Dieser Artikel erklärt, warum Secure Boot auf Elo-Systemen wie EloPOS, I-Series, E-Series, ECMG4 und Backpack mit Intel-Systemen nicht über Fernsoftware-Tools aktiviert werden kann.

Was ist Secure Boot?

Secure Boot ist eine UEFI-Firmware-Sicherheitsfunktion, die sicherstellt, dass nur vertrauenswürdige, digital signierte Betriebssysteme und Bootloader während des Systemstarts ausgeführt werden dürfen. Sie soll verhindern, dass unautorisierter oder bösartiger Code vor dem Laden des Betriebssystems ausgeführt wird.

⚠️ Wichtig: Secure Boot kann nicht über Fernsoftware-Tools aktiviert werden

Auf Elo Intel-Systemen wird Secure Boot auf Firmware-Ebene (BIOS/UEFI) gesteuert und ist von Haus aus geschützt. Dies verhindert unautorisierte Änderungen aus dem Betriebssystem heraus.

Selbst Elo BIOS-Konfigurationsprogramme und Firmware-Update-Tools unterstützen das Aktivieren von Secure Boot aus der Ferne nicht:

• BIOS-Konfigurationstools (z. B. SCE-Utilities): Können viele BIOS-Einstellungen ändern, unterstützen jedoch nicht die Secure Boot-Konfiguration
• Firmware-Update-Tools (z. B. AMI AFU): Werden zum Aktualisieren der BIOS-Firmware verwendet, steuern jedoch keine Secure Boot-Laufzeiteinstellungen

Daher muss Secure Boot direkt in der BIOS-Oberfläche aktiviert werden.

✅ Unterstützte Methoden zur Aktivierung von Secure Boot

1. Lokaler Zugriff (empfohlen)

• Schließen Sie eine Tastatur an das Gerät an
• Starten Sie neu und rufen Sie das BIOS auf (DEL-Taste auf der Tastatur oder Setup-Symbol während des Starts)
• Aktivieren Sie Secure Boot und installieren Sie die Standard-Schlüssel

2. Remote KVM / Out-of-Band-Zugriff

• Verwenden Sie eine Fernverwaltungslösung, die vollen BIOS-Zugriff bietet (z. B. Intel AMT)
• Rufen Sie das BIOS während des Bootvorgangs aus der Ferne auf
• Aktivieren Sie Secure Boot und wenden Sie die erforderlichen Einstellungen an

🚫 Nicht unterstützte Methoden

Die folgenden Methoden werden für die Aktivierung von Secure Boot nicht unterstützt:

• Remote Desktop (RDP)
• SSH- oder Kommandozeilenzugriff
• PowerShell- oder Shell-Skripte
• BIOS-Konfigurationsprogramme (SCE-Tools)
• Firmware-Update-Programme (AFU-Tools)

Der Versuch, diese Methoden zu verwenden, wird Secure Boot nicht aktivieren und kann zu inkonsistenten oder nicht unterstützten Konfigurationen führen.

⚠️ Risiken einer unsachgemäßen Aktivierung

• Das System kann nicht starten, wenn das Betriebssystem oder der Bootloader nicht korrekt signiert ist
• Das Gerät kann unerreichbar werden, wenn der Fernzugriff vom Betriebssystem abhängt
• Die Wiederherstellung erfordert möglicherweise einen Vor-Ort-Zugriff auf das BIOS

✅ Best Practices vor der Aktivierung von Secure Boot

1. Systemkompatibilität überprüfen

• Betriebssystem unterstützt Secure Boot (Windows 10/11 oder unterstütztes Linux)
• System ist auf UEFI-Bootmodus konfiguriert
• Festplatte ist als GPT formatiert (nicht MBR)

2. Boot-Integrität validieren

• Keine benutzerdefinierten oder unsignierten Bootloader
• Standard-Betriebssysteminstallation empfohlen

3. Wiederherstellungszugriff bestätigen

• Sicherstellen, dass lokaler oder Remote-BIOS-Zugriff verfügbar ist
• Wiederherstellungsplan bereithalten, falls das System nicht startet

4. Vor dem Rollout testen

• Secure Boot zunächst auf einem einzelnen Gerät aktivieren
• Systemverhalten nach dem Neustart validieren

Zusammenfassung

• Secure Boot ist eine Sicherheitsfunktion auf Firmware-Ebene und kann nicht über Betriebssystem-Tools aktiviert werden
• BIOS-Konfigurations- und Firmware-Update-Tools unterstützen die Aktivierung von Secure Boot nicht
• Secure Boot muss direkt im BIOS aktiviert werden, entweder lokal oder per Remote-KVM
• Systembereitschaft vor der Aktivierung immer validieren, um Startfehler zu vermeiden

Benötigen Sie Hilfe?

Wenn Sie Unterstützung bei der Überprüfung der Kompatibilität oder der Aktivierung von Secure Boot benötigen, wenden Sie sich bitte an den Elo Technical Support:

👉 Technische Support-Anfrage einreichen