Microsoft heeft zojuist de volgende iteratie van Windows OS onthuld. Officieel Windows 11 genoemd, Microsoft beweert dat ze de hele gebruikerservaring volledig opnieuw hebben ontworpen met frisse nieuwe ontwerpelementen zoals animaties, pictogrammen, lettertypen en nog veel meer vanaf de grond af.
Maar al die opwinding begon langzaam te veranderen in een teleurstelling en in sommige gevallen zelfs frustratie. Waarom, vraag je je af? Het is omdat toen Microsoft de systeemvereisten voor hun glanzende nieuwe versie van Windows uitbracht, ze twee belangrijke specificaties noemden die een must-have waren voor het uitvoeren van de aanstaande release. Het waren Secure Boot en TPM 2.0, die zelfs op sommige van de nieuwste producten van Microsoft zelf niet te vinden waren.
Gerelateerd: TPM 2.0 inschakelen | Bypass TPM 2.0-vereiste
Tot nu toe konden Windows-versies vanaf 8 tot 10 allemaal worden uitgevoerd zonder Secure Boot, zelfs als de functie als vereiste werd vermeld. We zouden willen dat hetzelfde gezegd kon worden voor Microsoft's nieuwste Windows 11.
Enkele van de vele vroege gebruikers van de eerste Windows 11 Insider Preview-build melden dat ze de build niet kunnen installeren en krijgen ronduit een bericht te zien dat hun pc geen Windows 11 kan uitvoeren. Het exacte bericht is te zien in de afbeelding onderstaand.
Laten we een stapje terug doen en ontdekken wat Secure Boot werkelijk is.
Inhoud
Wat is Veilig opstarten?
Secure Boot valt onder UEFI, een afkorting voor Unified Extensible Firmware Interface. U kunt UEFI zien als een software-interface die tussen uw besturingssysteem, firmware en hardware zit. UEFI is van plan om BIOS te vervangen (de interface die we hadden tijdens het Windows 7-tijdperk en daarvoor) en het is wat geïnstalleerd wordt op elke moderne pc die je nu kunt kopen.
In werkelijkheid is Secure Boot een protocol onder UEFI 2.3.1 dat bestaat om het systeemopstartproces te beveiligen door geen niet-ondertekende UEFI-stuurprogramma's of niet-ondertekende opstartladers van het besturingssysteem te laden.
Zijn enige rol is om in wezen elk stukje code (stuurprogramma's, bootloaders of applicaties) te blokkeren die niet zijn ondertekend door de OEM-platformsleutel (Original Equipment Manufacturers).
Als het UEFI-stuurprogramma, de toepassing of de OS-bootloader de ondertekende platformsleutels heeft, is het alleen dan toegestaan om te worden uitgevoerd.
Voor jou en mij is het gewoon een simpele schakelaar in het UEFI-menu die altijd moet worden ingeschakeld voor maximale bescherming.
Maar waarom is Windows 11 zo vastbesloten om Secure Boot te vereisen?
Windows probeert Secure Boot af te dwingen sinds de release van Windows 8, en het lijkt erop dat ze geen nee zullen accepteren, aangezien de voordelen ruimschoots opwegen tegen de nadelen.
Microsoft beweert dat ze Windows 11 hebben gebouwd rond drie belangrijke principes: beveiliging, betrouwbaarheid en compatibiliteit. Kijkend naar de aanvullende vereisten van Secure Boot en TPM 2.0, lijkt het erop dat beveiliging de schijnwerpers heeft gekregen.
Volgens Microsoft zijn deze hardwarevereisten van cruciaal belang voor het implementeren van sterkere beveiliging voor uw pc, inclusief voor de functies zoals Windows Hello, Device Encryption, Virtualization-Based Security (VBS) en HyperVisor-protected Code Integrity (HVCI).
Samen kunnen ze helpen uw pc veilig te houden door malware-aanvallen met 60% te verminderen.
Nog te ingewikkeld? Laten we het nog eenvoudiger maken.
Denk aan een scenario waarin u zojuist een uitvoerbaar bestand hebt gedownload, bijvoorbeeld een installatieprogramma voor een fotobewerkingsprogramma. Wist je veel dat het programma dat je zojuist hebt gedownload en geïnstalleerd een schadelijk codeblok bevat dat is ontworpen om te worden uitgevoerd bij de volgende systeemstart.
U voltooit uw taak, sluit de pc af en gaat naar bed. Je zet je pc de volgende dag terug en alles loopt in de war.
Uw scherm wordt gebombardeerd met waarschuwingen die zeggen: "Uw autoverzekering is verlopen! Klik hier om te verlengen.” Wat je ook doet, niets lijkt te werken. En het resultaat? Een totaal onbruikbare pc.
Gelukkig worden moderne pc's (denk aan 2017 en later) standaard geleverd met UEFI, wat betekent dat Secure Boot standaard op ze is ingeschakeld.
Laten we nu hetzelfde scenario herhalen dat we zojuist noemden en kijken wat er zou zijn gebeurd als Secure Boot op de pc was ingeschakeld.
Toen je de volgende ochtend op de aan/uit-knop drukte en onbewust het kwaadaardige codeblok activeerde om uit te voeren, neemt Secure Boot de volledige controle over het opstartproces, waarbij elke applicatie, driver en bootloader die in de opstartwachtrij in de wachtrij stond grondig wordt gecontroleerd.
Het ontdekte dat er een schadelijk codeblok in de opstartwachtrij stond zonder een geldige platformsleutel en ontkende daarom de uitvoering ervan.
Hoera! Geen ongewenste pop-ups meer!
Al met al doet Secure Boot geweldig werk door de beveiliging van uw besturingssysteem te versterken en tegelijkertijd een aantal krachtigere en geavanceerdere functies te bieden dan BIOS.
Maar er zijn een aantal nadelen aan Secure Boot. Voor sommige toepassingen, zelfs Linux-distributies, moet Secure Boot worden uitgeschakeld.
Hoe schakel ik veilig opstarten in?
Veilig opstarten inschakelen is een vrij eenvoudig proces. Een van onze geweldige schrijvers heeft het proces al in detail doorgenomen via de onderstaande link. Bekijk het zeker eens.
Op sommige systemen moet u CSM uitschakelen om de verborgen Secure Boot-optie in uw UEFI-scherm te ontgrendelen. Als uw pc een recente aankoop is, laten we zeggen 2017 of later, dan zou u Secure Boot moeten kunnen inschakelen. Als je dat niet kunt, deel dan het modelnr. van het moederbord van je pc. met ons in het opmerkingenveld hieronder.
Dat is alles.
Zelf Windows 11 installeren zonder het Microsoft Insider-programma:
Heb je problemen met het inschakelen van Core Isolation in Windows 11? Ontdek stapsgewijze oplossingen om deze essentiële beveiligingsfunctie in te schakelen, veelvoorkomende problemen op te lossen en je pc te optimaliseren.
Ondervindt u problemen met Classic Shell of Start11-fouten in Windows 11? Ontdek stapsgewijze oplossingen voor crashes, compatibiliteitsproblemen en meer, zodat u uw aangepaste Startmenu weer kunt gebruiken. Bijgewerkt met de nieuwste tips voor probleemoplossing.
Heeft u problemen met het opslaan van de batterijduurlimiet op uw Windows 11-laptop? Ontdek bewezen oplossingen om uw batterijlaadlimiet moeiteloos in te stellen en de batterijduur te verlengen. Stapsgewijze oplossingen voor optimale prestaties.
Heeft u problemen met de Windows 11 Remote Desktop Gateway-fout? Ontdek bewezen stappen om dit frustrerende probleem snel op te lossen. Krijg vandaag nog weer probleemloze toegang op afstand!
Heeft u problemen met de foutmelding 'Zoekindexering gepauzeerd' in Windows 11? Ontdek bewezen, stapsgewijze oplossingen om uw zoekfunctie weer snel te laten werken en uw productiviteit te verhogen. Geen technische kennis vereist!
Heb je problemen met ontbrekende systeemgeluiden in Windows 11? Ontdek bewezen, stapsgewijze oplossingen om je meldingen, waarschuwingen en audiofeedback te herstellen. Keer terug naar een volledig meeslepende ervaring zonder frustratie!
Ervaart u problemen met wazige transparantie-effecten in Windows 11 op systemen met meerdere GPU's? Ontdek bewezen oplossingen voor vloeiende beelden, geoptimaliseerde prestaties en probleemloze probleemoplossing. Zorg vandaag nog dat uw systeem perfect werkt.
Heb je last van de frustrerende foutmelding 'Webcam Privacy Shutter' in Windows 11? Ontdek bewezen, stapsgewijze oplossingen om snel en veilig weer toegang tot je camera te krijgen. Herstel je privacy vandaag nog!
Heeft u problemen met het ontbreken van het Beveiligingscentrum in Windows 11? Ontdek bewezen, stapsgewijze oplossingen om het veilig te herstellen en uw pc zonder gedoe te beveiligen. Bijgewerkt met de nieuwste methoden voor optimale bescherming.
Krijgt u problemen met de foutmelding 'TPM-attestatie niet ondersteund' in Windows 11? Ontdek bewezen oplossingen om de TPM-vereisten te omzeilen en probleemloos te upgraden. Stapsgewijze handleiding voor een probleemloze installatie.
