Ich nutze das MSI MAG X570 Tomahawk WIFI und hatte dies bisher ohne Secure Boot genutzt. Nun möchte ich für Windows 11 Secure Boot aktivieren. Den passenden Punkt habe ich im UEFI-BIOS gefunden, kann ihn jedoch nicht aktivieren, da die Meldung erscheint, ich befände mich im "Setup Mode". Secure Boot könne ich jedoch nur aktivieren, wenn ich mich im "User Mode" befinden würde.
Wenn ich das richtig verstehe, kann ich im "Setup Mode" Keys einspielen, die dann im "User Mode" genutzt werden.
Ohne PK befindet sich das UEFI-System im Setup-Mode, in dem PK und KEK Datenbanken ohne Authentifizierung geändert und bespielt werden können. Nach dem Einspielen des PKs befindet sich die UEFI-Plattfrom um User-Mode, und bleibt solange in diesem, bis der PK wieder entfernt (PK clear) wurde. Im Prinzip können im Setup-Modus sowohl PK als auch KEK beliebig geändert werden, im User-Mode nur mehr dann, wenn sie mit dem aktuellen PK der Firmware signiert sind.
Könnte mir jemand bitte behilflich sein, was genau ich nun tun muss, damit ich Secure Boot aktivieren und somit Windows 11 nutzen kann? 
