{"id":937526,"date":"2026-11-13T14:43:53","date_gmt":"2026-11-13T14:43:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/system-guard-secure-launch-in-of-uitschakelen\/"},"modified":"2026-11-13T14:43:54","modified_gmt":"2026-11-13T14:43:54","slug":"system-guard-secure-launch-in-of-uitschakelen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/system-guard-secure-launch-in-of-uitschakelen\/","title":{"rendered":"System Guard Secure Launch in- of uitschakelen voor firmwarebeveiliging in Windows"},"content":{"rendered":"

System Guard Secure Launch<\/strong> is een ge\u00efntegreerde beveiligingsfunctie van Windows die het systeem beschermt door de firmware en de hypervisor tijdens het opstartproces te valideren. U kunt deze functie echter niet zomaar inschakelen zonder gedegen kennis van andere Windows-functies en -instellingen. Deze gids behandelt de belangrijkste vereisten en de belangrijkste methoden om System Guard Secure Launch in of uit te schakelen op compatibele systemen.<\/p>\n

Liever een visuele samenvatting? Bekijk onze eenvoudige gids: System Guard Secure Launch in- of uitschakelen voor firmwarebeveiliging in Windows<\/a>.<\/p>\n

Vereisten en methoden voor het beheren van de instellingen van System Guard Secure Launch<\/h2>\n

Controleer voordat u wijzigingen aanbrengt deze systeem- en toegangsvereisten:<\/p>\n

\u2714\ufe0f UEFI-firmware met ondersteuning voor Secure Boot<\/a> is vereist.<\/p>\n

\u2714\ufe0f TPM 2.0 moet actief en ingeschakeld zijn<\/a>.<\/p>\n

\u2714\ufe0f Hyper-V<\/a> en Virtualization-based Security (VBS<\/a>) moeten worden ondersteund en ingeschakeld zijn.<\/p>\n

\u2714\ufe0f U hebt beheerdersrechten nodig.<\/p>\n

Methode 1: in- of uitschakelen via Groepsbeleid<\/h3>\n

Deze methode is beschikbaar op zowel Windows 10 (1903+) als Windows 11. Op Windows 10 verschijnt de instelling mogelijk pas nadat de ADMX-sjablonen zijn bijgewerkt.<\/p>\n

De beheerprogramma\u2019s voor Groepsbeleid zijn beschikbaar in de edities Windows Pro, Enterprise en Education. Deze GPO-methode is aan te raden voor uitrol in batches.<\/p>\n

    \n
  1. Druk op Win + R<\/strong>, typ gpedit.msc en klik op OK<\/strong> om de Editor voor lokaal groepsbeleid<\/strong> te openen.<\/li>\n
  2. Ga naar Computerconfiguratie<\/strong> \u2192 Beheersjablonen<\/strong> \u2192 Systeem<\/strong> \u2192 Device Guard<\/strong>.<\/li>\n
  3. Dubbelklik op Secure Launch inschakelen<\/strong>.<\/li>\n
  4. Selecteer Ingeschakeld<\/strong> om Secure Launch bij het opstarten af te dwingen of kies Uitgeschakeld<\/strong> om Secure Launch uit te schakelen. U kunt de instelling ook op Niet geconfigureerd<\/strong> laten staan. Dan volgt het systeem de standaardinstelling of de registerinstelling.<\/li>\n
  5. Klik op Toepassen<\/strong> en daarna op OK<\/strong> om te bevestigen en af te sluiten.<\/li>\n
  6. Start het systeem opnieuw op zodat de wijziging van kracht wordt.<\/li>\n<\/ol>\n

    \u2139\ufe0f Let op<\/strong>: u kunt het commando gpupdate \/force<\/strong> uitvoeren om de wijzigingen direct toe te passen. Bekijk deze videodemonstratie van GPUpdate<\/a>. Anders worden de nieuwe instellingen bij het volgende interval toegepast.<\/p>\n

    Als Secure Launch is ingeschakeld, valideert het de firmware en kritieke opstartonderdelen aan de hand van metingen op hardwareniveau.<\/p>\n

    Methode 2: Secure Launch configureren via de Register-editor<\/h3>\n

    Deze methode ondersteunt uitrol via scripts en is aan te raden voor systemen zonder toegang tot GPO. Ze wordt ondersteund op zowel Windows 10 als Windows 11, al geeft Windows 11 betere feedback in de UI ter verificatie.<\/p>\n

      \n
    1. Druk op Win + R<\/strong>, typ regedit en klik op OK<\/strong> om de Register-editor<\/strong> te openen.<\/li>\n
    2. Navigeer naar het volgende pad of kopieer en plak het in de adresbalk van het register: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard<\/strong><\/li>\n
    3. Wijzig of maak de waarde EnableSecureLaunch<\/strong>. (Aanmaken) Klik in het rechterdeelvenster met de rechtermuisknop \u2192 Nieuw<\/strong> \u2192 DWORD-waarde (32-bits)<\/strong>. Sla deze stap over als de waarde al bestaat.<\/li>\n
    4. Dubbelklik op de waarde en stel Waardegegevens<\/strong> in op 1<\/strong> om de functie in te schakelen of op 0<\/strong> om ze uit te schakelen.<\/li>\n
    5. Klik op OK<\/strong> om te bevestigen.<\/li>\n<\/ol>\n

      \u26a0\ufe0fWaarschuwing<\/strong>: onbedoelde wijzigingen in het Windows-register<\/strong> kunnen de prestaties en stabiliteit van uw systeem be\u00efnvloeden. Lees hoe u een back-up van het register maakt<\/a> en een herstelpunt aanmaakt voordat u de database configureert.<\/p>\n

      PowerShell-script voor de configuratie van Secure Launch<\/h3>\n

      U kunt de registerwaarden ook aanpassen met dit PowerShell-script.<\/p>\n

      Secure Launch inschakelen:<\/p>\n

        \n
      1. Open PowerShell<\/strong> via Zoeken<\/strong> en selecteer Als administrator uitvoeren<\/strong>.<\/li>\n
      2. Gebruik het volgende commando om Secure Launch in te schakelen:<\/li>\n<\/ol>\n

        Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\" `<\/strong><\/code><\/p>\n

        -Name \"EnableSecureLaunch\" -Value 1<\/strong><\/code><\/p>\n

        Secure Launch uitschakelen:<\/p>\n

          \n
        1. Open PowerShell<\/strong> via Zoeken<\/strong> en selecteer Als administrator uitvoeren<\/strong>.<\/li>\n
        2. Gebruik het volgende commando om Secure Launch in te schakelen:<\/li>\n<\/ol>\n

          Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\" `<\/strong><\/code><\/p>\n

          -Name \"EnableSecureLaunch\" -Value 0<\/strong><\/code><\/p>\n

          Start het device opnieuw op nadat u de wijzigingen hebt toegepast. U kunt ook in het Windows-register<\/strong> controleren of de waarden correct zijn bijgewerkt.<\/p>\n

          Let op:<\/strong> dit werkt hetzelfde op Windows 10 en Windows 11. Gebruik PowerShell of het register om het op Windows 10 te controleren.<\/p>\n

          Secure Launch: aanvullende overwegingen en tips<\/h2>\n

          Houd rekening met deze belangrijke punten wanneer u de functie Secure Launch in- of uitschakelt:<\/p>\n