Toen Windows 11 uitkwam, maakte Microsoft het vrijwel verplicht om Secure Boot en TPM 2.0 op je pc ingeschakeld te hebben. Dit alles om ervoor te zorgen dat je pc niet kwetsbaar is voor sluwe malware of rootkits tijdens het opstarten. Secure Boot is in feite een soort poortwachter die controleert of er met opstartbestanden is geknoeid, en TPM 2.0 is een kleine chip die cryptografische sleutels veilig opslaat – een soort hardwarekluis. Het probleem is dat oudere machines of aangepaste builds deze functies mogelijk niet standaard ingeschakeld hebben, dus als je probeert te upgraden of een nieuwe versie te installeren, kun je die frustrerende foutmelding tegenkomen met de melding ‘Deze pc moet Secure Boot ondersteunen’.In deze handleiding leggen we uit hoe je kunt controleren of Secure Boot is ingeschakeld en hoe je het kunt inschakelen via de BIOS-instellingen. Het is geen hogere wiskunde, maar de beveiligingsfuncties van Windows zijn nogal kieskeurig, dus sommige stappen vereisen misschien wat oefening. Bovendien betekent het feit dat je pc nieuw is niet dat hij correct is geconfigureerd – soms zijn deze functies standaard uitgeschakeld. Verwacht dat je de BIOS-menu’s ziet en misschien een beetje verdwaald raakt, maar het is de moeite waard om de installatie eindelijk op gang te krijgen.
Hoe u de fout ‘Deze pc moet beveiligd opstarten ondersteunen’ in Windows 11 kunt oplossen
Controleer eerst of Secure Boot is ingeschakeld
Dit is een soort snelle lakmoesproef die je vertelt waar je staat – de systeeminfotool is daar behoorlijk betrouwbaar in. Als Secure Boot niet is ingeschakeld, blokkeert Windows je om verder te gaan, zelfs als je hardware het ondersteunt.- Klik op Windows + Rom het dialoogvenster Uitvoeren te openen.- Typ `msinfo32` en druk op Enter.- Zoek in het venster Systeemoverzicht naar Secure Boot State. Als er Uit staat, is dat waarschijnlijk je probleem.- Als Secure Boot is uitgeschakeld, maak je geen zorgen – volg gewoon de volgende stappen om het in te schakelen in het BIOS.
Veilig opstarten inschakelen via BIOS
Het inschakelen van Secure Boot kan een beetje lastig zijn vanwege de verschillen tussen moederborden en firmware-instellingen. Maar dit is de gebruikelijke manier: – Ga naar Startmenu en vervolgens naar Instellingen.- Klik op Systeem en vervolgens op Herstel.- Klik onder Geavanceerde opstartopties op Nu opnieuw opstarten. U wordt dan opgestart in de Windows-herstelmodus. U kunt ook opnieuw opstarten en tijdens het opstarten de toets voor UEFI-installatie (zoals F2, Delete, of Esc) gebruiken – afhankelijk van de situatie.- Selecteer in de herstelmodus Problemen oplossen > Geavanceerde opties > UEFI-firmware-instellingen en klik vervolgens op Opnieuw opstarten. U komt dan in het BIOS/UEFI-menu.- Navigeer nu naar het tabblad Beveiliging of een sectie met een vergelijkbare naam.- Zoek naar de optie Secure Boot en zet deze op Ingeschakeld.- Sla uw wijzigingen op (meestal door op te drukken) F10en start het systeem opnieuw op.- Probeer Windows 11 opnieuw te installeren wanneer Windows opnieuw opstart. Meestal zou de fout daarna moeten verdwijnen. Let op: sommige BIOS-menu’s hebben een “Secure Boot Mode” die eerst van “Legacy” naar “UEFI” moet worden overgezet. Anders gebeurt er niets met het overschakelen naar Secure Boot. Als u de Secure Boot-opties niet ziet, raadpleeg dan de handleiding van uw moederbord of laptop. Sommige fabrieksimages verbergen deze opties ook, tenzij u eerst een supervisorwachtwoord instelt. Nog iets: als het inschakelen van Secure Boot ervoor zorgt dat uw pc niet normaal opstart of andere foutmeldingen geeft, controleer dan of CSM (Compatibility Support Module) is uitgeschakeld in het BIOS. Windows 11 vereist de UEFI-only-modus om Secure Boot goed te laten werken.
Kun je Windows 11 installeren zonder Secure Boot en TPM 2.0?
Sorry dat ik je illusie moet doorprikken, maar nee. Dit is niet zoals Windows 10, waar je met wat aanpassingen deze hardwarevereisten kon omzeilen. Microsoft is behoorlijk standvastig: al die dingen maken nu deel uit van de minimale specificaties voor Windows 11. Als je pc geen TPM 2.0 heeft of Secure Boot niet beschikbaar of ingeschakeld is, word je geblokkeerd tijdens de installatie. Er zijn echter wel hacks en onofficiële tools online te vinden, maar die zijn riskant, en Microsoft blijft die zwakke plekken dichten. Het is veiliger om je hardware te controleren en de functies correct in te schakelen. Als je pc oud is en TPM 2.0 gewoon niet ondersteunt, kun je het beste voorlopig bij Windows 10 blijven of hardware-upgrades overwegen.
Afronding
Het inschakelen van Secure Boot en TPM 2.0 kan soms voelen als het najagen van spoken, vooral bij aangepaste builds of oudere hardware. Maar zodra je in het BIOS bent en de juiste instellingen hebt gevonden, vallen de zaken meestal op hun plek. Vergeet niet dat rommelen met het BIOS best zenuwslopend kan zijn, dus ga voorzichtig om met die instellingen. Verkeerde configuraties kunnen leiden tot opstartproblemen of problemen met de hardwarecompatibiliteit. Op sommige systemen weigert Secure Boot mogelijk nog steeds te starten vanwege BIOS-beperkingen of oudere instellingen, dus wees voorbereid op wat vallen en opstaan.
Samenvatting
- Controleer de Secure Boot-status in Systeeminfo (`msinfo32`).
- Start indien nodig opnieuw op in BIOS/UEFI om Secure Boot in te schakelen.
- Zorg ervoor dat uw BIOS is ingesteld op de UEFI-modus, niet op Legacy.
- Schakel indien nodig CSM uit om Secure Boot te activeren.
- Start Windows 11 opnieuw op en probeer het opnieuw te installeren.
Afronding
Laten we hopen dat dit een upgrade in beweging brengt. Het doorzoeken van de BIOS-instellingen is niet bepaald een pretje, maar het is meestal eenvoudig als je eenmaal weet waar je moet zoeken. Als deze methode niet werkt, is je hardware misschien gewoon niet compatibel, en daar is weinig aan te doen. Toch werkt het voor de meeste redelijk moderne pc’s prima om Secure Boot in het BIOS in te schakelen. Het vereist alleen wat geduld en wat rondneuzen in de menu’s.