Dus als je probeert te upgraden naar Windows 11 en je krijgt die vervelende melding dat je hardware niet compatibel is, is de kans groot dat TPM 2.0 of Secure Boot niet is ingeschakeld op je systeem. Ja, Windows 11 maakt er nogal een punt van – want het moet het natuurlijk moeilijker maken dan gewoon op ‘Installeren’ klikken. Maar maak je geen zorgen, het inschakelen van die functies is niet altijd even vanzelfsprekend bij nieuwere moederborden, vooral niet als ze standaardinstellingen hebben die ze om veiligheidsredenen uitschakelen. Het goede nieuws? Het is meestal gewoon een kwestie van in de UEFI/BIOS duiken en een paar schakelaars omzetten. Verwacht alleen niet dat de meeste fabrikanten het supersimpel maken – sommige BIOS-menu’s lijken op de cockpit van een ruimteschip. Het is de moeite waard om te controleren, want bij de meeste moderne systemen gaat het eigenlijk alleen om het inschakelen van TPM 2.0 en Secure Boot, waarna je klaar bent voor die heerlijke Windows 11-upgrade. Als je systeem echter wat ouder of vreemd is, is er mogelijk wat extra probleemoplossing nodig. Hieronder vindt u een overzicht van waar u op moet letten en hoe u het apparaat in uw BIOS opstart om het in te schakelen.
Controleren of uw pc of laptop TPM 2.0 of Secure Boot heeft
Je hoeft niet opnieuw op te starten in UEFI om te kijken of deze ingeschakeld zijn: Windows heeft een handige ingebouwde infotool die je de meeste informatie kan geven die je nodig hebt. En eerlijk gezegd is het controleren van deze informatie de makkelijkste eerste stap voordat je zonder reden in het BIOS gaat rommelen.
- Druk op Windows + R, typ
msinfo32en druk op Enter. Dit opent het venster ‘Systeeminformatie’. - Klik op ‘Systeemoverzicht’ als dit nog niet is geselecteerd. Scrol omlaag naar de regel ‘Secure Boot State’.Als daar ‘AAN’ staat, is dat een goed teken. Zo niet, dan is Secure Boot mogelijk uitgeschakeld in het BIOS.
- Zoek in “Systeemoverzicht” naar de vermelding “Trusted Platform Module (TPM) 2.0”.Als er “Beschikbaar” of “Gereed” staat, is TPM 2.0 ingeschakeld. Als deze ontbreekt of als “Niet gevonden” wordt weergegeven, moet u deze inschakelen in het BIOS.
- Een snelle oplossing is om Apparaatbeheer te openen. Vouw ‘Beveiligingsapparaten’ uit en als u ‘Trusted Platform Module 2.0’ ziet, bent u klaar. Zo niet, kijk dan eens in het BIOS.
Bij sommige systemen wordt de TPM-info pas weergegeven als u dit inschakelt in het BIOS. Wees dus niet verbaasd als u dit niet ziet. Dit is een teken dat u het beter kunt controleren.
TPM 2.0 en Secure Boot inschakelen in UEFI BIOS
Hier wordt het vervelend, maar wel duidelijk: je hoeft alleen maar een paar instellingen te vinden. Omdat elke fabrikant zijn eigen lay-out heeft, zijn deze instructies vrij generiek. Als je geluk hebt, is je BIOS-menu eenvoudig en gebruiksvriendelijk. Zo niet, dan kun je gewoon even rondneuzen of het model van je moederbord online opzoeken.
Hoe kom ik in de BIOS/UEFI-firmware-instellingen?
- Druk op Windows + I om Instellingen te openen en ga vervolgens naar Bijwerken en beveiliging > Herstel.
- Zoek naar “ Geavanceerd opstarten ” en klik op “ Nu opnieuw opstarten ”.
- Wanneer het blauwe scherm ‘Kies een optie’ verschijnt, selecteert u Problemen oplossen.
- Klik vervolgens op Geavanceerde opties.
- Kies vervolgens UEFI Firmware-instellingen en klik op Opnieuw opstarten. Je pc start opnieuw op in BIOS/UEFI.
Makkelijk toch? Nou ja, meestal wel. Onthoud wel dat als je BIOS niet in de UEFI-modus staat of in de CSM-modus (Compatibility Support Module), je nog steeds pech kunt hebben.
Veilig opstarten inschakelen
Dit is meestal te vinden onder het tabblad Opstarten of Beveiliging in het BIOS, vaak “Secure Boot” of “Secure Boot Control” genoemd. Het is de meest zichtbare optie op de meeste moderne moederborden, maar sommige OEM’s verbergen het diep. Zodra je het vindt, stel je het in op “Ingeschakeld”.
Als er geen schakelaar is, zoek dan naar de optie ” Secure Boot Mode ” — soms moet je van “Standard” naar “Custom” gaan om deze in te schakelen. Zorg ervoor dat je systeemmodus is ingesteld op “UEFI” (niet Legacy/CSM), anders wordt Secure Boot niet geactiveerd.
Sla na het inschakelen de wijzigingen op en start het systeem opnieuw op. Het systeem zou normaal moeten opstarten. Als dat niet gebeurt of als u de optie niet kunt vinden, raadpleeg dan de handleiding van uw moederbord of de website van de fabrikant. Daar vindt u vaak specifieke instructies voor het inschakelen van veilig opstarten op uw hardware.
TPM 2.0 inschakelen op Intel-moederborden
Zoek naar “Intel PTT” (Platform Trust Technology) in het BIOS – dit is het equivalent van TPM voor Intel-chips. Meestal te vinden in de sectie Geavanceerd > Beveiliging.
Schakel gewoon “TPM” of “Intel PTT” in, sla de instellingen op en start opnieuw op. Sommige BIOS-versies labelen het ook als “PTT” of “Intel TPM”.In sommige configuraties is het inschakelen hiervan net zo eenvoudig als het omzetten van een schakelaar, maar in andere moet je mogelijk eerst het BIOS updaten om de optie zichtbaar te krijgen.
TPM 2.0 inschakelen op AMD-moederborden
Vaak moet je hiervoor “fTPM” of “AMD CPU fTPM” inschakelen in het BIOS onder de menu’s Beveiliging of Geavanceerd. Zoek naar opties zoals “TPM Device Support” of “Security Device Support”.Zet dit op “Enabled” en activeer vervolgens “fTPM” of “AMD fTPM”, afhankelijk van de naam van je BIOS.
Sla daarna je wijzigingen op en start het systeem opnieuw op. In principe is het inschakelen hiervan slechts het omzetten van een paar opties, maar onthoud: ga er niet zomaar mee aan de slag. Zoek liever even snel naar je moederbordmodel als het niet duidelijk is.
Laatste opmerkingen over hardwarevereisten
Houd er rekening mee dat, zelfs nadat TPM 2.0 en Secure Boot zijn ingeschakeld, uw pc moet voldoen aan andere hardwarevereisten voor Windows 11, zoals een compatibele processor, minimaal 4 GB RAM, minimaal 64 GB opslagruimte en een Trusted Display (720p of beter).Controleer dit dus ook goed: systemen die een paar jaar ouder zijn, kunnen problemen ondervinden of meer aanpassingen nodig hebben.
Samenvatting
- Controleer TPM 2.0 en Secure Boot via msinfo32 of Apparaatbeheer
- Ga naar BIOS met Windows + I > Herstel > Geavanceerde opstartopties > UEFI-firmware-instellingen
- Zoek en activeer de opties ‘Beveiligd opstarten’ en ‘TPM’ of ‘fTPM’, meestal op de tabbladen Beveiliging of Opstarten.
- Opslaan, opnieuw opstarten en controleren of deze actief zijn in Systeeminfo of Apparaatbeheer
- Zorg ervoor dat uw hardware voldoet aan de overige Windows 11-specificaties (processor, RAM, opslag)
Afronding
Al met al draait het bij het inschakelen van TPM 2.0 en Secure Boot meer om weten waar je moet zoeken en wat je moet aan-/uitzetten dan om iets heel ingewikkelds. Ja, BIOS-menu’s kunnen lastig zijn, maar als je eenmaal de juiste instellingen hebt gevonden, is het meestal een kwestie van snel opslaan en opnieuw opstarten. Onthoud: als de ene methode niet werkt, kan het nodig zijn om een andere BIOS-optie te proberen of je firmware bij te werken. Dit proces is niet perfect: sommige systemen, vooral na BIOS-updates, kunnen onvoorspelbaar gedrag vertonen. Maar zodra die instellingen zijn ingeschakeld, is het upgradepad naar Windows 11 veel duidelijker. Ik hoop dat dit iemand een hoop hoofdpijn bespaart. Succes!