Ein kleines Wasserzeichen in der unteren rechten Ecke Ihres Desktops zeigt den Testmodus, Ihre Windows-Edition und eine Build-Nummer an. Es ist kein Virus und es ist nicht nur Dekoration. Diese Anleitung entfernt es mit dem einen richtigen Befehl und erklärt, was der Testmodus stillschweigend mit Ihrem PC gemacht hat, während er eingeschaltet war.
Das Wasserzeichen Testmodus in der unteren rechten Ecke des Desktops bedeutet eine bestimmte Sache: Windows lässt derzeit das Laden von Treibern zu, die nur mit einem Testzertifikat signiert sind. Normales Windows lehnt diese Treiber ab. Im Testmodus wird diese Regel gelockert, und das Wasserzeichen zeigt an, dass Windows Sie bei jedem Start davor warnt. Die gute Nachricht ist, dass zum Ausschalten ein Befehl und ein Neustart erforderlich sind. Die ehrliche Nachricht ist, dass das Wasserzeichen der kleinste Teil der Geschichte ist. Daher behandelt dieser Leitfaden auch, was sich unter der Haube ändert, wie Sie den aktuellen Status überprüfen können, bevor Sie etwas anfassen, und die eine Situation, in der ein Gerät danach möglicherweise nicht mehr funktioniert.
Raten Sie nicht. Fragen Sie Windows direkt, ob die Testsignierung aktiviert ist. Öffnen Sie die Eingabeaufforderung als Administrator (klicken Sie mit der rechten Maustaste auf „Start“, wählen Sie „Terminal (Admin)“ oder „Eingabeaufforderung (Admin)“) und führen Sie diesen Befehl aus.
bcdedit /enum {current} aus und sehen Sie sich den Abschnitt „Windows Boot Loader“ antestsigning beginnt.testsigning Yes angezeigt wird, ist der Testmodus aktiviert. Wenn die Zeile fehlt oder „No“ lautet, ist die Testsignierung bereits deaktiviert und nach einem sauberen Neustart sollte kein Wasserzeichen angezeigt werdenEine 30-sekündige Überprüfung erspart Ihnen die Behebung eines Fehlers, insbesondere auf PCs, bei denen das Wasserzeichen von etwas ganz anderem stammt.
Bleiben Sie im selben Administrator-Eingabeaufforderungsfenster und führen Sie den Fix aus. Dies ist der genaue Befehl aus dem Video und muss in einem erweiterten Fenster eingegeben werden, sonst lehnt Windows ihn ab.
bcdedit /set testsigning off ein und drücken Sie die EingabetasteThe operation completed successfully. antwortenWenn der Befehl mit einem Fehler statt mit Erfolg beantwortet wurde, geben Sie ihn nicht ständig erneut ein. Die Fehlermeldung selbst sagt Ihnen, welches Problem Sie haben, und für die häufigsten Probleme gibt es jeweils eine eigene Anleitung, die auf dieser Seitenfamilie verlinkt ist.
Normalerweise lädt Windows einen Kernel-Treiber nur, wenn er eine ordnungsgemäße digitale Signatur von einem vertrauenswürdigen Herausgeber trägt. Diese Signaturprüfung ist einer der Haupthindernisse, die schädliche Treiber, einschließlich der darin verborgenen Rootkit-Malware, von der tiefsten Ebene des Systems fernhalten.
Der Testmodus senkt diese Mauer. Wenn die Testanmeldung aktiviert ist, akzeptiert Windows Treiber, die mit einem Testzertifikat signiert sind, das jeder in wenigen Minuten auf seinem eigenen PC erstellen kann. Treiberentwickler nutzen dies beim Erstellen und Testen neuer Treiber. Auf einem fertigen Alltags-PC gibt es normalerweise keinen Grund, ihn eingeschaltet zu lassen. Das Wasserzeichen bedeutet nicht, dass Microsoft wählerisch ist. Es ist eine ständige Warnung, dass eine echte Sicherheitskontrolle gelockert wird.
Der Testmodus schaltet sich selten ein. Irgendetwas hat es aktiviert, normalerweise eine Treiberinstallation für ältere oder spezielle Hardware, eine Software, die einen nicht signierten Treiber benötigte, oder ein Schritt in einem Online-Handbuch, der kopiert wurde, ohne dass er anschließend wieder deaktiviert wurde.
Das ist wichtig, denn wenn ein Gerät auf Ihrem PC auf einen testsignierten Treiber angewiesen ist, kann das Ausschalten des Testmodus dazu führen, dass dieses eine Gerät nicht mehr funktioniert, bis ein ordnungsgemäß signierter Treiber gefunden wird. Sonst geht nichts kaputt. Windows, Ihre Dateien und Ihre sonstige Hardware bleiben davon unberührt. Schalten Sie es also aus, starten Sie es neu und überprüfen Sie schnell Ihre Geräte. Wenn jemand angehalten hat, handelt es sich um eine bekannte, behebbare Situation und nicht um eine Katastrophe, und darüber wird in einem eigenen Leitfaden berichtet.
Wenn Sie einen Treiber entwickeln oder ein bestimmtes Gerät haben, das nur mit einem testsignierten Treiber funktioniert, und Sie das Risiko mit offenen Augen in Kauf nehmen, lautet der umgekehrte Befehl bcdedit /set testsigning on, gefolgt von einem Neustart. Damit sind zwei ehrliche Bedingungen verbunden. Erstens muss Secure Boot deaktiviert sein, da Windows keine testsignierten Treiber lädt, während Secure Boot aktiviert ist. Zweitens sollten Sie sich darüber im Klaren sein, dass Sie sich dafür entscheiden, mit einer abgesenkten Sicherheitswand zu arbeiten, solange diese eingeschaltet bleibt. Richten Sie eine Erinnerung ein, um das Gerät auszuschalten, wenn der Bedarf endet.
Sehen Sie im Technical Anshu-Video jeden Schritt live auf einem echten Windows-PC, einschließlich des genauen Befehls und des Neustarts.
▶️ Watch Full VideoNein. Das Wasserzeichen ist in Windows selbst integriert. Dies liegt daran, dass die Testsignierung in der Startkonfiguration aktiviert ist, was bedeutet, dass Windows testsignierte Treiber akzeptiert. Schadsoftware erzeugt dieses Wasserzeichen nicht. Wenn Sie den Testmodus jedoch aktiviert lassen, ist Ihr PC leichter angreifbar. Aus diesem Grund lohnt es sich, ihn auszuschalten.
Die Einstellung ändert sich erst nach einem Neustart, da sie Teil der Boot-Konfiguration ist. Starten Sie den PC vollständig neu, anstatt sich nur abzumelden. Wenn das Wasserzeichen nach einem ordnungsgemäßen Neustart immer noch vorhanden ist, führen Sie bcdedit /enum {current} aus und überprüfen Sie die Testsigning-Zeile erneut. Wenn immer noch „Ja“ angezeigt wird, schaltet sich der PC möglicherweise bei jedem Start wieder ein.
Nein. Es ändert eine Boot-Einstellung und sonst nichts. Ihre Dateien, Apps und Windows selbst bleiben unberührt. Der einzig mögliche Nebeneffekt besteht darin, dass ein Gerät, das auf einen testsignierten Treiber angewiesen ist, nicht mehr funktioniert, bis ein signierter Treiber installiert ist, da Windows diesen Treiber nicht mehr lädt.