Forbered din Windows 10-pc til Windows 11 ved at aktivere Secure Boot i BIOS, da det er et krav for at få den nye Windows-version.
Med annonceringen af Windows 11 introducerede Microsoft et nyt sæt minimumskrav, som din pc skal opfylde for at kunne få opdateringen. Selvom mange af kravene er temmelig sædvanlige og kun vil udelukke en håndfuld computere, har et krav ud af partiet fået folk til at klø sig i hovedet, nemlig "Secure Boot".
Mange brugere er ikke opmærksomme på "Secure Boot"-funktionaliteten på deres computer, selvom den altid er tilgængelig for dem. Hvis du også leder efter en måde at kontrollere, om din computer understøtter 'Secure Boot', eller hvis du leder efter en måde at aktivere det på, så læs denne artikel grundigt.
Hvad er sikker opstart?
For at forstå Secure Boot skal du først forstå to nøglekomponenter, BIOS (Basic Input/Output System) og UEFI (Unified Extensible Firmware Interface). Disse er begge firmwaren, eller du kan sige en software installeret af processorproducenterne for at hjælpe dig med at indlæse operativsystemer på din computer sammen med en overflod af andre funktioner.
UEFI er mere moderne end BIOS-systemet, da førstnævnte har eksisteret siden 1980'erne, uden tvivl var der en række forbedringer der. USP'er for UEFI inkluderer understøttelse af større harddiske (da BIOS ikke kan starte OS fra harddisk over 2,1 TB), hurtigere opstartstider, bekvemmeligheden ved en GUI, understøttelse af musemarkør (Med BIOS kunne du kun navigere ved hjælp af et tastatur på firmwareniveauet menu), og selvfølgelig bedre sikkerhed, som inkluderer Secure Boot-mekanismen.
Nu er opgaven med Secure Boot at sørge for, at kun verificerede operativsystemer og software kan indlæses for at hjælpe computeren med at starte, og nægte adgang, hvis i tilfælde af malware eller uverificeret software forsøger at indlæse sig selv, før computeren overhovedet starter.
For at opnå den nævnte funktionalitet er verificerede software/operativsystemer, der skal startes ved opstart, signeret med offentlige/private nøgler til UEFI-firmwaren. På opstartstidspunktet tjekker Secure Boot disse nøgler med UEFI og giver adgang til dem, hvis de er blevet 'hvidlistet' af UEFI. Windows 10 leveres med et sådant certifikat til UEFI, som fungerer som nøglen til at tillade det på tidspunktet for opstart.
Da du nu forstår det grundlæggende i Secure Boot, lad os lære, hvordan du kontrollerer, om det er blevet aktiveret på din maskine.
Sådan kontrolleres, om sikker opstart er aktiveret i Windows 10
Du kan tjekke status for Secure Boot meget hurtigt på din Windows 10-computer.
For at gøre det, tryk først Windows+R på dit tastatur for at få 'Kør kommando' frem på din skærm. Skriv derefter msinfo32 i tekstområdet, der findes på 'Kør kommando'-ruden, og klik på 'OK'-knappen.
Når du har klikket på knappen 'OK', åbnes et vindue med 'Systemoplysninger' på dit system.
Fra højre side af vinduet skal du finde feltet 'BIOS Mode', hvis der står 'UEFI', fortsæt til næste trin. Hvis der står 'Legacy', understøttes Sikker boot-tilstanden ikke på din computer.
Når du har bekræftet din BIOS-tilstand, skal du flytte længere ned på listen og finde indstillingen 'Secure Boot State'. Hvis indstillingen Secure Boot er i 'Fra'-tilstand, skal du aktivere den fra dine UEFI-firmwareindstillinger.
Sådan aktiverer du sikker opstart fra BIOS-indstillinger
Bemærk: Genvejstaster angivet i dette afsnit for at få adgang til BIOS-menuen er til Dell-systemer. Forskellige producenter har forskellige genvejstaster til at få adgang til og navigere i menuen, se venligst din pc's manual eller tjek producentens hjemmeside for at kende taster, der er specifikke for din maskine.
For at nå BIOS-indstillingerne skal du lukke dit system ned og tænde det igen. Så snart du ser Boot-logoet på din skærm, skal du trykke på F12 tasten på dit tastatur. Du kan muligvis se en indikator på skærmen, mens maskinen forbereder sig på at gå ind i BIOS-menuen.
Vælg derefter indstillingen 'BIOS Setup' fra skærmen ved enten at navigere fra piletasterne på dit tastatur eller ved at bruge genvejstaster, hvis de vises på din skærm.
Klik derefter på 'Secure Boot'-indstillingen, hvis din BIOS understøtter musemarkør, ellers naviger til den ved hjælp af piletasterne og tryk Gå ind på dit tastatur.
Gå derefter til indstillingen 'Secure Boot Enable' ved hjælp af musen eller piletasterne på tastaturet på din maskine.
På skærmen 'Secure Boot Enable' skal du trykke på pil ned for at fremhæve 'Aktiveret' og derefter trykke på Mellemrumstasten tasten for at vælge den. Du kan også bruge musemarkøren til at vælge indstillingen 'Aktiveret'.
Til sidst, efter at have valgt indstillingen 'Aktiveret', skal du klikke på knappen 'Anvend' ved at bruge enten musen eller piletasterne for at navigere til knappen og derefter trykke på Gå ind tasten for at bekræfte ændringerne.
Brug nu muligheden "Afslut" for at afslutte BIOS-opsætningen. Indstillingen Secure Boot er nu blevet aktiveret på din maskine.
Efter at have afsluttet BIOS-opsætningen, fortsætter din computer med Windows 10-opstartsprocessen, og du vil have Secure Boot aktiveret på dit system.