Slik aktiverer du sikker oppstart i Windows 11: En komplett trinnvis veiledning

Informatec Digital » Windows » Slik aktiverer du sikker oppstart i Windows 11: En komplett trinnvis veiledning

Mange brukere som ønsker å installere eller oppgradere til Windows 11 støter på et viktig krav: å ha sikker oppstart aktivert. Denne sikkerhetsfunksjonen, selv om den er viktig for å beskytte datamaskinen mot trusler, kan være forvirrende hvis du aldri har samhandlet med datamaskinens UEFI- eller BIOS-innstillinger. Hvis du er i den situasjonen, ikke bekymre deg, her er en komplett guide med alt du trenger å vite for å aktivere sikker oppstart i Windows 11.

Sikker oppstart er et pålitelig filter som bestemmer hvilken programvare som kan lastes inn under systemoppstart og forhindrer at skadelig kode kjører. Å aktivere det kan imidlertid innebære å sjekke maskinvaren, endre fastvaren og, fremfor alt, forstå prosessen grundig for å unngå feil som kan komplisere PC-ens oppstartsprosess. Denne artikkelen veileder deg trinn for trinn, svarer på vanlige spørsmål og gir de beste anbefalingene for å hjelpe deg med å fullføre prosessen på en vellykket og sikker måte.

Hva er sikker oppstart, og hvorfor er det viktig i Windows 11?

Sikker oppstart er en funksjon introdusert med UEFI-spesifikasjonen (Unified Extensible Firmware Interface) som erstatter den tradisjonelle BIOS og gir et kritisk valideringslag når datamaskinen er slått på.

Når den er aktivert, sørger Sikker oppstart for at bare drivere og operativsystemer som er signert og bekreftet av produsenten eller Microsoft lastes inn . Dette forhindrer rootkit- eller skadelig programvareangrep som kan bli satt inn under systemoppstartsprosessen. I Windows 11 må Sikker oppstart (sammen med UEFI-modus) være aktivert for å garantere denne sikkerheten fra starten av.

Anbefalinger før aktivering av sikker oppstart

• Sikkerhetskopier viktige dataSikkerhetskopier dine personlige filer før du endrer fastvareinnstillingene. Eventuelle feil kan gjøre systemet midlertidig ubrukelig.
• Oppdater UEFI/BIOS-fastvaren: : Se nettsiden til hovedkort- eller datamaskinprodusenten, og last ned og installer den nyeste UEFI-fastvaren.
• Sjekk maskinvarekompatibiliteten dinIkke alle eldre datamaskiner støtter UEFI eller Secure Boot. Sjekk om datamaskinen din støtter denne modusen ved å konsultere den offisielle tekniske informasjonen.
• Legg merke til tastene for å få tilgang til UEFI/BIOS-innstillingeneDisse er vanligvis Del, F2, F10, F12 eller ESC, men kan variere avhengig av produsenten.

Støtter datamaskinen min UEFI Secure Boot?

For å finne ut om PC-en din støtter sikker oppstart, finnes det flere måter å sjekke det på . Her er de mest praktiske metodene:

1. Sjekk fra systeminformasjon

1. Press Win + R for å åpne Kjør.
2. Skriv msinfo32 og trykk Enter.
3. Se etter feltet i vinduet som åpnes Sikker oppstartstilstand i sammendraget.
4. Hvis det vises som aktivert, nå fungerer sikker oppstart. Hvis du ser deaktiveres o Ikke støttet, må du aktivere den eller sjekke partisjoneringsmodus og fastvare.

2. Bruk CMD- eller PowerShell-kommandoer

• Åpne kommandoprompt (CMD) som administrator.
• Løpe bcdedit /enum {gjeldende}.
• Se etter linjen «rute» i informasjonen som vises. Hvis det står winload.efi, starter systemet opp i UEFI-modus. Hvis det vises winload.exe, oppstarten er tradisjonell (Legacy BIOS), og du må konvertere den til UEFI for å aktivere sikker oppstart.

3. Sjekk diskbehandling

1. Press Win + R og løp diskmgmt.msc.
2. Høyreklikk på systemdisken. Hvis det står «Konverter til GPT-disk», er systemet i MBR (eldre BIOS). Hvis du ser «Konverter til MBR-disk», er den allerede i en GPT/UEFI-partisjon.

4. Produksjonsdato for hovedkort

Hvis hovedkortet eller den bærbare datamaskinen din er fra 2011 eller senere, har den mest sannsynlig allerede UEFI-kompatibilitet og sikker oppstart. Du kan sjekke datoen slik:

• Åpne en CMD og kjør SystemInfo.
• Se etter linjen BIOS-versjon for å se installeringsdato og -versjon.

Hvordan aktiverer jeg sikker oppstart trinn for trinn?

Trinnene kan variere avhengig av datamaskinprodusenten din (Dell, HP, Lenovo, Asus, Gigabyte, MSI osv.), men den generelle prosedyren er vanligvis veldig lik.

1. Få tilgang til UEFI/BIOS-innstillinger

1. Start datamaskinen på nytt, og så snart den starter, trykker du gjentatte ganger på BIOS/UEFI-tilgangstasten (vanligvis Del, F2, F12, F10 eller ESC).

2. Sjekk oppstartsmodusen

1. I konfigurasjonen, se etter delen for oppstartsalternativer (Oppstart, oppstartsalternativer, oppstartsmodus).
2. Sørg for at modusen er på UEFI og ikke i Eldre BIOS o CSMHvis den er i Legacy, må du endre den til UEFI, noe som kan kreve at disken konverteres fra MBR til GPT. For dette kan det være nyttig å sjekke ut den fullstendige veiledningen på MSR-partisjon i Windows.

3. Endre partisjonstypen til GPT (hvis nødvendig)

Hvis disken din er formatert som MBR og du må endre den til GPT for å aktivere UEFI-oppstart og aktivere sikker oppstart:

• Ta en fullstendig sikkerhetskopi av dataene dine.
• Bruk Windows-diskkonverteringsverktøyet (Mbr2Gpt.exe) eller spesialiserte apper. Kjør fra CMD som administrator: mbr2gpt /convert /allowfullOS.
• Start datamaskinen på nytt og gå tilbake til UEFI-innstillingene for å sette oppstartsmodus til UEFI.

4. Aktiver sikker oppstart

1. Inne i BIOS/UEFI, se etter en seksjon som heter boot, Trygghet o Autentisering.
2. Finn alternativet Secure Boot o Sikker start og endre verdien til aktivert o aktivert.
3. I noen tilfeller må du gå til Nøkkeladministrasjon o nøkkelledelse og velg Installer standard sikre oppstartsnøkler (installer standardnøkler).
4. Lagre endringene og avslutt (vanligvis ved å trykke F10) og la datamaskinen starte på nytt.

Hva bør jeg gjøre hvis jeg ikke finner alternativet for sikker oppstart?

Hvis du ikke ser alternativet Sikker oppstart, er det mulig at:

• Datamaskinen din har ikke UEFI-fastvare og har bare en tradisjonell BIOS.
• CSM-modus (Legacy System Compatibility) er aktivert. Du må deaktivere den.
• Systemdisken er i MBR-format og ikke GPT.

Uansett, se i manualen til hovedkortet eller på produsentens nettsted for kundestøtte. Hvis datamaskinen din er et merkenavn (Dell, HP, Lenovo, Acer osv.), finn den nøyaktige modellen på det offisielle nettstedet og følg de spesifikke instruksjonene for kabinettet ditt.

Spesifikke trinn for Gigabyte-hovedkort (vanlig eksempel i Spania)

1. Sikkerhetskopier dataene dine før du berører BIOS.
2. Oppdater BIOS om nødvendig (last ned den nyeste versjonen fra Gigabytes nettsted).
3. Klargjør en Windows 11-installasjons-USB med det offisielle Microsoft-verktøyet.
4. Start på nytt og skriv inn BIOS/UEFI (Slett o F2 ved oppstart).
5. Gå til menyen boot og endringer Boot Mode a UEFI.
6. Lagre, avslutt og start på nytt.
7. Gå tilbake til BIOS, se etter Secure Boot i menyene til Trygghet o boot og aktiver den.
8. Installer standardnøklene hvis du blir bedt om det.
9. Lagre endringene og start PC-en på nytt.