Hoe converteer je een Windows-pc van BIOS (Legacy) naar UEFI met Secure Boot?
Het overschakelen van een Windows-computer van de Legacy BIOS-modus naar UEFI + Secure Boot is niet zo eenvoudig als plug-and-play, vooral niet als je alles intact wilt houden zonder opnieuw te installeren. Het hele MBR versus GPT-verhaal is inderdaad een beetje lastig, want BIOS-systemen starten nu eenmaal alleen op vanaf MBR-schijven. De harde schijf moet dus in GPT-formaat zijn om UEFI te kunnen gebruiken. De voordelen? Snellere opstarttijden, beveiligingsfuncties zoals Secure Boot en toekomstbestendigheid. Maar hoe bereik je dit zonder je gegevens te wissen? Dat is de kunst. Wat het soms ingewikkeld maakt, zijn de beperkingen van Windows zelf, zoals de vereiste van TPM 2.0 en Secure Boot ingeschakeld voor Windows 11. Als je pc oud is of niet is geconfigureerd met UEFI, zul je waarschijnlijk tegen een aantal obstakels aanlopen, zoals het converteren van de schijf naar GPT en het aanpassen van bepaalde BIOS-instellingen. Deze handleiding beschrijft de meest voorkomende methoden, met de valkuilen in de praktijk en wat je goed moet controleren voordat je begint.
Hoe converteer je van BIOS (Legacy) naar UEFI met Secure Boot op Windows?
Controleer of uw systeem UEFI en TPM ondersteunt en of u zich in de Legacy-modus bevindt.
Om te beginnen moet u controleren of uw computer UEFI met Secure Boot kan uitvoeren en of deze niet vastzit in de legacy BIOS-modus. Controleer in de opdrachtregel of PowerShell het firmwaretype: `powershell $env:firmware_type`.Als er `Legacy` wordt weergegeven, bevindt u zich in de BIOS-modus. Als er `UEFI` staat, hoeft u mogelijk alleen Secure Boot in te schakelen en Legacy Boot uit te schakelen. Controleer ook of uw systeem TPM 2.0 heeft ingeschakeld, want Windows 11 kan zonder TPM 2.0 niet worden geïnstalleerd. U kunt dit doen door `tpm.msc` uit te voeren in het dialoogvenster Uitvoeren of de opdrachtprompt. Als u de melding “Compatibele TPM kan niet worden gevonden” ziet, moet u TPM 2.0 waarschijnlijk inschakelen in de BIOS. Controleer vervolgens de partitiestijl van uw schijf. Open PowerShell als beheerder en voer het volgende commando uit: `powershell Get-Disk | Select-Object Number, PartitionStyle, Size, FriendlyName`.Zoek naar `PartitionStyle` — er zou MBR moeten staan als u zich nog steeds in de legacy-modus bevindt.
Zorg ervoor dat uw schijfconfiguratie gereed is voor conversie.
Voordat u begint met schijfconversies, moet u ervoor zorgen dat uw schijf aan de volgende regels voldoet: – Niet meer dan 3 primaire partities op MBR – Geen uitgebreide of logische partities (de conversie is eenvoudiger als u deze verwijdert) – Minimaal 500 MB tot 1 GB vrije ruimte voor EFI-systeempartities. U kunt partitie-informatie bekijken met: powershell Get-Partition -DiskNumber 0. In sommige configuraties kan de Windows-tool `mbr2gpt` de klus klaren zonder gegevensverlies – vreemd genoeg werkt het, maar het werkt wel. Op sommige machines moet u eerst bepaalde partities verkleinen of verwijderen, voor de zekerheid.
Valideer en voer de schijfconversie uit.
De belangrijkste stap is `mbr2gpt`.Controleer eerst of de schijf geconverteerd kan worden: `powershell mbr2gpt /validate /allowfullos`.Hiermee wordt gecontroleerd of de schijf geschikt is. Als de validatie mislukt, controleer dan de volgende veelvoorkomende oorzaken: – Meer dan 3 primaire partities – Uitgebreide/logische partities aanwezig – Onvoldoende vrije ruimte voor de EFI-partitie. Als de validatie succesvol is, voer dan de daadwerkelijke conversie uit: `powershell mbr2gpt /convert /allowfullos`.Controleer vervolgens of de schijf GPT is: `powershell Get-Disk`.Je zou `PartitionStyle: GPT` moeten zien. Dat was stap één.
Wijzig de BIOS-instellingen naar UEFI + Secure Boot.
Start vervolgens de computer opnieuw op en ga naar de BIOS/UEFI-firmware. Druk tijdens het opstarten meestal op F2, Delete of de toets die uw moederbord gebruikt. Zoek naar een optie genaamd Compatibility Support Mode, Legacy Boot of iets dergelijks en schakel deze uit. Schakel de UEFI-modus in als deze nog niet is ingeschakeld. Zoek ook de instelling Secure Boot en schakel deze in. Deze stap kan wat lastig zijn, omdat BIOS-menu’s sterk kunnen variëren afhankelijk van de hardware. Als u een VMware VM gebruikt, ga dan naar Instellingen > Firmware van de VM, schakel over van BIOS naar EFI en schakel Secure Boot in.
Controleer na het opnieuw opstarten of UEFI en Secure Boot actief zijn.
Zodra je weer in Windows bent, controleer dan of UEFI en Secure Boot zijn ingeschakeld. Je kunt het volgende commando uitvoeren: `powershell Confirm-SecureBootUEFI`.Als het resultaat `True` is, dan is Secure Boot actief. Als het is uitgeschakeld, controleer dan je BIOS opnieuw. Controleer het ook nogmaals met: `powershell $env:firmware_type`.Dit zou nu `UEFI` moeten weergeven.
Extra opmerkingen en mogelijke valkuilen
Soms kan Windows eigenwijs zijn, vooral als je BitLocker gebruikt of als de BCD-configuratie van de bootloader niet klopt. Mogelijk moet je `reagentc /info` uitvoeren om te controleren of de Windows Herstelomgeving is ingeschakeld. En ja, op sommige oudere laptops of desktops zijn UEFI-instellingen diep verborgen of hebben ze een vreemde naam, zoals “CSM” of “Compatibility Support Module”.Ga er niet vanuit dat de standaardopties zijn wat ze lijken.
Samenvatting
- Controleer het firmwaretype en de TPM-ondersteuning.
- Controleer de indeling van de schijfpartities en de beschikbare vrije ruimte.
- Gebruik `mbr2gpt` om een schijf naar GPT te converteren zonder gegevensverlies.
- Herstart de computer en wijzig de BIOS-instellingen naar UEFI + Secure Boot.
- Controleer of Secure Boot werkt in Windows.
—
Samenvatting
Het omzetten van BIOS naar UEFI kan in eerste instantie intimiderend lijken, maar met de juiste controles en stappen is het vrij eenvoudig – zodra je de schijf op GPT hebt ingesteld en de firmware-instellingen hebt aangepast. Houd er wel rekening mee dat de BIOS van elk moederbord er iets anders uitziet, dus raak niet in paniek als je niet precies de beschreven opties ziet. Soms helpen BIOS-updates, of moet je even zoeken. Hopelijk bespaart dit iemand een paar uur. Nog een tip: maak altijd een back-up van je gegevens voordat je met schijfinstellingen aan de slag gaat, zelfs als je er vrij zeker van bent dat het veilig is. Succes, en hopelijk helpt dit!