PDB Hulp

TPM en Secure Boot inschakelen in het BIOS voor Windows 11

📅
🕑 5 minuten lezen

Windows 11 aan de praat krijgen draait niet alleen om het downloaden van de ISO, vooral niet als je systeem niet aan de hardwarevereisten voldoet. De twee grote obstakels zijn TPM v2.0 en Secure Boot – in feite Windows’ manier om te zeggen: “Neem je beveiliging serieus?” Als een van deze twee niet is ingeschakeld, vindt de upgrade niet plaats en loop je vast bij de compatibiliteitscontrole. Soms zien mensen deze over het hoofd in het BIOS, of zijn ze standaard niet ingeschakeld. Deze handleiding legt uit hoe je ze kunt controleren en inschakelen, en wat je moet doen als ze ontbreken. Want eerlijk gezegd is het vervelend als je het upgradeproces start en er vervolgens achter komt dat je hardware niet wordt ondersteund omdat deze functies niet actief zijn.

Als u Windows 11 22H2 wilt installeren of upgraden, is het cruciaal om te weten hoe u de status van TPM en Secure Boot kunt controleren en deze kunt inschakelen (ervan uitgaande dat uw hardware dit ondersteunt).En ja, zelfs als u Windows probeert te installeren op een virtuele installatie of een workaround-box, moeten deze functies ingeschakeld zijn. Laten we dus geen tijd verspillen en ingaan op wat u moet doen.

Controleer en schakel TPM en Secure Boot in BIOS in

Een deel van het vreemde aan Windows 11 is dat het veel nadruk legt op vertrouwde hardware – TPM en Secure Boot zijn de poortwachters. Als deze niet zijn ingeschakeld, beschouwt Windows 11 je apparaat niet als gereed (of zelfs niet compatibel).Meestal is TPM 2.0 wel of niet aanwezig, en sommige apparaten verbergen het diep in de BIOS-instellingen. Hetzelfde geldt voor Secure Boot – het is vaak standaard uitgeschakeld, vooral op aangepaste builds of oudere hardware. Controleer dus of deze ingeschakeld zijn voordat je de upgrade uitvoert. En als je een oudere machine upgradet, moet je mogelijk schijfformaten converteren van MBR naar GPT en overschakelen naar de UEFI-modus – leuke tijden, toch? Want Windows moet het natuurlijk moeilijker maken dan nodig is.

De huidige status van TPM op een Windows 10-pc controleren

  • Druk op Win + Rom het dialoogvenster Uitvoeren te openen.
  • Typ tpm.mscen klik op OK.
  • Het TPM-beheervenster zou moeten verschijnen. Kijk onder ‘ Status ‘ en ‘ TPM-fabrikantinformatie ‘.
  • Als er staat ” De TPM is klaar voor gebruik ” en de versie 2.0 aangeeft, is alles in orde. Anders is een upgrade naar Windows 11 niet mogelijk.

Let op: als je apparaat geen TPM heeft, krijg je in dit venster waarschijnlijk de melding “Compatibele TPM niet gevonden”.Dat is een doodlopende weg, tenzij je een hardwaremodule aanschaft of controleert of je laptop firmware-TPM (fTPM) ondersteunt.

Controleren of Secure Boot beschikbaar is op uw pc

  • Druk op msinfo32Win + R en typ.
  • Klik op OK. Het venster Systeeminformatie wordt geopend.
  • Navigeer naar Systeemoverzicht aan de linkerkant en zoek vervolgens naar ‘ Secure Boot State ‘ aan de rechterkant.
  • Als er ” Aan ” staat, bent u klaar. Als het “Uit” staat of niet beschikbaar is, moet u het in het BIOS inschakelen.

In sommige gevallen kan Secure Boot uitgeschakeld zijn vanwege oude BIOS-instellingen, of is het simpelweg niet standaard ingeschakeld. Het is dus essentieel om te weten waar je moet zoeken en wat je moet in- of uitschakelen.

Als zowel TPM als Secure Boot actief zijn, gefeliciteerd. Uw hardware is compatibel en de volgende stap is het instellen van alles in het BIOS voor Windows 11. Als dat niet zo is, wordt in het volgende onderdeel uitgelegd hoe u deze kunt inschakelen.

TPM 2.0 en Secure Boot inschakelen voor Windows 11

De meeste machines ondersteunen TPM 2.0 en Secure Boot, maar deze zijn vaak uitgeschakeld of verborgen in het BIOS. Voordat u met het BIOS aan de slag gaat, moet u ervoor zorgen dat uw schijf is ingesteld op de UEFI-modus. Anders werkt Secure Boot niet en mislukt de poging tot upgraden of installeren. Als uw huidige configuratie een verouderd BIOS met MBR-schijfpartitionering gebruikt, kunt u het beste overschakelen naar GPT en eerst UEFI inschakelen. Deze stap levert meer problemen op dan verwacht, dus controleer dit goed.

Op sommige machines is het inschakelen van TPM of Secure Boot niet zo eenvoudig, vooral niet op oudere systemen. Hier is een kort overzicht van hoe je dit in het BIOS kunt doen:

Veilig opstarten inschakelen in Windows

  • Druk op Win + Iom Instellingen te openen en ga vervolgens naar Bijwerken en beveiliging.
  • Klik op Herstel en selecteer vervolgens Nu opnieuw opstarten onder Geavanceerde opstartopties.
  • Na het opnieuw opstarten, kiest u Problemen oplossen > Geavanceerde opties > UEFI-firmware-instellingen en klikt u op Opnieuw opstarten.
  • Zoek in je BIOS naar de optie “Secure Boot”, vaak onder het tabblad Boot of Security. Deze optie is mogelijk grijs als Secure Boot niet wordt ondersteund of is uitgeschakeld in de firmware-interface.
  • Selecteer Ingeschakeld of Aan. Meestal moet je hiervoor de UEFI-modus expliciet instellen, dus zorg ervoor dat je BIOS in UEFI staat, niet in Legacy.

TPM v2.0 inschakelen in BIOS

  • Als u Secure Boot al hebt gevonden, ga dan terug naar het BIOS. Dit kan door tijdens het opstarten op Del, Esc, of een speciale toets te drukken (raadpleeg de handleiding van uw moederbord of laptop).
  • Zoek naar een tabblad zoals Beveiliging, Geavanceerd of Randapparatuur. Zoek vervolgens naar iets met de naam TPM, Intel PTT, fTPM of AMD fTPM, afhankelijk van het CPU-merk.
  • Schakel het in — soms is dit slechts een schakelaar, andere keren verandert u een vervolgkeuzemenu van Uitgeschakeld naar Ingeschakeld.
  • Sla de wijzigingen op, sluit af en start opnieuw op. Als u tpm.mscna het opnieuw opstarten opnieuw opstart, zou u nu ondersteuning voor versie 2.0 moeten zien.

Let op: Als u een verouderd BIOS gebruikt, moet u uw schijf converteren van MBR naar GPT, omdat Windows 11 niet op MBR kan worden geïnstalleerd, tenzij u overschakelt naar UEFI. Dit betekent dat u moet opstarten in Diskpart — start het via de opdrachtprompt als administrator ( cmd /k diskpart ) en voer het uit mbr2gpt /convert /allowfullOS— maar wees voorzichtig, het kan gevaarlijk zijn als u niet weet wat u doet. Maak altijd eerst een back-up.

Wat als Secure Boot of TPM ontbreken?

Dit gebeurt vrij vaak met oudere hardware of bepaalde OEM-configuraties. Zonder deze functies komt uw apparaat over het algemeen officieel niet in aanmerking voor Windows 11. Sommige mensen hebben geprobeerd de vereisten te omzeilen, maar dat is niet aan te raden – het kan op termijn stabiliteits- of beveiligingsproblemen veroorzaken. Controleer of uw hardware firmware TPM-chips ondersteunt of overweeg hardware-upgrades als Windows 11 prioriteit heeft.

Moet u TPM 2.0 en Secure Boot-controles overslaan?

Wees voorzichtig hiermee. Je *kunt* Windows 11 installeren zonder TPM en Secure Boot — er bestaan ​​wel wat trucjes om de controles te omzeilen, maar dat is nogal riskant vanuit beveiligingsoogpunt. Bovendien kan Microsoft updates later blokkeren als je geen ondersteuning hebt. Deze functies zijn niet alleen voor de show; ze zijn ontworpen om je machine te beschermen, met name tegen firmware- en bootaanvallen. Wil je de beveiliging? Schakel ze dan liever in dan ze uit te schakelen of te omzeilen.

Uiteindelijk is het meestal niet zo moeilijk om te controleren of TPM 2.0 en Secure Boot ingeschakeld zijn, zodra je ze in het BIOS hebt gevonden. Het vereist alleen wat geduld, opnieuw opstarten en wat speurwerk. Zodra ze ingeschakeld zijn, zou de Windows 11-upgrade soepel moeten verlopen en kun je aan de slag.