Um Ihr System zur Laufzeit vor Malware zu schützen, hat Microsoft ab Windows 8 eine neue Funktion namens „Secure Boot“ integriert. Dadurch wird der ELAM-Treiber (Elemental Anti- Schädliche Software) vor jedem anderen Treiber beim Booten. Die Funktion von ELAM ist einfach: Es wertet jedes Programm aus, das in der Warteschlange zur Ausführung steht Bootzeit Es wird in die Kategorien „gut“ und „schlecht“ eingeteilt, letztere zum Booten erforderlich und unbekannt. Der Windows-Kernel verwendet diese Klassifizierung, um zu bestimmen, ob der Treiber initialisiert werden sollte oder nicht.
Wenn ELAM einen bekannten Treiber blockiert oder Sie manuell konfigurieren möchten, welcher Treibertyp geladen werden darf, können Sie dazu die Richtlinie „Early Launch Boot-Start Driver Initialization“ konfigurieren.
Hinweis: Diese Anleitung ist nur für fortgeschrittene Benutzer gedacht, die wissen, was sie tun. Ändern Sie die Richtlinieneinstellungen nur, wenn Sie sich 100 % sicher sind. Erstellen Sie aus Sicherheitsgründen einen Systemwiederherstellungspunkt, bevor Sie fortfahren.
Konfigurieren Sie den Boot-Start-Treiber für den frühen Start über die Gruppenrichtlinie
Der Gruppenrichtlinien-Editor erleichtert die schnelle Konfiguration von ELAM Anti-Malware in Windows 10. Wählen Sie einfach den Konfigurationsmodus aus einem Dropdown-Menü aus.
1. Suchen Sie zunächst nach „gpedit.msc” im Startmenü und öffnen Sie es, um den Gruppenrichtlinien-Editor zu starten. Gehen Sie zum nächsten Richtlinienordner „Computerkonfiguration -> Administrative Vorlagen -> System -> Frühstart-Antimalware.“
2. Doppelklicken Sie im linken Bereich auf die Richtlinie „Boot-Start Driver Initialization“.
3. Wählen Sie im Eigenschaftenfenster die Radiooption „Aktiviert“. Einige andere Einstellungen werden im Abschnitt „Optionen“ aktiviert. Wählen Sie im Dropdown-Menü eine der folgenden Optionen aus und klicken Sie auf die Schaltflächen „Übernehmen“ und „OK“, um die Änderungen zu speichern.
- Nur gut – Formatieren Sie Treiber, die signiert und nicht geändert sind.
- Gut und unbekannt – Konfigurieren Sie Treiber, die als gut gelten, nicht von der Malware-Erkennungsanwendung und nicht vom Anti-Malware-Frühstarttreiber kategorisiert werden.
- Gut, unbekannt und schlecht, aber kritisch – Initialisieren Sie gute, bekannte und bekanntermaßen schlechte Treiber, die mit Malware infiziert sind, aber für die erfolgreiche Ausführung auf dem Gerät erforderlich sind.
- Alle – Initialisieren Sie alle Treiber unabhängig von der Klassifizierung.
4. Sie müssen Ihr System neu starten, um die Änderungen zu übernehmen.
Ab diesem Zeitpunkt werden Startprogramme entsprechend der Richtlinieneinstellung initialisiert. Um zurück zu wechseln, wählen Sie im Fenster „Richtlinieneinstellungen“ die Optionen „Deaktiviert“ oder „Nicht konfiguriert“ aus.
Konfigurieren Sie die Boot-Start-Treiber für den frühen Start über Regedit
Wenn Sie keinen Zugriff auf den Gruppenrichtlinien-Editor haben, können Sie den Early Boot-Treiber so konfigurieren, dass er über den Registrierungseditor gestartet wird.
1. Öffnen Sie den Registrierungseditor, indem Sie nach „regedit” im Startmenü. Gehen Sie auf die folgende Seite:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\
2. Klicken Sie mit der rechten Maustaste auf den Richtlinienschlüssel, wählen Sie „Neu -> Schlüssel“ und benennen Sie den neuen Schlüssel als „EarlyLaunch“.
3. Klicken Sie im rechten Bereich mit der rechten Maustaste und wählen Sie „Neu -> DWORD-Wert (32-Bit)“. Benennen Sie den neuen Wert „DriverLoadPolicy“.
4. Doppelklicken Sie auf den neu erstellten Wert. Geben Sie im Feld „Wertdaten“ je nach Wunsch einen der folgenden Werte ein und klicken Sie auf die Schaltfläche „OK“, um die Änderungen zu speichern.
- Nur gut – 8
- Gut und unbekannt – 1
- Gut, unbekannt und schlecht, aber kritisch – 3
- Alle – 7
5. Starten Sie das System neu und die Änderungen werden automatisch übernommen.
Wenn Sie zum Standardverhalten zurückkehren möchten, löschen Sie einfach den Wert „DriverLoadPolicy“ unter dem Schalter „EarlyLaunch“.
