Secure Boot is een belangrijke functie in Windows 10 die helpt voorkomen dat malware je systeem binnensluipt tijdens het opstarten. Het zorgt er in principe voor dat alleen vertrouwde software van je fabrikant wordt uitgevoerd tijdens het opstarten, wat vergelijkbaar is met een uitsmijter voor het opstartproces van je pc. Het inschakelen van deze functie is niet een simpele klik in de Windows-instellingen – je moet je BIOS of UEFI-firmware doorspitten, wat een behoorlijke doolhof kan zijn als je er niet aan gewend bent. Maar zodra het is ingeschakeld, voegt het een extra beveiligingslaag toe die beschermt tegen bepaalde soorten aanvallen op opstartniveau. Het is de moeite waard als je beveiliging serieus neemt, vooral op machines die gevoelige informatie verwerken of 24/7 internettoegang hebben.
Veilig opstarten inschakelen in Windows 10
Secure Boot inschakelen betekent in feite dat je in je BIOS/UEFI moet rommelen. En ja, het is soms een beetje gedoe, omdat elk moederbord zijn eigenaardigheden heeft: dingen zijn anders gelabeld, menupaden zijn niet altijd even duidelijk en je kunt je een beetje in het zweet werken uit angst om iets te verpesten. Toch is het met wat geduld te doen. Door dit alles te doen, zorg je ervoor dat je systeem alleen opstart met vertrouwde, ondertekende software. Ik weet niet zeker waarom het werkt, maar in sommige configuraties moet je mogelijk eerst overschakelen van de Legacy BIOS-modus naar UEFI, omdat Secure Boot alleen in de UEFI-modus werkt. Nog een korte opmerking: zorg ervoor dat de firmware van je moederbord up-to-date is. Een verouderd BIOS of UEFI kan problemen veroorzaken of Secure Boot helemaal niet ondersteunen.
Stap 1: Start uw computer opnieuw op en ga naar het BIOS
- Sluit je pc af en druk op ‘Opnieuw opstarten’.Direct nadat je op de aan/uit-knop hebt gedrukt, moet je snel een functietoets indrukken – vaak F2, F10, Delete of soms Esc. De exacte toets hangt af van je moederbord of de fabrikant van je systeem. Als je het niet zeker weet, kijk dan of er een snel opstartscherm verschijnt of raadpleeg de handleiding.
- Als de toets niet werkt, kunt u proberen de toets herhaaldelijk in te drukken terwijl het systeem opstart, om het BIOS/UEFI-menu te openen.
Deze opstartfase is cruciaal, omdat je maar één kans hebt om die toets in te drukken voordat Windows normaal start. Wees er dus klaar voor!
Stap 2: Toegang tot BIOS- of UEFI-instellingen
- Als je er eenmaal in zit, kan het er wat intimiderend uitzien. UEFI-interfaces zien er tegenwoordig mooier en meer Windows-achtig uit, maar oudere BIOS-schermen zijn vaak helemaal blauw en vol tekst. Raak niet in paniek: zoek naar tabbladen met de naam Beveiliging of Opstarten.
- Soms is Secure Boot verborgen onder een submenu genaamd Boot Mode of Boot Options. Als er een prompt verschijnt over UEFI of Legacy, controleer dan of UEFI is ingeschakeld. Als het op Legacy staat, is Secure Boot waarschijnlijk niet beschikbaar.
Stap 3: Zoek en schakel Secure Boot in
- Navigeer door de menu’s om Secure Boot te vinden. Dit staat meestal onder Beveiliging of Opstarten. Soms zie je een wissel- of dropdownmenu om te schakelen tussen Ingeschakeld en Uitgeschakeld.
- Op sommige systemen moet u mogelijk eerst de opstartmodus van het systeem naar UEFI overschakelen. Mogelijk ziet u een optie zoals Boot Mode set to Legacy. Wijzig dit naar UEFI.
- Als de optie Veilig opstarten grijs is, moet u waarschijnlijk een supervisorwachtwoord instellen of snel opstarten tijdelijk uitschakelen. Soms helpt het ook om het BIOS terug te zetten naar de standaardinstellingen voordat u iets wijzigt.
Stap 4: Wijzigingen opslaan en afsluiten
- Sla je wijzigingen op: de meeste BIOS/UEFI’s hebben een optie ‘ Opslaan en afsluiten’F10, of je kunt op drukken. Je pc start daarna opnieuw op.
- Als dit niet het geval is of als Secure Boot na het opnieuw opstarten niet is ingeschakeld, controleer dan of u daadwerkelijk hebt opgeslagen voordat u afsluit.
Zodra dit is gebeurd, zou uw pc moeten opstarten met Secure Boot actief. Zo weet u zeker dat alleen ondertekende, vertrouwde software wordt uitgevoerd vanaf het opstarten. Let op: op sommige systemen kan het inschakelen van Secure Boot ertoe leiden dat Windows niet opstart als bepaalde drivers of bootloaders niet correct zijn ondertekend. Houd hier dus rekening mee als u problemen ondervindt.
Tips voor het inschakelen van Secure Boot op Windows 10
- Controleer de firmwaremodus van uw systeem nogmaals: UEFI is een must, geen legacy.
- Werk de firmware van uw moederbord bij: nieuwere BIOS-versies bieden doorgaans betere ondersteuning voor Secure Boot en verhelpen bugs.
- Als Secure Boot grijs is, kan het soms helpen om de BIOS-standaardinstellingen te resetten. Of, als u dat prettig vindt, kunt u de CMOS wissen.
- Maak eerst een back-up van uw belangrijke bestanden, voor het geval er iets vreemds gebeurt.
- Zoek naar tutorials die specifiek zijn voor uw moederbordmodel. Fabrikantenforums en ondersteuningspagina’s zijn hiervoor ideaal.
Veelgestelde vragen
Wat is Secure Boot ook alweer?
Voor wie het zich afvraagt: Secure Boot voorkomt dat ongeautoriseerde of niet-ondertekende software te vroeg wordt geladen tijdens het opstarten. Het is als een uitsmijter die alleen vertrouwde bestanden binnenlaat, en helpt beschermen tegen malware die zich probeert te verbergen tijdens het opstarten.
Kan ik Secure Boot op elke pc inschakelen?
Absoluut niet. Het vereist UEFI-firmware, dus oudere systemen met BIOS ondersteunen het mogelijk niet. Raadpleeg de handleiding of systeeminformatie van je pc om te zien of UEFI wordt ondersteund en ingeschakeld.
Wordt mijn dual-boot-configuratie verstoord als ik Secure Boot inschakel?
Soms. Als u Linux of andere besturingssystemen gebruikt die niet zijn ondertekend of compatibel zijn, kan Secure Boot voorkomen dat deze opstarten. Mogelijk moet u Secure Boot uitschakelen of aangepaste sleutels voor die besturingssystemen registreren. Dit verschilt per installatie.
Wat als ik Secure Boot later uitschakel?
Qua beveiliging is het een stap terug, omdat malware dan gemakkelijker kan laden tijdens het opstarten. Maar als je niet-ondertekende software wilt gebruiken of je systeem wilt aanpassen, is uitschakelen soms noodzakelijk. Houd er wel rekening mee dat er compromissen zijn op het gebied van beveiliging.
Houdt Secure Boot alle malware tegen?
Nee. Het maakt deel uit van een gelaagde aanpak: je moet nog steeds antivirussoftware gebruiken, Windows en drivers up-to-date houden en voorzichtig zijn met wat je downloadt of aanklikt.
Samenvatting
- Start uw pc opnieuw op en ga naar BIOS/UEFI
- Zoek naar Secure Boot onder het menu Beveiliging/Opstarten
- Schakel indien nodig de opstartmodus over naar UEFI
- Veilig opstarten inschakelen
- Opslaan en opnieuw opstarten
Afronding
Het inschakelen van Secure Boot is niet altijd even makkelijk – BIOS-schermen kunnen cryptisch zijn en elk moederbord gaat er anders mee om. Maar het is zeker een goede beveiligingslaag. Houd je firmware up-to-date en als je ergens tegenaan loopt, raadpleeg dan de ondersteuningsdocumentatie voor jouw specifieke hardware. Ik hoop dat dit iemand helpt een malware-nachtmerrie te voorkomen of in ieder geval de beveiligingsinstellingen iets sterker maakt. Het werkte voor mij – ik hoop dat het voor jou ook werkt.