Deze handleiding legt uit hoe u Secure Boot in- of uitschakelt op pc’s met Windows 10 en Windows 11. U leest wat Secure Boot is, waarom het belangrijk is en hoe u nagaat of uw device Secure Boot ondersteunt.
Wat is Secure Boot?
Secure Boot is een functie van pc’s met UEFI-firmware waarmee alleen vertrouwde software mag draaien wanneer uw pc opstart. Zo voorkomt u dat malware (waaronder rootkits) wordt geladen vóór het besturingssysteem. Zowel Windows 10 als Windows 11 ondersteunen Secure Boot, net als veel Linux-besturingssystemen. Secure Boot wordt uitsluitend ondersteund op UEFI-firmware en is niet beschikbaar op pc’s met een legacy BIOS.
Secure Boot controleert de cryptografische handtekeningen van software die tijdens het opstarten wordt geladen en staat alleen software toe die met een vertrouwde sleutel is ondertekend (uw Windows-besturingssysteem start bijvoorbeeld niet op wanneer niet kan worden geverifieerd dat de handtekening van Microsoft afkomstig is).
Secure Boot is onmisbaar in het huidige cybersecuritylandschap. Het beschermt u tegen malware die zich verbergt voor Windows en anti-malware-tools door vóór het opstarten te laden en het waarborgt de integriteit van uw firmware, bootloaders en besturingssysteem.
Wanneer Secure Boot is uitgeschakeld, vinden deze controles niet plaats en kan tijdens het opstarten elke willekeurige software draaien.
Voer cruciale systeemaanpassingen op uw endpoints in realtime door.
💻 Bied dynamische IT-support met NinjaOne Remote®
Waarom zou u Secure Boot in- of uitschakelen?
In het algemeen laat u Secure Boot op al uw devices ingeschakeld vanwege de beveiligingsvoordelen. Toch zijn er situaties waarin u het misschien moet uitschakelen:
- Bij het gebruik van besturingssystemen die Secure Boot niet ondersteunen (bijvoorbeeld sommige Linux-distributies)
- Bij dual boot met zowel Windows als Linux
- Wanneer u aangepaste drivers nodig hebt zonder geldige digitale handtekening
Voordat u Secure Boot uitschakelt, is het verstandig te beoordelen of dat echt nodig is en of de software die u met uitgeschakelde Secure Boot opstart van een betrouwbare bron komt. Weet u niet zeker of Secure Boot op uw device momenteel is in- of uitgeschakeld? Bekijk dan onze videohandleiding Zo controleert u of Secure Boot is in- of uitgeschakeld voor stapsgewijze instructies.
Voorbereiding voordat u de Secure Boot-instellingen wijzigt
Voordat u Secure Boot probeert in of uit te schakelen, maakt u het best een back-up van uw belangrijke gegevens. Het aanpassen van de Secure Boot-instellingen heeft geen invloed op uw Windows-licentie of -activering en verwijdert of wijzigt geen bestanden op uw harde schijven, maar uw systeem kan daarna wel weigeren op te starten als de configuratie niet klopt.
Belangrijk: als BitLocker is ingeschakeld moet u na het wijzigen van de Secure Boot-instellingen mogelijk een herstelsleutel invoeren – zorg er dus voor dat u die bij de hand hebt voordat u iets aanpast.
Controleer daarnaast de status van Secure Boot, zodat u weet of het al dan niet is ingeschakeld.
Tutorial: zo schakelt u Secure Boot in of uit
Secure Boot in- of uitschakelen doet u vanuit de UEFI-setupinterface van uw systeem – niet vanuit Windows 10 of Windows 11.
Meestal opent u die setupinterface door tijdens het opstarten een bepaalde toets op uw toetsenbord of device in te drukken. Doorgaans verschijnt daarover een melding op het scherm (bijvoorbeeld Press ESC to enter setup). Is dat niet het geval, raadpleeg dan de handleiding van uw device of zoek het met vallen en opstaan uit. Vaak gaat het om een van de toetsen DELETE, ESCAPE, F1, F2, F10 of F12.
Zodra u in de UEFI-setupinterface bent, moet u de Secure Boot-instelling opzoeken om die aan of uit te zetten. Waar die staat verschilt per fabrikant van het device. U vindt de instelling via de handleiding of door de instellingenschermen door te bladeren (gelukkig ondersteunt UEFI meestal muis- en toetsenbordinvoer, waardoor navigeren eenvoudig is).
Hieronder staan de stappen om Secure Boot te configureren bij een aantal populaire pc-fabrikanten. Houd er rekening mee dat deze stappen per model kunnen verschillen. Mogelijk gebruikt u andere sneltoetsen, ziet u een andere formulering of moet u naar een andere menulocatie navigeren:
Secure Boot-instellingen wijzigen op Dell-devices
- Reboot uw device en druk tijdens het opstarten op de toets F2 om de UEFI-interface te openen
- De Secure Boot-instellingen schakelt u om in Boot Configuration
- Sla de wijzigingen op en sluit af met de toets F10
Secure Boot-instellingen wijzigen op HP-devices
- Reboot uw device en druk tijdens het opstarten op de toets F10 om de UEFI-interface te openen
- Secure Boot zet u aan of uit in Advanced > Secure Boot Configuration
- Sla de wijzigingen op en sluit af met de toets F10
Secure Boot-instellingen wijzigen op Asus-devices
- Reboot uw device en druk tijdens het opstarten op de toets F2 of DELETE om de UEFI-interface te openen
- De Secure Boot-instellingen vindt u op het tabblad Boot of Advanced
- Sla de wijzigingen op en sluit af met de toets F10
Secure Boot-instellingen wijzigen op Acer-devices
- Reboot uw device en druk tijdens het opstarten op de toets F2 om de UEFI-interface te openen
- Secure Boot schakelt u in of uit in Boot > Secure Boot
- Sla de wijzigingen op en sluit af met de toets F10
Eén compleet IT-platform voor uw gedistribueerde personeelsbestand.
Veelvoorkomende Secure Boot-problemen oplossen
Secure Boot is mogelijk niet beschikbaar wanneer Fast Boot op uw device is ingeschakeld of wanneer er geen beheerderswachtwoord is ingesteld. Start uw systeem niet meer op na het wijzigen van de Secure Boot-instellingen? Zet de instelling dan terug in de vorige stand of start op in de Windows-herstelmodus en voer Opstartherstel uit om het probleem te verhelpen.
Loopt u tegen problemen met opstarthandtekeningen aan, dan kan het nodig zijn om uw UEFI volledig terug te zetten naar de standaardinstellingen via de setupinterface die tijdens het opstarten beschikbaar is.
Beveilig uw opstartproces met betere firmwarebeveiliging. Bekijk Zo schakelt u Secure Boot in of uit en zie hoe het werkt.
Devices beveiligen in zakelijke en onderwijsomgevingen
Het beheren van een vloot Windows 10- en 11-devices, inclusief het beheren van beveiligingsinstellingen en het configureren van Secure Boot, is bij meer dan een handvol devices een flinke klus.
Met Endpoint management van NinjaOne beheert u Windows 10, Windows 11 en ook Apple- en Android-devices centraal en op schaal. U bekijkt uw volledige IT-infrastructuur vanuit één interface en controleert of uw beveiligingsbeleid en -instellingen (waaronder Secure Boot) op alle devices binnen uw organisatie worden afgedwongen.
