Hoe TPM en Secure Boot in te schakelen voordat u upgradet naar Windows 11

Overweegt u te upgraden naar Windows 11? Er zijn een paar dingen die je kunnen stoppen in je tracks.

Ten eerste, uw fysieke hardware. Als u geen AMD Ryzen 3000-serie of Intel 7e generatie CPU of beter gebruikt, werkt het automatische upgradepad niet.

Ten tweede, als uw computer Secure Boot en TPM niet ondersteunt, valt u ook bij de eerste hindernis. Alles is echter niet verloren omdat u Secure Boot en TPM kunt inschakelen vanuit uw BIOS/UEFI-menu.

Lees dus verder om te leren hoe u Secure Boot en TPM inschakelt om uw Windows 11-upgrade in te schakelen.

Wat zijn Secure Boot en TPM?

De Vertrouwd moduleplatform (TPM) is een beveiligingsoplossing op hardwareniveau die uw gegevens beschermt tegen hacking en andere gegevensinbreuken. De TPM bevat unieke coderingssleutels die zo zijn opgeslagen dat het voor een hacker bijna onmogelijk is om toegang te krijgen. Als iemand inbreuk maakt op uw computer en uw gegevens worden versleuteld, blijven deze veilig.

De aanbevolen vereisten van Microsoft voor Windows 11 vermelden TMP 2.0, hoewel u nog steeds kunt upgraden met een eerdere versie, TPM 1.2, wat de minimumvereiste is.

Naast TPM 2.0 vereist Microsoft ook dat u Secure Boot activeert, de beveiligingsinstelling op UEFI-niveau die voorkomt dat een onbevoegd besturingssysteem opstart. Secure Boot is in feite een poortwachter die voorkomt dat schadelijke code vóór uw systeem wordt opgestart en het primaire doel is om te beschermen tegen rootkits, bootkits en andere schadelijke code.

Maar het heeft ook enkele bijwerkingen. Secure Boot zal u bijvoorbeeld stoppen met het dual-booten van tal van Linux-distributies, wat tot veel heeft geleid gebruikers om Secure Boot uit te schakelen.

Bovenop die twee essentiële kenmerken, Windows 11 wordt geleverd met specifieke hardwarevereisten, waarbij Microsoft ervoor kiest om het automatische upgradepad voor miljoenen gebruikers te blokkeren. Als u Windows 10 gebruikt op een AMD Ryzen 3000-serie of hoger, of een Intel 7e generatie CPU of hoger, kunt u direct upgraden naar Windows 11.

Als dat niet het geval is, moet u echter kiezen voor een Windows 11 schone installatie. Een schone installatie van Windows 11 werkt op de meeste hardware, maar er zijn wel kanttekeningen bij. Microsoft heeft met name herhaaldelijk verklaard dat het geen updates voor Windows 11-installaties op "niet-ondersteunde" hardware zal bieden, dus u installeert op eigen risico.

TPM en veilig opstarten inschakelen

Trusted Module Platform en Secure Boot zijn te vinden in uw UEFI-instellingen. U moet het UEFI-systeem invoeren om ze in te schakelen voordat u probeert te upgraden naar Windows 11. Beide instellingen zijn te vinden in vergelijkbare gebieden, maar we zullen de stappen in drie delen opsplitsen om het lezen te vergemakkelijken.

Hoe u uw BIOS/UEFI invoert

Er zijn een aantal manieren om uw systeem-BIOS/UEFI in te voeren. De beproefde methode van vroeger, tikken op een toetsenbordtoets tijdens het opstarten werkt nog steeds, maar je krijgt misschien niet de kans als je snel opstarten hebt ingeschakeld. Als de opstartschermen voorbij suizen en je in Windows 10 terechtkomt, is er een andere manier om toegang te krijgen tot het BIOS.

1. ga naar Instellingen > Update en beveiliging > Herstel > Nu opnieuw opstarten.
2. Wanneer uw computer opnieuw opstart, ziet u een groot blauw scherm met verschillende opties. Selecteer Problemen oplossen > Geavanceerde opties > UEFI-firmware-instellingen > Opnieuw opstarten.

Wanneer de computer opnieuw opstart, zou u in uw BIOS/UEFI-instellingenmenu moeten zijn.

TPM inschakelen in uw BIOS/UEFI

De locatie van de TPM-instellingen in uw BIOS is afhankelijk van de fabrikant van uw moederbord. De volgende afbeeldingen zijn afkomstig van een X570 MSI-moederbord, maar waar u de TPM-optie vindt, hoeft niet per se hetzelfde te zijn.

Een ander ding om te overwegen is dat TPM op sommige moederborden onder een andere naam kan worden vermeld, afhankelijk van de fabrikant van uw CPU:

• Intel Platform Trust-technologie (PTT)
• AMD fTMP

Verwant: AMD fTPM en Intel PTT: alles wat u moet weten

Dus op mijn moederbord zijn TPM-opties te vinden op Instellingen > Beveiliging > Trusted Computing > Selectie TPM-apparaat, waar ik AMD fTMP zal inschakelen.

Eenmaal ingeschakeld, kunt u de instellingen opslaan en terugkeren naar Windows 10. Nadat Windows is opgestart, kunt u uw TPM-status controleren om er zeker van te zijn dat alles werkt.

druk op Windows-toets + R om het dialoogvenster Uitvoeren te openen en voer vervolgens in tpm.msc en druk op Enter. De TPM-beheerconsole wordt geladen en geeft aan of TPM is ingeschakeld en zo ja, welke versie u gebruikt.

Veilig opstarten inschakelen

Terwijl u diep in uw systeeminstellingen bent, kunt u even de tijd nemen om te controleren of Secure Boot is ingeschakeld.

Net als de TPM-opties, zal de Secure Boot-optie enigszins verschillen, maar deze bevindt zich over het algemeen op het tabblad Opstarten. Zoek uw Boot-tabblad en scrol omlaag om de optie Secure Boot te vinden en zorg ervoor dat deze is ingeschakeld.

Een ding om op te merken over Secure Boot is dat het vereist dat uw schijven GUID Partition Table (GPT) gebruiken in plaats van de oudere master boot record (MBR). Als de nieuwere partitietabel wordt GPT geleverd met verschillende verbeteringen ten opzichte van MBR. Als Secure Boot niet wordt ingeschakeld, moet u mogelijk uw MBR-schijf converteren naar GPT.

Verwant: Hoe MBR naar GPT te converteren zonder gegevens te verliezen in Windows

Als alternatief kan uw computer of hardware gewoon te oud zijn om Secure Boot in te schakelen.

Gebruik de PC Health Check-app van Microsoft om te controleren of uw hardware compatibel is

Microsoft raadt aan om de PC Health Check-app te gebruiken om te controleren op hardwarecompatibiliteit. De PC Health Check-app vindt u onderaan de gelinkte pagina. Download het en start het om uw compatibiliteit met Windows 11 te controleren.

Als alternatief kunt u uitchecken WaaromNietWin11, een open-source alternatief dat misschien wat meer gedetailleerd inzicht geeft in uw Windows 11-compatibiliteit.

Dus daar heb je het. U hebt twee van de belangrijkste instellingen ingeschakeld die uw Windows 11-upgradepad blokkeren. Eenmaal ingeschakeld en ervan uitgaande dat u compatibele hardware gebruikt, biedt Microsoft u de Windows 11-upgrade aan. Om te controleren of uw Windows 11-upgrade gereed is, gaat u naar Instellingen > Update en beveiliging > Windows Update, waar je de grote update-knop vindt.

HBO Max lanceert in Europa met een agressieve aanbieding voor de halve prijs

HBO Max is nu beschikbaar in zes Europese gebieden. Reageer snel en je kunt HBO Max voor altijd voor de halve prijs krijgen.

Lees volgende

Over de auteur