Hoe kun je TPM 2.0 en UEFI/Secure Boot inschakelen voor Windows 11?

Windows 11 stelt strengere vereisten aan je pc. Zo zijn TPM 2.0 en Secure Boot (UEFI) noodzakelijk als je wilt upgraden van Windows 10 naar Windows 11. Niet alle computers beschikken hierover, maar sommige pc's hebben wel TPM 2.0 en Secure Boot/Beveiligd opstarten aan boord, alleen staat het nog niet ingeschakeld. Wij laten zien hoe je TPM 2.0 en Secure Boot/Beveiligd opstarten kunt inschakelen op je computer, als deze daarover beschikt, zodat deze toch geschikt is voor Windows 11.

Ultrakorte samenvatting

Ga in de UEFI/BIOS van je Windows 10 pc en probeer of je UEFI/Secure Boot en TPM 2.0 kunt inschakelen zodat je kunt upgraden naar Windows 11. Lees hieronder de uitgebreide instructies.

Controleer of je pc geschikt is voor Windows 11

Dit kan met:

• Pc-statuscontrole app (PC Health Check app) van Microsoft

• WhyNotWin11
• Windows 11 Requirements Check Tool

We laten hier het voorbeeld zien van Pc-statuscontrole app van Microsoft:
1. Download Pc-status controle app (PC Health Check) en voer deze uit
2. Klik op Nu zoeken om te checken of je pc geschikt is voor Windows 11:

3. De Pc-statuscontrole app geeft informatie weer over waarom je computer eventueel niet voldoet aan de systeemvereisten voor Windows 11:

Als TPM 2.0 en/of UEFI/Secure Boot (Beveiligd opstarten) niet aanstaan dan kun je kijken of je die nog kunt aanzetten eventueel. Als je computer TPM 2.0 of Beveiligd opstarten niet ondersteunt dan heb je pech, maar sommige pc's ondersteunen deze functies wel alleen moet je ze nog inschakelen.

Als je processor niet ondersteund wordt (zie in de afbeelding hierboven) dan kun je je trouwens alle moeite besparen en hoef je niet eens te gaan kijken naar TPM 2.0 en UEFI/Secure Boot. Microsoft geeft hier lijsten met alle ondersteunde processoren (maar de Pc-statuscontrole app geeft je in één keer uitsluitsel):

• Ondersteunde Intel Processoren
• Ondersteunde AMD Processoren
• Ondersteunde Qualcomm Processoren

Maak altijd backups van je gegevens voordat je ingrijpende wijzigingen aan je pc aanbrengt!

Beveiligd opstarten/Secure Boot (UEFI) aanzetten

Een eis voor Windows 11 is dat je pc UEFI/Beveiligd opstarten ondersteunt. Als je computer dit niet doet volgens de Pc statuscontrole app (PC Health Check app in het Engels) dan kun je kijken of je dit toch aan kunt zetten.

1. Ga naar Instellingen | Bijwerken en beveiliging | Systeemherstel

2. Onder het kopje Geavanceerde opstartopties klik je op Nu opnieuw opstarten

Ter geruststelling: je gaat niks doen met systeemherstel, dit is alleen een makkelijke manier om in de BIOS te komen van je pc. Want daar zul je Secure Boot of Beveiligd opstarten aan moeten zetten.

3. Kies op het eerste blauwe scherm voor Problemen oplossen:

4. Vervolgens kies je Geavanceerde opties:

5. En als je geluk hebt staat in het volgende scherm Instellingen voor UEFI-firmware vermeld. Dit is de plek waar je Secure Boot/Beveiligd opstarten kunt inschakelen. Als deze optie Instellingen UEFI-firmware niet op je scherm staat dan kun je beveiligd opstarten niet inschakelen en kun je geen Windows 11 draaien op je pc.

Als Instellingen UEFI-firmware wel genoemd wordt dan klik je hierop en kom je in de 'BIOS' van je pc waar je Beveiligd opstarten en UEFI kunt inschakelen.

Aangezien elke computer-fabrikant een andere 'BIOS' heeft geven we hieronder de linkjes naar de help-pagina's van enkele grote pc-makers om de UEFI en Secure Boot in te schakelen. Meestal heet het wel Secure Boot dat je moet inschakelen. En BIOS mode moet UEFI zijn.

• Dell
• Lenovo
• HP
• Acer

TPM 2.0 (beveiligingsprocessor) aanzetten

Trusted Platform Module (TPM) 2.0 is een beveiligingsmaatregel van Microsoft. De meeste moderne pc's beschikken hierover, maar het staat niet altijd ingeschakeld.

Uitleg: Wat is TPM 2.0

Tweakers geeft een korte, duidelijke uitleg over TPM 2.0:
'De trusted platform module kan aanwezig zijn als een fysieke chip, maar dat hoeft niet het geval te zijn. Veel moederborden ondersteunen fTPM in het bios; dat is een firmware-implementatie van de techniek. Mogelijk moeten gebruikers de functie wel eerst activeren in het bios.

TPM, ofwel trusted platform module, is een beveiligingstechniek in de vorm van een losse cryptoprocessor, die gebruikt wordt om cryptrografische sleutels te genereren en op te slaan. Microsoft gebruikt dit in Windows onder andere voor BitLocker.'

Misschien heb je geluk en beschikt je pc erover maar is het niet aangezet. Als je pc geen TPM 2.0 heeft, of een oudere versie zoals TPM 1.2, dan heb je pech of je zou de mogelijkheid moeten hebben om een losse TPM 2.0 module op je moederbord te plaatsen (in de TPM Header).

1. Je kunt controleren of je pc TPM 2.0 heeft door te gaan naar Instellingen | Bijwerken en beveiliging | Windows-beveiliging  en te klikken op Windows-beveiliging openen

(Of klik rechts op het Microsoft Defender-icoontje in het Systeemvak en kies Beveiligingsdashboard weergeven)

2. In Windows-beveiliging klik je links op Apparaatbeveiliging. Als daar Beveiligingsprocessor vermeld staat met dan klik je op Details beveiligingsprocessor:

3. Als daar onder Beveiligingsprocessorgegevens TPM 2.0 vermeld staat dan zit je dus goed. Als daar versie 1.2 genoemd wordt dan heb je pech...

Als in stap 2. het kopje Beveiligingsprocessor niet staat dan kan het zijn dat je pc helemaal niet over TPM beschikt of dat je het nog moet aanzetten in de UEFI/BIOS.

Ga dan ook weer naar de UEFI/BIOS van je pc (zie uitgebreidere uitleg hierboven bij UEFI Beveiligd opstarten/Secure Boot aanzetten):
1. Ga naar Instellingen | Bijwerken en beveiliging | Systeemherstel
2. Onder het kopje Geavanceerde opstartopties klik je op Nu opnieuw opstarten
3.  In de blauwe schermen kies je Problemen oplossen | Geavanceerde opties | Instellingen UEFI-firmware

Als je in je UEFI/BIOS bent, zoek je afhankelijk van je pc-fabrikant onder
Advanced, Security, Settings of Trusted Computing

De mogelijkheid om TPM aan te zetten kan een van de volgende benamingen hebben: Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT of Intel Platform Trust Technology.

Het is dus even zoeken, maar als je zo TPM 2.0 aan kunt zetten is dat de moeite wel waard.

Voor de verschillende pc-fabrikanten vind je hier instructies om TPM 2.0 (Beveiligde processor) aan te zetten:

• Asus
• Dell
• HP
• Lenovo
• Microsoft Surface

Als je TPM 2.0 en/of UEFI/Secure Boot op deze wijze nog kunt aanzetten dan heb je een kans dat je toch nog Windows 11 kunt installeren. Als je processor ook niet geschikt is bevonden dan is er nog een methode om de controle te omzeilen, maar deze wordt niet aanbevolen (je kunt geen updates meer krijgen) en is voor vergevorderden!

Voor vergevorderden (niet aanbevolen)

• Hoe kun je Windows 11 toch installeren op een pc die niet geschikt is?

Als je tips, adviezen of correcties hebt over dit onderwerp dan horen we het graag!