Als u Beveiligd opstarten uitschakelt^{(Disabling Secure Boot)} , worden enkele geavanceerde mogelijkheden op Windows-pc's ontgrendeld . Alleen Secure Boot -uitgeschakelde computers kunnen Linux installeren , opstarten vanaf niet-vertrouwde apparaten en bepaalde aftermarket-grafische kaarten gebruiken. U moet Secure Boot^{(Secure Boot)} echter (opnieuw) inschakelen om uw pc te upgraden naar Windows 11 .

U hoeft zich geen zorgen te maken over het inschakelen van Secure Boot als u van plan bent om Windows 11 schoon te installeren vanaf een USB-station^{(clean install Windows 11 from a USB drive)} . Maar het is iets dat u moet doen om naar Windows 11 te upgraden zonder gegevens te verliezen^{(upgrade to Windows 11 without losing any data)} . In deze zelfstudie worden stappen beschreven om de Secure Boot - status van uw computer te controleren. Daarnaast laten we u zien hoe u Secure Boot inschakelt voor de installatie van Windows 11 .

Wat is veilig opstarten in Windows?

Secure Boot is een beveiligingsstandaard die is ontworpen door een groep computerfabrikanten. De beveiligingsfunctie is in de firmware van uw pc geschreven om uw apparaat veilig te houden. De firmware of Basic Input/Output System ( BIOS ) is een hardwarecomponent die opstart vóór het besturingssysteem. Wanneer u uw computer aanzet, controleert Secure Boot op programma's en malware die niet worden vertrouwd door de fabrikant van uw apparaat.

Stel bijvoorbeeld dat uw pc is geïnfecteerd met een bootkit die is gericht op de bootloader van uw computer (de software waarmee Windows wordt gestart ). Secure Boot detecteert en sluit de bootkit af, zodat uw computer opstart met een authentiek bootloader-bestand.

Voor een betere beveiliging in Windows 11 heeft Microsoft het besturingssysteem zo ontworpen dat het werkt op computers die Secure Boot ondersteunen . De vereiste voor veilig opstarten^{(Secure Boot)} is om goede redenen, maar op sommige computers is de functie standaard niet ingeschakeld. Gelukkig is het inschakelen van Secure Boot niet lastig.

Controleer of^(Verify) Windows 11 in aanmerking komt met behulp van "PC Health Check"

Voordat u Beveiligd opstarten^{(Secure Boot)} inschakelt , gebruikt u de app PC Health Check om te controleren of uw computer Windows 11 kan uitvoeren . De app stelt een uitgebreide diagnose van de hardware van uw pc en meldt problemen met Secure Boot en andere systeemcomponenten.

Installeer de app PC Health Check^{(Install the PC Health Check app)} en selecteer Nu controleren^(Check) in het gedeelte " Introductie^{(Introducing)} van Windows 11".

De app PC Health Check en het installatieprogramma ^{(Health Check)}van^{(Set Up)} Windows 11 geven de foutmelding "Deze pc moet Secure Boot ondersteunen" weer als ^{(Secure Boot)}Secure Boot is uitgeschakeld op uw apparaat. Het volgende gedeelte bevat stapsgewijze instructies voor het verifiëren van de Secure Boot - status van uw computer.

Trusted Platform Module versie 2.0 ( TPM 2.0 ) is een andere beveiligingsinstelling die u moet inschakelen om Windows 11 uit te voeren . Als de app PC Health Check andere processorgerelateerde fouten weergeeft, voldoet uw computer waarschijnlijk niet aan de TPM -systeemvereiste. Schakel TPM in de BIOS-instellingen van uw pc in en probeer ^{(Enable TPM in your PC’s BIOS settings)}Windows 11 opnieuw te installeren .

Hoe de veilige opstartstatus^{(Secure Boot Status)} in Windows te controleren^(Windows)

Gebruik het hulpprogramma Microsoft Systeeminformatie om de ^{(Microsoft System Information)}Secure Boot - status van uw systeem te controleren.

1. Druk op Windows -toets + R, typ msinfo32 in het dialoogvenster en selecteer OK.

1. Selecteer Systeemoverzicht^{(Select System Summary)} in de zijbalk, zoek "BIOS-modus" aan de rechterkant van het venster en zorg ervoor dat het UEFI leest .

1. Blader^(Scroll) door de lijst en zoek Secure Boot State .

Als u " Secure Boot State " niet kunt vinden, drukt u op Ctrl + F , typt u secure boot in de zoekbalk en drukt u op Enter .

Als de waarde "Uit " is, is Secure Boot^{(” Secure Boot)} uitgeschakeld op uw pc. Ga naar het volgende gedeelte om te leren hoe u Secure Boot inschakelt . Schakel daarna ^(Afterward)Secure Boot in en u zou nu uw pc naar ^{(Secure Boot)}Windows 11 moeten kunnen upgraden .

Opmerking: als uw pc gebruikmaakt van Legacy BIOS , kunt u altijd overschakelen naar UEFI ( Unified Extensible Firmware Interface ). Met het hulpprogramma MBR2GPT^(MBR2GPT) ( Master Boot Record to GUID Partition Table ) kunt u schakelen tussen Legacy BIOS en UEFI zonder Windows opnieuw te hoeven installeren . Raadpleeg deze tutorial over het wijzigen van het BIOS van Windows 10 naar de UEFI-modus^{(tutorial on changing Windows 10 BIOS to UEFI mode)} voor gedetailleerde instructies.

Veilig opstarten^{(Secure Boot)} inschakelen in Windows

Als de Secure Boot^{(Secure Boot)} -functie van uw computer is uitgeschakeld, kunt u deze als volgt weer inschakelen.

1. Open de Instellingen^(Settings) van uw computer , ga naar > Updates en Security > Recovery en selecteer Nu opnieuw opstarten^(Restart) .

1. Wacht tot uw pc opstart in het systeemherstelmenu^{(boot into the system recovery menu)} . Selecteer Problemen oplossen om door te gaan.

1. Kies Geavanceerde^{(Choose Advanced)} opties op de volgende pagina.

1. Selecteer UEFI-firmware-instellingen.

Opmerking: als u "UEFI-firmware-instellingen" niet op de pagina vindt, heeft het moederbord van uw pc geen TPM -chip. Dat betekent dat uw computer Windows 11 niet kan draaien.

1. Selecteer de knop Opnieuw opstarten.

Wacht^(Wait) tot uw computer het BIOS -setupprogramma opstart. De interface van de BIOS - instellingenpagina is afhankelijk van het model of de fabrikant van het moederbord van uw computer.

1. Ga naar het gedeelte 'Beveiliging', 'Verificatie' of 'Opstarten'. Zoek de optie Secure Boot Mode of Secure Boot en zorg ervoor dat deze "Ingeschakeld" is.

Indien uitgeschakeld, gebruikt u de pijltoetsen op uw toetsenbord om naar Secure Boot te gaan en drukt u op Enter . Selecteer Ingeschakeld^{(Select Enabled)} en druk nogmaals op Enter .

1. Ga naar het tabblad Afsluiten^(Exit) en selecteer Afsluiten Wijzigingen opslaan^{(Exit Saving Changes)} . Selecteer Ja^{(Select Yes)} op de bevestiging en druk op Enter .

Wacht^(Wait) tot uw computer opnieuw is opgestart en probeer opnieuw te upgraden naar Windows 11 . U moet ook het hulpprogramma Systeeminformatie gebruiken om te bevestigen dat de ^{(System Information)}Secure Boot -status van uw pc nu is ingeschakeld.

Kan Beveiligd opstarten^(Boot) niet inschakelen ? Probeer^(Try) deze stappen

Als u op uw computer Beveiligd opstarten^{(Secure Boot)} niet kunt inschakelen , reset u het BIOS naar de standaardinstellingen^{(reset the BIOS to default settings)} en probeert u het opnieuw. Soms moet u uw pc opnieuw instellen (zonder bestanden te verwijderen)^{(reset your PC (without deleting files))} om Secure Boot opnieuw in te schakelen . Neem contact op met uw pc-fabrikant voor ondersteuning als deze stappen voor probleemoplossing niet werken.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Fix Ontoegankelijke opstartapparaatfout in Windows 11

• Hoe installeer ik Windows 11 in macOS Monterey met Boot Camp

• Veilig opstarten uitschakelen in Windows 11/10

• Veilig opstarten uitschakelen op Windows 10

• Contextmenu-editors: contextmenu-items toevoegen, verwijderen in Windows 11

• PDF-pagina's bijsnijden in Windows 11 met behulp van een online tool of gratis software

• Hoe de meest gebruikte apps te tonen of te verbergen in het Startmenu op Windows 11

• Schakel Wi-Fi en Ethernet-adapter in of uit op Windows 11

• Hoe de taakbalk naar de top te verplaatsen in Windows 11 met Reigstry Editor

• Hoe u Windows 11 Insider Preview nu kunt downloaden

• Verschillende achtergronden instellen op verschillende desktops op Windows 11

• De helderheid van de webcam aanpassen in Windows 11

• Kan Windows Insider Channel niet wisselen op Windows 11 - Dev of Beta

• Fix De pc moet TPM 2.0-fout ondersteunen tijdens het installeren van Windows 11

• Hoe installeer ik Windows Subsystem for Linux op Windows 11

• Stop met het minimaliseren van vensters wanneer een monitor is losgekoppeld op Windows 11

• Windows 11 voor bedrijven en ondernemingen - Nieuwe functies

• Dynamic Refresh Rate (DRR) in- of uitschakelen in Windows 11

• Checkit Tool zal u vertellen waarom uw pc geen ondersteuning biedt voor Windows 11

• Fix Kan de VPN-serverfout niet bereiken op PIA op Windows 11