Secure Boot

Secure Boot is een beveiligingsfunctie die voorkomt dat schadelijke software (malware) wordt uitgevoerd wanneer een pc wordt gestart. Tijdens de opstartprocedure voert de functie een reeks controles uit om ervoor te zorgen dat alleen vertrouwde software wordt geladen.

Wanneer Secure Boot is ingeschakeld, controleert de firmware de handtekeningen (de geverifieerde herkomst) van alle software die tijdens het opstartproces wordt geladen. Als alle handtekeningen geldig zijn, laadt de pc het besturingssysteem. Als een of meer handtekeningen niet kunnen worden geverifieerd, wordt het opstartproces gestopt, zodat schadelijke software niet kan worden uitgevoerd.

Secure Boot controleren

U kunt controleren of Secure Boot is ingeschakeld op uw Windows-pc door deze stappen te volgen:

1. Klik op het Windows-pictogram in de taakbalk of druk op de Windows-toets.
2. Typ msinfo32 en druk op Enter.
3. Het venster Systeeminformatie wordt geopend. Zorg ervoor dat Systeemoverzicht is geselecteerd in de linkerzijbalk.
4. Zoek naar Status beveiligd opstarten in het rechtergedeelte van het venster en controleer of de waarde Aan is.

De BIOS-modus moet zijn ingesteld op UEFI om Secure Boot in te schakelen. Als deze is ingesteld op "Legacy", kunt u mogelijk overschakelen naar de UEFI-modus door tijdens het opstarten de toets F2 ingedrukt te houden om het BIOS te laden. Als uw computer UEFI ondersteunt, kunt u overschakelen van Legacy BIOS naar de UEFI-modus. Via dezelfde interface kunt u Secure Boot in- en uitschakelen.

Noch Windows 10 noch Windows 11 vereist dat Secure Boot is ingeschakeld. Het is echter verstandig om de functie ingeschakeld te laten om te voorkomen dat ongewenste software, zoals ransomware of spyware, bij het opstarten wordt geladen.