Så här aktiverar du säker start i Windows 11: En komplett steg-för-steg-guide

Informatec Digital » Windows » Så här aktiverar du säker start i Windows 11: En komplett steg-för-steg-guide

Många användare som vill installera eller uppgradera till Windows 11 stöter på ett viktigt krav: att ha säker start aktiverad. Denna säkerhetsfunktion, även om den är viktig för att skydda din dator från hot, kan vara förvirrande om du aldrig har interagerat med datorns UEFI- eller BIOS-inställningar. Om du är där, oroa dig inte, här är en komplett guide med Allt du behöver veta för att aktivera säker start i Windows 11.

Säker start är ett betrott filter som avgör vilken programvara som kan laddas under systemstart och förhindrar att skadlig kod körs vid start. Att aktivera det kan dock innebära att du kontrollerar din hårdvara, modifierar din firmware och framför allt att du noggrant förstår processen för att undvika fel som kan komplicera datorns start. I den här artikeln guidar vi dig steg för steg, svarar på vanliga frågor och ger de bästa rekommendationerna som hjälper dig att slutföra processen framgångsrikt och säkert.

Vad är säker start och varför är det viktigt i Windows 11?

Säker start är en funktion som introducerades med UEFI-specifikationen (Unified Extensible Firmware Interface). vilket ersätter det traditionella BIOS och ger ett kritiskt valideringslager när datorn slås på.

När aktiv, Säker start säkerställer att endast drivrutiner och operativsystem som signerats och verifierats av tillverkaren eller Microsoft laddas.. A) Ja, rootkit-attacker förhindras eller skadlig kod som kan injicera sig själv i systemets startprocess. I Windows 11 krävs säker start (tillsammans med UEFI-läge) för att säkerställa den säkerheten från början.

Rekommendationer innan du aktiverar säker start

• Säkerhetskopiera dina viktiga dataSäkerhetskopiera dina personliga filer innan du ändrar inställningarna för den inbyggda programvaran. Eventuella fel kan göra systemet tillfälligt obrukbart.
• Uppdatera UEFI/BIOS-firmware: : Besök moderkortets eller datortillverkarens webbplats och ladda ner och installera den senaste UEFI-firmwaren.
• Kontrollera din hårdvarukompatibilitetInte alla äldre datorer stöder UEFI eller Secure Boot. Kontrollera om din dator stöder det här läget genom att konsultera den officiella tekniska informationen.
• Notera tangenterna för att komma åt UEFI/BIOS-inställningarnaDessa är vanligtvis Del, F2, F10, F12 eller ESC, men kan variera beroende på tillverkare.

Stöder min dator UEFI Secure Boot?

För att ta reda på om din dator stöder säker start finns det flera sätt att kontrollera det.Här är de mest praktiska metoderna:

1. Kontrollera från systeminformation

1. tryck Win + R för att öppna Kör.
2. Skriv msinfo32 och tryck på Enter.
3. Leta efter fältet i fönstret som öppnas Säkert starttillstånd i sammanfattningen.
4. Om det ser ut som aktiverad, nu fungerar säker start. Om du ser deaktiveras o Stöds inte, måste du aktivera den eller kontrollera partitioneringsläget och den inbyggda programvaran.

2. Använd CMD- eller PowerShell-kommandon

• Öppna kommandotolken (CMD) som administratör.
• Springa bcdedit /enum {nuvarande}.
• Leta efter raden "rutt" i informationen som visas. Om det står winload.efi, startar systemet i UEFI-läge. Om det visas winload.exe, starten är traditionell (Legacy BIOS) och du måste konvertera den till UEFI för att aktivera säker start.

3. Kontrollera diskhanteringen

1. tryck Win + R och spring diskmgmt.msc.
2. Högerklicka på systemdisken. Om det står "Konvertera till GPT-disk" är systemet i MBR (legacy BIOS). Om du ser "Konvertera till MBR-disk" finns den redan i en GPT/UEFI-partition.

4. Moderkortets tillverkningsdatum

Om ditt moderkort eller din bärbara dator är nyare än 2011 har det troligtvis redan stöd för UEFI och säker start. Du kan kontrollera datumet så här:

• Öppna en CMD och kör systeminfo.
• Leta efter raden av BIOS-version för att se installationsdatum och version.

Hur aktiverar jag säker start steg för steg?

Stegen kan variera beroende på tillverkaren av din utrustning. (Dell, HP, Lenovo, Asus, Gigabyte, MSI, etc.), men den allmänna proceduren är vanligtvis mycket likartad.

1. Åtkomst till UEFI/BIOS-inställningar

1. Starta om datorn och så snart den startar trycker du upprepade gånger på BIOS/UEFI-åtkomsttangenten (vanligtvis Del, F2, F12, F10 eller ESC).

2. Kontrollera startläget

1. Leta efter avsnittet för startalternativ i konfigurationen (Start, startalternativ, startläge).
2. Se till att läget är påslaget UEFI och inte i Äldre BIOS o CSMOm det är i Legacy måste du ändra det till UEFI, vilket kan kräva att disken konverteras från MBR till GPT. För detta kan det vara bra att kolla in den fullständiga guiden på MSR-partition i Windows.

3. Ändra partitionstypen till GPT (om det behövs)

Om din disk är i MBR-format och du behöver ändra den till GPT Så här aktiverar du UEFI-start och säker start:

• Gör en fullständig säkerhetskopia av dina data.
• Använd Windows diskkonverteringsverktyg (Mbr2Gpt.exe) eller specialiserade appar. Kör från CMD som administratör: mbr2gpt /convert /allowfullOS.
• Starta om datorn och gå tillbaka till UEFI-inställningarna för att ställa in startläget till UEFI.

4. Aktivera säker start

1. I BIOS/UEFI, leta efter en sektion som heter boot, Säkerhet o Autentisering.
2. Leta reda på alternativet säkra Boot o Säker start och ändra värdet till Aktiverat o aktiverad.
3. I vissa fall måste du gå till Nyckelhantering o nyckelhantering och välj Installera standardnycklar för säker start (installera standardnycklar).
4. Spara ändringarna och avsluta (vanligtvis genom att trycka på F10) och låt datorn starta om.

Vad ska jag göra om jag inte hittar alternativet för säker start?

Om du inte ser alternativet Säker start är det möjligt att:

• Din dator har inte UEFI-firmware och har bara en traditionell BIOS.
• CSM-läget (Legacy System Compatibility) är aktiverat. Du måste inaktivera det.
• Systemdisken är i MBR-format och inte GPT.

I vilket fall som helst, se manualen till moderkortet eller tillverkarens supportwebbplats. Om datorn är av ett märke (Dell, HP, Lenovo, Acer, etc.), leta efter den exakta modellen på den officiella webbplatsen och följ instruktionerna som är specifika för ditt fall.

Specifika steg för Gigabyte-moderkort (vanligt exempel i Spanien)

1. Säkerhetskopiera dina data innan du rör vid BIOS.
2. Uppdatera BIOS om det behövs (ladda ner den senaste versionen från Gigabytes webbplats).
3. Förbered en Windows 11-installations-USB med det officiella Microsoft-verktyget.
4. Starta om och gå in i BIOS/UEFI (Supr o F2 vid uppstart).
5. Gå till menyn boot och förändringar Startläge a UEFI.
6. Spara, avsluta och starta om.
7. Gå tillbaka in i BIOS, leta efter säkra Boot i menyerna på Säkerhet o boot och aktivera den.
8. Installera standardnycklarna om du uppmanas till det.
9. Spara ändringarna och starta om datorn.