur modernen Systemsicherheit**

Eine **BIOS-Schleife nach dem Deaktivieren von CSM und Aktivieren von Secure Boot** mag im ersten Moment erschreckend sein, ist aber fast immer ein lösbares Problem. Es ist ein klares Zeichen dafür, dass Ihr System von einer älteren Boot-Methode auf eine neuere umgestellt werden möchte oder muss. Der Schlüssel zur Lösung liegt darin, die zugrunde liegenden Mechanismen (UEFI, CSM, Secure Boot, MBR, GPT) zu verstehen und dann systematisch vorzugehen.

Egal, ob Sie einfach nur zu Ihrer alten Konfiguration zurückkehren, um den PC zu starten, oder ob Sie den Schritt wagen und Ihr System komplett auf den modernen UEFI/GPT-Standard umstellen – die hier vorgestellten Schritte sollten Ihnen dabei helfen. Mit ein wenig Geduld und den richtigen Anweisungen bringen Sie Ihren PC wieder voll funktionsfähig und bereit für die modernen Sicherheitsstandards.

**Haftungsausschluss:** Die in diesem Artikel bereitgestellten Informationen dienen nur zu allgemeinen Informationszwecken. Das Ändern von BIOS/UEFI-Einstellungen und Partitionstabellen kann bei unsachgemäßer Durchführung zu Datenverlust oder Systeminstabilität führen. Folgen Sie den Anweisungen sorgfältig und erstellen Sie stets Sicherungskopien Ihrer wichtigen Daten, bevor Sie wesentliche Änderungen vornehmen. Wir übernehmen keine Haftung für Schäden, die durch die Anwendung dieser Informationen entstehen.