Slik aktiverer du sikker oppstart på en Windows 10-PC

Forbered din Windows 10 PC for Windows 11 ved å aktivere sikker oppstart i BIOS, da det er et krav for å få den nye Windows-versjonen.

Med kunngjøringen av Windows 11 introduserte Microsoft et nytt sett med minimumskrav som PC-en din må oppfylle for å kunne få oppdateringen. Selv om mange av kravene er ganske vanlige og utelukker bare en håndfull datamaskiner, har ett av kravene fått folk til å klø seg i hodet, nemlig "Secure Boot".

Mange brukere er ikke klar over "Secure Boot"-funksjonaliteten på datamaskinen til tross for at den alltid er tilgjengelig for dem. Hvis du også leter etter en måte å sjekke om datamaskinen din støtter "Secure Boot", eller hvis du leter etter en måte å aktivere den på, les denne artikkelen grundig.

Hva er sikker oppstart?

For å forstå Secure Boot, må du først forstå to nøkkelkomponenter, BIOS (Basic Input/Output System) og UEFI (Unified Extensible Firmware Interface). Begge disse er fastvaren, eller du kan si en programvare installert av prosessorprodusentene for å hjelpe deg med å laste operativsystemer på datamaskinen din sammen med en mengde andre funksjoner.

UEFI er mer moderne enn BIOS-systemet, ettersom førstnevnte har eksistert siden 1980-tallet, uten tvil var det et omfang av forbedringer der. USP-er for UEFI inkluderer støtte for større harddisker (ettersom BIOS ikke kan starte opp OS fra harddisk over 2,1 TB), raskere oppstartstider, bekvemmeligheten av en GUI, støtte for musepeker (Med BIOS kan du bare navigere ved å bruke et tastatur på fastvarenivået meny), og selvfølgelig bedre sikkerhet som inkluderer Secure Boot-mekanismen.

Nå er jobben til Secure Boot å sørge for at bare verifiserte operativsystemer og programvare kan lastes for å hjelpe datamaskinen med å starte opp, og nekte tilgang hvis i tilfelle skadelig programvare eller ubekreftet programvare prøver å laste seg selv før datamaskinen i det hele tatt starter.

For å oppnå nevnte funksjonalitet er verifisert programvare/operativsystemer som må startes ved oppstart, signert med offentlige/private nøkler for UEFI-fastvaren. På oppstartstidspunktet sjekker Secure Boot disse nøklene med UEFI og gir tilgang til dem hvis de har blitt "hvitelistet" av UEFI. Windows 10 leveres med et slikt sertifikat for UEFI, som fungerer som nøkkelen for å tillate det ved oppstart.

Siden du nå forstår det grunnleggende om sikker oppstart, la oss lære hvordan du sjekker om det har blitt aktivert på maskinen din.

Hvordan sjekke om sikker oppstart er aktivert i Windows 10

Du kan sjekke statusen til sikker oppstart veldig raskt på din Windows 10-datamaskin.

For å gjøre det, trykk først Windows+R på tastaturet for å få frem "Kjør kommando" på skjermen. Skriv deretter msinfo32 i tekstområdet i 'Kjør kommando'-panelet, og klikk på 'OK'-knappen.

Etter å ha klikket på "OK"-knappen, åpnes et "Systeminformasjon"-vindu på systemet ditt.

Finn feltet "BIOS Mode" fra høyre side av vinduet, hvis det står "UEFI", fortsett til neste trinn. Hvis det står "Legacy", støttes ikke sikker oppstartstilstand på datamaskinen din.

Etter å ha bekreftet BIOS-modusen, flytt lenger ned på listen og finn alternativet "Secure Boot State". Hvis alternativet Secure Boot er i "Av"-tilstand, må du aktivere det fra UEFI-fastvareinnstillingene.

Slik aktiverer du sikker oppstart fra BIOS-innstillinger

Merk: Hurtigtaster oppført i denne delen for å få tilgang til BIOS-menyen er for Dell-systemer. Ulike produsenter har forskjellige hurtigtaster for å få tilgang til og navigere i menyen, se bruksanvisningen til din PC eller sjekk produsentens nettsted for å finne nøkler som er spesifikke for din maskin.

For å komme til BIOS-innstillingene, slå av systemet og slå det på igjen. Så snart du ser Boot-logoen på skjermen trykker du på F12 tasten på tastaturet. Du kan se en indikator på skjermen mens maskinen forbereder seg på å gå inn i BIOS-menyen.

Deretter velger du alternativet "BIOS-oppsett" fra skjermen ved å enten navigere fra piltastene på tastaturet eller ved å bruke hurtigtaster hvis de vises på skjermen.

Deretter klikker du på alternativet "Secure Boot" hvis BIOS-en din støtter musepekeren, ellers naviger til den med piltastene og trykk Tast inn på tastaturet ditt.

Gå deretter til alternativet "Secure Boot Enable" ved å bruke musen eller piltastene på tastaturet på maskinen din.

På "Secure Boot Enable"-skjermen trykker du på pil ned-tasten for å markere alternativet "Enabled" og trykker deretter på Mellomromstasten tasten for å velge den. Du kan også bruke musepekeren til å velge alternativet "Aktivert".

Til slutt, etter å ha valgt alternativet "Aktivert", klikker du på "Bruk"-knappen ved å bruke enten musen eller piltastene for å navigere til knappen og deretter trykke på Tast inn tasten for å bekrefte endringene.

Bruk nå alternativet "Avslutt" for å avslutte BIOS-oppsettet. Alternativet Secure Boot er nå aktivert på maskinen din.

Etter å ha avsluttet BIOS-oppsettet, fortsetter datamaskinen med Windows 10-oppstartsprosessen, og du vil ha Secure Boot aktivert på systemet ditt.