Secure Boot
Kurz gesagt: Secure Boot ist eine Sicherheitsfunktion der UEFI-Firmware. Sie lässt beim Start eines Computers nur vertrauenswürdige, signierte Startsoftware zu und erschwert so Schadsoftware, die sich vor Windows einnistet.
In Intune kannst du per Konformitätsrichtlinie verlangen, dass Secure Boot aktiviert ist. Zeigt ein Gerät trotz aktivem Secure Boot nicht konform an, kann das laut Microsoft am TPM liegen: Geräte ohne TPM 2.0 gelten als nicht konform, und TPM 2.0 setzt UEFI voraus. Ein Rechner mit Legacy-BIOS funktioniert hier nicht wie erwartet.
Prüfen kannst du das mit tpm.msc (Spezifikationsversion), msinfo32 (BIOS-Modus UEFI) und dem PowerShell-Befehl Confirm-SecureBootUEFI, der True liefern sollte.
So machen wir das bei Team Data
Wir prüfen nicht konforme Geräte in Intune und klären, ob Firmware, TPM oder Richtlinie die Ursache ist.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
