Kunt u TPM en Secure Boot uitschakelen nadat u Windows 11 hebt geïnstalleerd? Wat gebeurt er…

Na maanden van bètatesten en het pletten van bugs, is de openbare build van Windows 11 vrijgegeven voor het grote publiek. Het wordt momenteel aangeboden als een gratis upgrade voor alle Windows 10-gebruikers met capabele hardware, wat betekent dat een aanzienlijk deel wordt weggelaten uit de updatecyclus. Het meeste komt door de lange lijst met vereisten van Windows 11, waaronder TPM 2.0 . 

Vandaag hebben we het echter niet over hoe je TPM en andere vereisten zou kunnen uitschakelen om Windows 11 te krijgen; dat kan je alvast bekijken door op deze link te klikken . Hier zullen we het hebben over wat er gebeurt als u TPM en Secure Boot probeert uit te schakelen nadat u Windows 11 op uw pc hebt geïnstalleerd. Nu, zonder verder oponthoud, laten we er naar toe gaan!

Gerelateerd: WSA Toolbox installeren en gebruiken op Windows 11 om Android-apps uit te voeren 

Inhoud

• Wat betekenen TPM en Secure Boot?
• Kun je TPM en Secure Boot uitschakelen op Windows 11?
• Wat gebeurt er nadat u TPM en Secure Boot op Windows 11 hebt uitgeschakeld?
• Worden automatische updates uitgeschakeld nadat u TPM en Secure Boot hebt uitgeschakeld?

Wat betekenen TPM en Secure Boot?

Zoals u wellicht weet, vereist Windows 11 dat uw pc een Trusted Module Platform of TPM 2.0 heeft. Zonder dit wordt uw computer ongeschikt geacht om de nieuwste versie van Windows te gebruiken. En hoewel het vervelend is om de update voor een grote sector onbeschikbaar te maken, kunnen we Microsoft niet kwalijk nemen dat TPM 2.0 een van de belangrijkste vereisten is voor het draaien van Windows 11.

TPM, dat fungeert als een extra beveiligingslaag, zorgt ervoor dat potentiële malware geen toegang krijgt tot gevoelige informatie, waaronder uw inloggegevens, coderingssleutels en meer. TPM is er in drie vormen. Het kan op je moederbord worden gesoldeerd. Het kan een fysieke chip zijn die je op je moederbord plakt. En ten slotte kan het een zachte firmware-implementatie zijn van de TPM-architectuur die in uw processor is geïntegreerd. Alle drie de implementaties hebben hetzelfde eindproduct.

Hoewel TPM meer een hardwarecomponent is, zit Secure Boot in de UEFI-firmware zelf. Dus zolang u UEFI actief heeft, zou Secure Boot blijven voorkomen dat niet-geautoriseerde hardware interfereert tijdens het opstarten van uw systeem. Secure Boot kan TPM gebruiken, maar vereist dit niet. Dus zelfs als je geen TPM hebt, kun je Secure Boot gebruiken op Windows 11. 

Kun je TPM en Secure Boot uitschakelen op Windows 11?

Ja, u kunt TPM en Secure Boot uitschakelen nadat u Windows 11 hebt geïnstalleerd. U moet naar UEFI gaan en Secure Boot en TPM uitschakelen.

Vanaf nu vereisen enkele Windows 11-functies dat u ze te allen tijde hebt ingeschakeld. U verliest deze functies en krijgt te maken met bugs als u besluit TPM en Secure Boot uit te schakelen. Hier zijn enkele bekende apps, games en Windows 11-functies die afhankelijk zijn van Secure Boot en TPM. 

• Windows Hello-aanmeldingsfuncties
• Mogelijkheid om bepaalde VM's te draaien
• Windows-subsysteem voor Android en dus alle Android-apps
• Toekomstige games en veilige apps met anti-cheat- of sabotagehulpprogramma's: van dergelijke apps en hulpprogramma's wordt verwacht dat ze volledig profiteren van deze harde vereiste, zoals onlangs door Valorant's Vanguard is gezien.
• Bitlocker
• Andere coderingstools, beveiligingssoftware, beheerdershulpprogramma's en systemen voor beheer op afstand.  
• Sommige spellen ( Valorant bijvoorbeeld)

Wat gebeurt er nadat u TPM en Secure Boot op Windows 11 hebt uitgeschakeld?

Over het algemeen zal het uitschakelen van TPM en Secure Boot op Windows 11 u geen kwaad doen bij dagelijkse taken. Als u echter Bitlocker had ingeschakeld, moet u elke keer dat uw computer opstart uw herstelsleutels invoeren. Bovendien werkt Windows Hello - op biometrie gebaseerde authenticatiefunctie voor Windows 11 - niet meer wanneer u TPM en Secure Boot op Windows 11 uitschakelt.

Hier is een volledige lijst met nadelen waarmee u te maken krijgt bij het uitschakelen van TPM en Secure Boot op Windows 11. 

1. Geen Windows Hallo Aanmelden

Als u dit gebruikte voordat u TPM en Secure Boot uitschakelde, kunt u niet inloggen op uw pc. U moet eerst Windows Hello Sign in uitschakelen en vervolgens TPM en Secure Boot op uw pc uitschakelen. 

2. Incompatibiliteit met aankomende en competitieve games

Van games die zeer competitief zijn en speciale software gebruiken om valsspelen te voorkomen, wordt verwacht dat ze volledig profiteren van de strikte TPM- en Secure Boot-vereisten. U verliest de mogelijkheid om dergelijke games op uw pc te spelen totdat u Secure Boot en TPM inschakelt. Een goed voorbeeld hiervan zijn de problemen waarmee de spelers van de Valorant-game worden geconfronteerd.

3. Bitlocker

Als u TPM en Secure Boot uitschakelt met Bitlocker ingeschakeld op een schijf, dan moet u deze handmatig decoderen met uw sleutel na elke keer opstarten. 

4. Komt niet in aanmerking voor Windows-subsysteem voor Android

WSA is een andere VM die rechtstreeks in Windows kan worden geïnstalleerd om Android-apps uit te voeren, net zoals de WSL van Linux die een paar jaar geleden werd geïntroduceerd. WSA heeft niet alleen harde vereisten voor TPM 2.0 en Secure Boot, maar het heeft ook een hogere klokprocessor, minimaal 8 GB RAM en een SSD op uw systeem nodig om goed te kunnen werken. Als u van Android-apps op uw Windows 11-systeem wilt genieten, moet u voorkomen dat u TPM 2.0 en Secure Boot op uw systeem uitschakelt.

5. Problemen met Windows Updates

Hoewel er heel weinig concrete informatie over is, lijkt het uit de release-opmerkingen van Microsoft dat het uitschakelen van TPM ertoe leidt dat u functie- en cumulatieve updates misloopt. Als Secure Boot vervolgens is uitgeschakeld, loopt u de reguliere beveiligingsupdates en -definities mis. Als u uw systeem up-to-date wilt houden naar de nieuwste versie voor maximale veiligheid en privacy, is het raadzaam om TPM en Secure Boot niet uit te schakelen op uw systeem.

Dit is geen volledige lijst met nadelen bij het uitschakelen van TPM en Secure Boot. Windows 11 is vrij nieuw en we hebben geen idee welke apps zullen profiteren van deze beveiligingsfuncties. Naarmate de tijd verstrijkt en we 2022 bereiken, kunnen we een hele reeks nieuwe apps en games zien met een harde vereiste voor TPM en Secure Boot. 

Worden automatische updates uitgeschakeld nadat u TPM en Secure Boot hebt uitgeschakeld?

Microsoft maakte een grote deal over TPM en Secure Boot vóór de release van Windows 11, waardoor het voor Windows 10-gebruikers onmogelijk was om op de officiële manier te upgraden naar het nieuwste besturingssysteem. Het is dus logisch om enige consequentie te hebben van het uitschakelen van TPM en Secure Boot na het installeren van Windows 11. Dat komt in de vorm van Windows Updates. 

Als u TPM uitschakelt na Windows 11, ontvangt u geen automatische Windows-updates meer. Gezien hoe onvoorspelbaar Windows 11-updates zijn, is het misschien niet het slechtste idee om TPM en de daaruit voortvloeiende automatische updates uit te schakelen. Zorg ervoor dat u een relatief bugvrije versie gebruikt voordat u TPM uitschakelt. 

VERWANT

• Windows 11 installeren op niet-ondersteunde hardware: Appraiserres.dll verwijderen om vereisten te omzeilen bij gebruik van Setup
• Android-apps op Windows 11 Dev Channel: Windows-subsysteem voor Android handmatig installeren met Msixbundle
• Kan Windows-subsysteem voor Android niet starten: de fout 'Virtualisatie niet ingeschakeld' op Windows 11 oplossen