Waarom moet Windows 11 veilig opstarten?

Microsoft heeft zojuist de volgende iteratie van Windows OS onthuld. Officieel Windows 11 genoemd, Microsoft beweert dat ze de hele gebruikerservaring volledig opnieuw hebben ontworpen met frisse nieuwe ontwerpelementen zoals animaties, pictogrammen, lettertypen en nog veel meer vanaf de grond af.

Maar al die opwinding begon langzaam te veranderen in een teleurstelling en in sommige gevallen zelfs frustratie. Waarom, vraag je je af? Het is omdat toen Microsoft de systeemvereisten voor hun glanzende nieuwe versie van Windows uitbracht, ze twee belangrijke specificaties noemden die een must-have waren voor het uitvoeren van de aanstaande release. Het waren Secure Boot en TPM 2.0, die zelfs op sommige van de nieuwste producten van Microsoft zelf niet te vinden waren.

Gerelateerd: TPM 2.0 inschakelen | Bypass TPM 2.0-vereiste

Tot nu toe konden Windows-versies vanaf 8 tot 10 allemaal worden uitgevoerd zonder Secure Boot, zelfs als de functie als vereiste werd vermeld. We zouden willen dat hetzelfde gezegd kon worden voor Microsoft's nieuwste Windows 11.

Enkele van de vele vroege gebruikers van de eerste Windows 11 Insider Preview-build melden dat ze de build niet kunnen installeren en krijgen ronduit een bericht te zien dat hun pc geen Windows 11 kan uitvoeren. Het exacte bericht is te zien in de afbeelding onderstaand.

Laten we een stapje terug doen en ontdekken wat Secure Boot werkelijk is.

Inhoud

• Wat is Veilig opstarten?
• Maar waarom is Windows 11 zo vastbesloten om Secure Boot te vereisen?
• Hoe schakel ik veilig opstarten in?

Wat is Veilig opstarten?

Secure Boot valt onder UEFI, een afkorting voor Unified Extensible Firmware Interface. U kunt UEFI zien als een software-interface die tussen uw besturingssysteem, firmware en hardware zit. UEFI is van plan om BIOS te vervangen (de interface die we hadden tijdens het Windows 7-tijdperk en daarvoor) en het is wat geïnstalleerd wordt op elke moderne pc die je nu kunt kopen.

In werkelijkheid is Secure Boot een protocol onder UEFI 2.3.1 dat bestaat om het systeemopstartproces te beveiligen door geen niet-ondertekende UEFI-stuurprogramma's of niet-ondertekende opstartladers van het besturingssysteem te laden.

Zijn enige rol is om in wezen elk stukje code (stuurprogramma's, bootloaders of applicaties) te blokkeren die niet zijn ondertekend door de OEM-platformsleutel (Original Equipment Manufacturers).

Als het UEFI-stuurprogramma, de toepassing of de OS-bootloader de ondertekende platformsleutels heeft, is het alleen dan toegestaan ​​om te worden uitgevoerd.

Voor jou en mij is het gewoon een simpele schakelaar in het UEFI-menu die altijd moet worden ingeschakeld voor maximale bescherming.

Maar waarom is Windows 11 zo vastbesloten om Secure Boot te vereisen?

Windows probeert Secure Boot af te dwingen sinds de release van Windows 8, en het lijkt erop dat ze geen nee zullen accepteren, aangezien de voordelen ruimschoots opwegen tegen de nadelen.

Microsoft beweert dat ze Windows 11 hebben gebouwd rond drie belangrijke principes: beveiliging, betrouwbaarheid en compatibiliteit. Kijkend naar de aanvullende vereisten van Secure Boot en TPM 2.0, lijkt het erop dat beveiliging de schijnwerpers heeft gekregen.

Volgens Microsoft zijn deze hardwarevereisten van cruciaal belang voor het implementeren van sterkere beveiliging voor uw pc, inclusief voor de functies zoals Windows Hello, Device Encryption, Virtualization-Based Security (VBS) en HyperVisor-protected Code Integrity (HVCI).

Samen kunnen ze helpen uw pc veilig te houden door malware-aanvallen met 60% te verminderen.

Nog te ingewikkeld? Laten we het nog eenvoudiger maken.

Denk aan een scenario waarin u zojuist een uitvoerbaar bestand hebt gedownload, bijvoorbeeld een installatieprogramma voor een fotobewerkingsprogramma. Wist je veel dat het programma dat je zojuist hebt gedownload en geïnstalleerd een schadelijk codeblok bevat dat is ontworpen om te worden uitgevoerd bij de volgende systeemstart.

U voltooit uw taak, sluit de pc af en gaat naar bed. Je zet je pc de volgende dag terug en alles loopt in de war.

Uw scherm wordt gebombardeerd met waarschuwingen die zeggen: "Uw autoverzekering is verlopen! Klik hier om te verlengen.” Wat je ook doet, niets lijkt te werken. En het resultaat? Een totaal onbruikbare pc.

Gelukkig worden moderne pc's (denk aan 2017 en later) standaard geleverd met UEFI, wat betekent dat Secure Boot standaard op ze is ingeschakeld.

Laten we nu hetzelfde scenario herhalen dat we zojuist noemden en kijken wat er zou zijn gebeurd als Secure Boot op de pc was ingeschakeld.

Toen je de volgende ochtend op de aan/uit-knop drukte en onbewust het kwaadaardige codeblok activeerde om uit te voeren, neemt Secure Boot de volledige controle over het opstartproces, waarbij elke applicatie, driver en bootloader die in de opstartwachtrij in de wachtrij stond grondig wordt gecontroleerd.

Het ontdekte dat er een schadelijk codeblok in de opstartwachtrij stond zonder een geldige platformsleutel en ontkende daarom de uitvoering ervan.

Hoera! Geen ongewenste pop-ups meer!

Al met al doet Secure Boot geweldig werk door de beveiliging van uw besturingssysteem te versterken en tegelijkertijd een aantal krachtigere en geavanceerdere functies te bieden dan BIOS.

Maar er zijn een aantal nadelen aan Secure Boot. Voor sommige toepassingen, zelfs Linux-distributies, moet Secure Boot worden uitgeschakeld.

Hoe schakel ik veilig opstarten in?

Veilig opstarten inschakelen is een vrij eenvoudig proces. Een van onze geweldige schrijvers heeft het proces al in detail doorgenomen via de onderstaande link. Bekijk het zeker eens.

• Veilig opstarten in BIOS voor Windows 11

Op sommige systemen moet u CSM uitschakelen om de verborgen Secure Boot-optie in uw UEFI-scherm te ontgrendelen. Als uw pc een recente aankoop is, laten we zeggen 2017 of later, dan zou u Secure Boot moeten kunnen inschakelen. Als je dat niet kunt, deel dan het modelnr. van het moederbord van je pc. met ons in het opmerkingenveld hieronder.

Dat is alles.

Zelf Windows 11 installeren zonder het Microsoft Insider-programma:

• Stap 1: Download Windows 11 Insider ISO
• Stap 2: Maak een opstartbare Windows 11 USB-pendrive met ISO
• Stap 3:  Installeer Windows 11 vanaf USB
• Zie ook: Dual Boot Windows 11 met Windows 10