- UEFI er den moderne erstatningen for BIOS, med mer sikkerhet, støtte for store disker og et bedre grensesnitt.
- BIOS+MBR og UEFI+GPT er nesten uatskillelige par, og blandingsmoduser fører vanligvis til at systemet ikke starter opp.
- Sikker oppstart tilhører UEFI og begrenser hvilke systemer som kan starte opp, noe som forbedrer sikkerheten hvis den er riktig konfigurert.
- Det er viktig å vite om Windows bruker BIOS eller UEFI før du oppgraderer maskinvare, installerer på nytt eller kloner disker.
Når vi slår på datamaskinen og alt ser ut til å starte opp som ved et trylleslag, er det faktisk et lavnivåprogram som jobber i bakgrunnen. Denne første «hjernen» kan være en klassisk BIOS eller dens moderne erstatning, UEFI . Begge blir ofte tilfeldigvis referert til som BIOS, men de er ikke det samme, og det er viktig å skille mellom dem hvis du vil unngå overraskelser når du installerer operativsystemer eller bytter harddisker.
UEFI har kommet for å erstatte BIOS-en vi har brukt siden slutten av 70-tallet. Den utfører den samme grunnleggende funksjonen – initialisering av maskinvaren og oppstart av operativsystemet – men legger til mange forbedringer: et grafisk grensesnitt, forbedret sikkerhet, støtte for svært store disker og mer fleksibel partisjonsadministrasjon . Måten datamaskinen starter på bestemmer imidlertid hvilke operativsystemer du kan installere og hvordan du bør partisjonere disken , så det er verdt å forstå det nøye.
Hva er fastvare, BIOS og UEFI?
Før vi går inn på sammenligninger, er det nyttig å avklare et grunnleggende konsept: både BIOS og UEFI er fastvare . Det vil si et program lagret i et spesielt minne på hovedkortet som direkte styrer datamaskinens elektroniske kretser før operativsystemet tar over.
Denne fastvaren kjører så snart av/på-knappen trykkes. Den initialiserer og kontrollerer RAM, prosessor, grafikkort, harddisker og grunnleggende periferiutstyr . Når den har bekreftet at alt er i orden, finner den hvilken enhet som skal starte opp (harddisk, USB, nettverk osv.) og laster operativsystemet derfra.
Hva er BIOS (Basic Input/Output System)
Den klassiske BIOS-en dukket opp på 70- og 80-tallet, og akronymet står for Basic Input/Output System . I flere tiår har den vært oppstartsstandarden for så å si alle kompatible PC-er . BIOS-koden kjører i 16 bits og ble designet for svært begrenset maskinvare sammenlignet med dagens standarder.
Når du slår på en datamaskin med en tradisjonell BIOS, er det første som skjer POST (Power-On Self Test): BIOS kjører en rekke kontroller av maskinvaren, sjekker minne, disker, CPU, vifter, temperaturer osv. Hvis alt er riktig, ser den på MBR-partisjonstabellen, identifiserer diskens oppstartssektor og kjører den for å laste inn operativsystemet.
Konfigurasjonsgrensesnittet til en tradisjonell BIOS er lett gjenkjennelig: en blå eller svart bakgrunnsskjerm, et MS-DOS-lignende utseende og navigering kun ved hjelp av tastaturet . Fra denne menyen kan du endre oppstartsrekkefølgen , aktivere eller deaktivere enheter, justere strømprofiler eller endre prosessor- og minneparametere.
I mange år var dette mer enn nok, men BIOS kom til kort med ankomsten av svært store harddisker, utvidede 64-bits systemer og nye sikkerhetskrav . Det er her UEFI kommer inn i bildet.
Hva er UEFI (Unified Extensible Firmware Interface)?

UEFI er den direkte utviklingen av BIOS, og akronymet står for Unified Extensible Firmware Interface . Den oppsto som en standard som opprinnelig ble drevet av Intel og formalisert av UEFI Forum i 2002 , med selskaper som AMD, Apple, Dell, Lenovo og Microsoft, blant mange andre, involvert i utviklingen.
Målet med UEFI er klart: å erstatte BIOS ved å tilby et mye mer fleksibelt og sikkert miljø som er i stand til å håndtere moderne maskinvare . UEFI-fastvare er skrevet i C, kjører i 32 eller 64 bits og kan lagres i ethvert ikke-flyktig minne, ikke bare i den typiske klassiske CMOS-brikken.
I praksis utfører UEFI de samme grunnleggende funksjonene som BIOS : den initialiserer maskinvaren, bekrefter at alt fungerer som det skal, identifiserer oppstartsenheten og starter operativsystemet. Forskjellen er at den legger til et lag med tilleggstjenester: egen oppstartsbehandler, innebygd nettverksstøtte, muligheten til å laste inn tredjepartsverktøy, sikker oppstart, støtte for GPT-partisjonerte disker og mye mer.
Visuelt er endringen åpenbar. UEFI-grensesnitt tilbyr vanligvis grafiske menyer med ikoner, musestøtte, flere språk og til og med animasjoner og lyd . Noen hovedkort lar deg til og med se sanntidsinformasjon om temperaturer, spenninger og viftekurver, eller integrere små diagnostiske verktøy.
Synlige forskjeller mellom BIOS og UEFI

Hvis du bare har lagt merke til at du "går inn i BIOS" ved å trykke på en tast når du starter opp, kan det virke som om alt er det samme, men mellom en klassisk BIOS og UEFI-fastvare er det ganske dyptgripende endringer , både i det du ser og i det som skjer under.
Den mest åpenbare forskjellen er utseendet. Tradisjonell BIOS presenterer et spartansk, tekstbasert miljø som styres utelukkende med tastaturet . UEFI, derimot, tilbyr et grafisk grensesnitt som er veldig likt et lettvektsoperativsystem, med musestøtte og, i mange tilfeller, med "grunnleggende" skjermer for nybegynnere og "avanserte" skjermer for de som ønsker mer presis kontroll.
En annen viktig forskjell er tilkoblingsmuligheter. UEFI kan koble seg til internett på egenhånd for å oppdatere fastvare eller få tilgang til nettverkstjenester, selv uten å laste inn operativsystemet. Dette åpner døren for fjernvedlikeholdsverktøy på datamaskiner som ikke engang starter opp Windows eller Linux.
Fra et kodeperspektiv er BIOS begrenset til 16 bit, mens UEFI opererer direkte i 32 eller 64 bit . Dette gjør at den kan håndtere mer minne, flere enheter parallelt og raskere oppstartstider, noe som reduserer tiden fra man trykker på av/på-knappen til man ser skrivebordet.
For sluttbrukeren er en annen svært praktisk endring at UEFI har sin egen oppstartsbehandler, som kan håndtere flere operativsystemer og flere oppstartsposter , uten å være avhengig av det gamle rigide MBR-skjemaet. Dette kombineres med bruk av GPT-partisjoner, som vi vil diskutere i detalj senere.
De viktigste fordelene med UEFI-modus fremfor BIOS
Utover det estetiske, tilbyr UEFI en rekke tekniske fordeler som forklarer hvorfor produsenter har gjort denne overgangen i hopetall. På de fleste moderne datamaskiner, hvis du kan velge mellom UEFI og eldre BIOS, vil du helt klart ønske å bruke UEFI , bortsett fra i spesifikke situasjoner.
En av de viktigste forbedringene er respekten for brukerens tid: oppstartstiden er vanligvis mye raskere . UEFI kan initialisere flere enheter samtidig, takket være sin moderne arkitektur, ettersom den opererer i 32/64 bits med mer tilgjengelig adresseplass. Dette er spesielt merkbart på systemer med mange disker eller kontrollere.
En annen viktig fordel er lagringsstøtte. UEFI fungerer sømløst med GPT-partisjonerte disker , slik at du kan bruke disker større enn 2 TB og opprette opptil 128 primære partisjoner på en enkelt disk uten behov for utvidede partisjoner eller andre løsninger.
Innen sikkerhetsområdet introduserer UEFI den velkjente Secure Boot . Denne funksjonen validerer kryptografisk koden som kjører under oppstart og blokkerer oppstart av usignerte eller tuklede systemer, noe som reduserer risikoen for bootkits og skadelig programvare som reagerer før operativsystemet kan forsvare seg.
Vi bør heller ikke glemme utvidbarheten. UEFI er modulær og kan utvides med tredjeparts drivere og applikasjoner : overklokkingsverktøy, diagnostiske verktøy, små mediespillere eller innebygde nettverksklienter. Ved å kunne knytte drivere direkte til fastvaren, frigjøres operativsystemet dessuten fra å laste inn bestemte drivere , noe som kan forenkle arbeidet og forbedre den generelle ytelsen.
Til slutt, når det gjelder vedlikehold, støtter UEFI fjernadministrasjon og nettverkstilgang på mange profesjonelle plattformer, slik at en tekniker kan gripe inn på en server eller PC selv om operativsystemet er ødelagt eller hoveddisken har sviktet.
Vanlige begrensninger og problemer med UEFI
Med alt det ovennevnte kan det virke som om UEFI er perfekt, men ingen systemer er ufeilbarlige. UEFI kan også forårsake hodepine , spesielt hvis du blander moduser eller jobber med eldre operativsystemer.
For det første er UEFI sterkt rettet mot 64-biters systemer . Selv om det finnes spesifikke implementeringer for 32-biters systemer, er det i praksis vanlig at moderne datamaskiner har problemer eller rett og slett ikke kan starte opp eldre 32-biters systemer, spesielt når disken er formatert som GPT og sikker oppstart er aktivert.
Fra et sikkerhetssynspunkt er det viktig å avklare noe: Selv om UEFI med sikker oppstart forbedrer beskyttelsen, er den ikke absolutt . Det finnes spesifikke trusler mot UEFI-fastvare – som visse vedvarende trojanere – som installerer seg på et så lavt lag at de overlever formatering, reinstallasjon og til og med utskifting av harddisker fordi de befinner seg på selve hovedkortet.
En annen kilde til problemer oppstår når oppstartskonfigurasjoner går tapt eller endres ved et uhell . En enkel UEFI-tilbakestilling (ved hjelp av en knapp, jumper eller batteri) kan tilbakestille hovedkortet til fabrikkinnstillinger, endre oppstartsmodusen (UEFI/Legacy) og forhindre at Windows starter, selv om dataene er intakte.
Til slutt krever kompatibilitet med svært gammel maskinvare noen ganger aktivering av eldre modus (CSM) , noe som kan komme i konflikt med GPT-disker eller moderne systemer som forventet å starte opp i ren UEFI. Kort sagt, det tilbyr kraft, men også flere variabler å administrere.
Sikker oppstart: hva det er og hvordan det passer inn i alt dette
Sikker oppstart fortjener sin egen seksjon fordi den reiser mange spørsmål. Det er ikke en Windows-funksjon i seg selv, men snarere en komponent i UEFI-standarden som moderne systemer – Windows 8 og nyere, og mange nyere Linux-distribusjoner – vet hvordan de skal dra nytte av.
Ideen bak sikker oppstart er relativt enkel: under oppstart kjører fastvaren bare kode som er signert og validert med klarerte kryptografiske nøkler . Dette inkluderer operativsystemets oppstartslaster og, i noen tilfeller, valgfrie drivere som lastes inn før operativsystemet.
Hvis noe prøver å starte opp uten å være signert med en gjenkjent nøkkel, gir UEFI det rett og slett ikke kontroll . Dette gjør det vanskelig for en angriper å laste inn et alternativt operativsystem fra USB for å lese disken din uten tillatelse, eller for skadelig programvare å endre oppstartslasteren til å kjøre før antivirusprogramvaren.
Denne mekanismen skapte kontrovers da den først dukket opp, fordi den i utgangspunktet ekskluderte mange ikke-Windows-systemer og eldre Linux-distribusjoner . Derfor inkluderer moderne hovedkort ofte en eldre kompatibilitetsmodus (CSM/Legacy) og muligheten til å deaktivere sikker oppstart, noe som muliggjør installasjon av systemer som ikke er designet for UEFI.
For øyeblikket støtter de fleste kjente 64-biters Linux-distribusjoner allerede Secure Boot , slik at de kan sameksistere med Windows 10/11 i UEFI-modus uten å måtte deaktivere den, så lenge fastvarenøkkelkonfigurasjonen tillater det.
MBR- og GPT-partisjoner: hvorfor de er viktige med BIOS og UEFI
Når man diskuterer BIOS og UEFI, er det umulig å ikke nevne hvordan informasjon er organisert på disken. Partisjonstabellen definerer hvordan en fysisk disk er delt inn i brukbare partisjoner , og her kommer to nøkkelordninger inn i bildet: MBR og GPT.
I klassiske PC-er fungerer BIOS med disker som bruker MBR-partisjonstabellen (Master Boot Record) . Dette formatet oppsto på 80-tallet, da det å snakke om disker på flere terabyte var science fiction. MBR-en lagres i de første sektorene på disken og inneholder blant annet oppstartskoden og partisjonsbeskrivelsene.
MBR har flere viktige begrensninger: den tillater bare opptil 4 primære partisjoner (eller 3 primære og én utvidet partisjon med interne logiske stasjoner), og hver partisjon kan ikke overstige 2 TB . Ved å sentralisere informasjon på ett sted kan du dessuten miste tilgang til alle partisjonene hvis MBR-en blir ødelagt.
Med UEFI følger GPT (GUID Partition Table). GPT ble designet nettopp for å overvinne begrensningene til MBR . Den lar deg definere opptil 128 primære partisjoner på en enkelt disk, hver med størrelser som teoretisk sett kan nå hundrevis av terabyte.
En annen viktig forskjell er robusthet: GPT lagrer flere redundante kopier av partisjonstabellen på tvers av disken , så skade på de første sektorene betyr ikke nødvendigvis at hele strukturen går tapt. Dette gjør gjenoppretting enklere ved feil.
I praksis er de vanlige paringene BIOS+MBR og UEFI+GPT . En datamaskin som starter opp i ren UEFI forventer vanligvis at systemdisken formateres som GPT, med den tilhørende EFI-oppstartspartisjonen . I motsetning til dette fungerer en oppstart i eldre BIOS-modus vanligvis på disker med MBR.
Når er det fornuftig å bruke partisjoner og bytte fra MBR til GPT (og omvendt)
Å jobbe med partisjoner er ikke bare et teknisk spørsmål; det påvirker direkte hvordan du organiserer dataene dine og hvilke operativsystemer du kan installere . Det finnes flere scenarier der det er nesten obligatorisk å endre partisjonstabellen.
Et typisk eksempel er fleroppstart. Hvis du vil ha flere operativsystemer på samme datamaskin – for eksempel Windows og Linux – må hvert av dem ha sin egen klart definerte partisjon (eller sett med partisjoner), og partisjoneringsskjemaet må være kompatibelt med oppstartsmodusen du bruker.
Et annet vanlig scenario er når du allerede har opprettet partisjoner og må endre størrelse på, slette eller flytte dem for å gi plass til et nytt operativsystem eller en ny datapartisjon. Det er her en feil flytting kan føre til tap av data, så det er best å gå frem med ekstrem forsiktighet, ha en sikkerhetskopi for hånden og helst bruke spesialisert programvare.
Det er også vanlig å jobbe med partisjoner når du vil klone operativsysteminstallasjonen til en annen disk, slik at du kan gjenopprette den nøyaktig slik den var i tilfelle en katastrofe. I disse tilfellene må partisjoneringstypen (MBR/GPT) og oppstartsmodus (BIOS/UEFI) samsvare mellom kilde- og måldisken for å unngå at systemet ikke starter opp. For disse prosessene er det vanlig å konsultere veiledninger om hvordan du kloner installasjonen riktig.
Det er mulig å bytte fra MBR til GPT – eller omvendt – men det er en hake. I mange tilfeller innebærer det å slette diskens innhold , med mindre du bruker spesifikke verktøy som tillater konvertering underveis. Videre kan du ikke "hurtigkonvertere" disken du starter Windows fra uten å følge spesifikke og noe delikate prosedyrer; det er derfor det finnes veiledninger for å gjøre det trygt.
Operativsystemkompatibilitet med BIOS/UEFI og MBR/GPT
Fastvare, partisjoneringsmodus og operativsystemkompatibilitet er litt av et mysterium som er verdt å forstå. Ikke alle systemer kan starte opp i UEFI, ikke alle støtter GPT, og ikke alle fungerer bra med sikker oppstart.
Fra og med Windows forstår XP og tidligere versjoner bare BIOS og MBR . De kan ikke starte opp i UEFI-modus eller installeres på en GPT-disk som primært operativsystem. Windows Vista introduserte foreløpig UEFI-støtte, men det var med Windows 7 og spesielt Windows 8 at støtten ble etablert.
I moderne miljøer kan 64-biters Windows fra Vista og utover fungere med GPT-disker , og fra Windows 8 og utover er UEFI-installasjon med en EFI-systempartisjon det anbefalte scenarioet. Faktisk leveres sertifiserte datamaskiner med nåværende Windows-versjoner vanligvis fra fabrikken med UEFI aktivert, sikker oppstart aktivert og disken partisjonert i GPT.
Når det gjelder Linux, støtter nåværende 64-biters distribusjoner vanligvis både UEFI og GPT , og til og med Secure Boot i mange tilfeller. Svært gamle distribusjoner eller 32-biters versjoner kan imidlertid kreve at Secure Boot deaktiveres og til og med at eldre BIOS-modus må fungere.
En viktig detalj er at det ikke er en god idé å installere operativsystemet i én oppstartsmodus og deretter bytte til en annen . Hvis du installerer Windows i BIOS-modus på en MBR-partisjon og deretter aktiverer ren UEFI uten CSM, vil datamaskinen sannsynligvis ikke starte opp. Det motsatte er også tilfelle: en Windows-installasjon i UEFI på en GPT-partisjon vil ikke starte opp i Legacy-modus hvis du bare deaktiverer UEFI og Secure Boot.
Slik finner du ut om PC-en bruker BIOS eller UEFI
Hvis du er usikker på hvilket operativsystem datamaskinen din bruker, trenger du ikke å åpne kabinettet eller gjette. Windows har flere enkle måter å sjekke om du bruker Legacy BIOS eller UEFI , og også om disken din er formatert som MBR eller GPT.
En av de raskeste måtene er gjennom verktøyet «Systeminformasjon». Fra Start-menyen kan du søke etter «Systeminformasjon» eller kjøre msinfo32I hovedsammendraget vil du se et felt som heter «BIOS-modus».
Hvis «Legacy» eller lignende vises i det feltet, starter Windows opp i Legacy BIOS-modus . Hvis det står «UEFI», betyr det at systemet er installert og konfigurert til å bruke UEFI-fastvare, sannsynligvis med en GPT-disk og en EFI-oppstartspartisjon.
En annen nyttig metode er Diskbehandling. åpner diskmgmt.msc og undersøk disken der Windows er installert.Hvis du ser en liten «EFI System»-partisjon i FAT32-format, sammen med en annen partisjon reservert for Microsoft og hoved-NTFS-partisjonen, ser du på en UEFI-modusinstallasjon på GPT.
Hvis du imidlertid bare ser én eller to primære NTFS-partisjoner og ingen EFI-partisjoner, er Windows mest sannsynlig installert i BIOS/MBR . For å bekrefte dette kan du bruke partisjoneringsverktøy eller Windows-kommandolinjen.
Det finnes til og med en «rettsmedisinsk» metode basert på installasjonsloggfilen. I mappen C:\Windows\Panther filen er lagret setupact.log med detaljer om oppstartsmiljøet som ble oppdaget under installasjonen. Ved å filtrere filen etter strengen «Oppdaget oppstartsmiljø», vil du se om systemet ble installert i et BIOS- eller EFI-miljø.
Slik får du tilgang til UEFI eller BIOS fra Windows
Å få tilgang til fastvaren er ikke lenger bare et spørsmål om å trykke F2 eller Delete ved oppstart, spesielt på datamaskiner som starter opp veldig raskt. Windows 10 og 11 tilbyr direkte veier for å gå inn i UEFI-innstillingene uten behov for ninja-lignende reflekser.
Den «reneste» måten er via Windows-innstillinger. Gå til Start → Innstillinger → Oppdatering og sikkerhet → Gjenoppretting . I delen «Avansert oppstart» finner du en «Start på nytt nå»-knapp som tar deg til en spesiell oppstartsmeny.
Etter omstart vil du se flere alternativer. Velg «Feilsøking» → «Avanserte alternativer» → «UEFI-fastvareinnstillinger» og trykk på «Start på nytt». Enheten starter opp direkte til skjermbildet for fastvareinnstillinger, der du kan endre oppstartsparametere, aktivere eller deaktivere sikker oppstart og mer.
Det finnes en veldig praktisk snarvei: hold nede Shift-tasten mens du klikker på «Start på nytt », enten det er fra Start-menyen, påloggingsskjermen eller til og med den velkjente Ctrl+Alt+Delete. Dette tar deg direkte til «Avansert oppstart»-menyen uten problemer.
Hvis du foretrekker å bruke kommandolinjen, er det også mulig. Åpne en ledetekst med administratorrettigheter og kjør shutdown.exe /r /oWindows vil advare deg om at den vil starte på nytt for å gå inn i avanserte alternativer, hvorfra du også kan få tilgang til UEFI.
For de som ofte gjør disse justeringene, Du kan til og med lage en snarvei på skrivebordet som kjører shutdown /r /fw /t 1Ved å dobbeltklikke på den, starter systemet på nytt og går direkte til fastvareinnstillingene, uten å gå gjennom flere menyer.
Tilbakestille UEFI-innstillingene når noe går galt
Å justere UEFI-innstillinger uten å vite nøyaktig hva hver innstilling gjør, kan føre til at datamaskinen ikke starter opp. Hvis det skjer, kan du alltid gjenopprette konfigurasjonen til fabrikkinnstillinger , vanligvis gjennom en av disse tre metodene.
Noen produsenter har en fysisk UEFI-tilbakestillingsknapp på hovedkortet eller til og med tilgjengelig fra utsiden av kabinettet. Å holde den nede i noen sekunder med datamaskinen slått av og frakoblet er vanligvis nok til å fjerne de egendefinerte innstillingene.
En annen klassisk mulighet er å leke med jumperen på hovedkortet. Ved å midlertidig endre posisjonen til jumperen som brukes til å slette konfigurasjonen (detaljer om dette finnes i hovedkortets håndbok) og la datamaskinen være uten strøm i noen sekunder, mister UEFI de lagrede innstillingene og går tilbake til standardtilstanden.
Den mest «gammeldagse» metoden er å fjerne CMOS-batteriet fra hovedkortet. Med datamaskinen frakoblet, fjern CMOS-batteriet i omtrent 10–15 sekunder og sett det deretter på plass igjen. Dette er vanligvis nok tid til at fastvaren glemmer den forrige konfigurasjonen.
I alle de tre tilfellene er det lurt å skrive ned eller fotografere konfigurasjonen på forhånd hvis du fortsatt har tilgang til den, slik at du kan sette alt tilbake slik det var når problemet er løst.
UEFI-oppgradering: Når er det verdt det?
Med så mye vekt på oppdateringer av operativsystemer og drivere er det naturlig å lure på om UEFI også må oppdateres ofte . Det korte svaret er: bare når det er en overbevisende grunn.
Generelt sett er det ikke nødvendig å oppdatere UEFI hvis datamaskinen fungerer som den skal , og du ikke opplever kompatibilitetsproblemer eller alvorlige funksjonsfeil. Moderne hovedkort er mye forbedret sammenlignet med eldre BIOS-versjoner, men en mislykket fastvareoppdatering utgjør fortsatt en betydelig risiko.
Det kan være fornuftig å vurdere en oppgradering når produsenten gir ut en versjon som fikser spesifikke feil du opplever , forbedrer kompatibiliteten med nye prosessorer eller minne, eller løser betydelige sikkerhetsproblemer.
For å finne ut hvilken fastvareversjon du har, kan du sjekke feltet «BIOS-versjon og dato» i systeminformasjonsverktøyet . Deretter sammenligner du den med den nyeste versjonen som er tilgjengelig på hovedkortprodusentens eller den bærbare datamaskinprodusentens nettsted.
Men hvis datamaskinen din begynner å fungere feil etter at du har byttet komponenter – for eksempel etter å ha oppgradert RAM-en eller installert et veldig kraftig grafikkort – kan problemet skyldes fysiske inkompatibiliteter eller begrensninger på hovedkortet , ikke nødvendigvis UEFI-versjonen. Det anbefales å utelukke disse før du prøver en fastvareoppdatering.
Å forstå hele dette rammeverket med BIOS, UEFI, Secure Boot, MBR og GPT er ikke bare teknisk nysgjerrighet; det gir deg verktøyene til å bestemme hvordan du skal installere systemene dine, hvordan du organiserer diskene dine og hva du skal berøre (eller ikke berøre) når noe slutter å starte opp , noe som plasserer deg mye nærmere profilen til en tekniker som er i stand til å temme enhver PC som kommer i deres hender.