Hur man aktiverar säker start på en Windows 10-dator

Förbered din Windows 10-dator för Windows 11 genom att aktivera Säker start i BIOS eftersom det är ett krav för att få den nya Windows-versionen.

Med tillkännagivandet av Windows 11 introducerade Microsoft en ny uppsättning minimikrav som din dator måste uppfylla för att kunna få uppdateringen. Även om många av kraven är ganska vanliga och endast kommer att utesluta en handfull datorer, har ett krav ur partiet fått folk att klia sig i huvudet, nämligen "Secure Boot".

Många användare är inte medvetna om "Secure Boot"-funktionen på sin dator trots att den alltid är tillgänglig för dem. Om du också letar efter ett sätt att kontrollera om din dator stöder "Secure Boot" eller om du letar efter ett sätt att aktivera det, läs den här artikeln noggrant.

Vad är Secure Boot?

För att förstå Secure Boot måste du först förstå två nyckelkomponenter, BIOS (Basic Input/Output System) och UEFI (Unified Extensible Firmware Interface). Dessa båda är den fasta programvaran eller så kan du säga en programvara installerad av processortillverkarna för att hjälpa dig att ladda operativsystem på din dator tillsammans med en uppsjö av andra funktioner.

UEFI är modernare än BIOS-systemet, eftersom det förra har funnits sedan 1980-talet, utan tvekan fanns det en omfattning av förbättringar där. USP:er för UEFI inkluderar stöd för större hårddiskar (eftersom BIOS inte kan starta OS från hårddisk över 2,1 TB), snabbare starttider, bekvämligheten med ett GUI, stöd för muspekare (Med BIOS kan du bara navigera med ett tangentbord på firmwarenivån meny), och naturligtvis bättre säkerhet som inkluderar Secure Boot-mekanismen.

Nu är Secure Boots uppgift att se till att endast verifierade operativsystem och mjukvara kan laddas för att hjälpa datorn att starta, och neka åtkomst om i fall någon skadlig programvara eller någon overifierad programvara försöker ladda sig själv innan datorn ens startar.

För att uppnå nämnda funktionalitet är verifierad programvara/operativsystem som måste startas vid uppstartstillfället signerade med offentliga/privata nycklar för UEFI-firmware. Vid uppstartstillfället kontrollerar Secure Boot dessa nycklar med UEFI och ger åtkomst till dem om de har "vitlistats" av UEFI. Windows 10 levereras med ett sådant certifikat för UEFI, som fungerar som nyckeln för att tillåta det vid uppstartstillfället.

Eftersom du nu förstår grunderna i Secure Boot, låt oss lära oss hur du kontrollerar om det har aktiverats på din maskin.

Hur man kontrollerar om säker start är aktiverad i Windows 10

Du kan kontrollera statusen för Secure Boot mycket snabbt på din Windows 10-dator.

För att göra det, tryck först Windows+R på ditt tangentbord för att få fram "Kör kommando" på skärmen. Skriv sedan msinfo32 i textområdet som finns i rutan 'Kör kommando' och klicka på knappen 'OK'.

Efter att ha klickat på "OK"-knappen öppnas ett "Systeminformation"-fönster på ditt system.

Från höger sida av fönstret, leta upp fältet "BIOS Mode", om det står "UEFI" fortsätt till nästa steg. Om det står "Legacy" stöds inte tillståndet Secure Boot på din dator.

När du har bekräftat ditt BIOS-läge, flytta längre ner i listan och leta upp alternativet "Secure Boot State". Om alternativet Secure Boot är i läget "Av" måste du aktivera det från dina UEFI-firmwareinställningar.

Hur man aktiverar säker start från BIOS-inställningar

Notera: Snabbtangenter listade i det här avsnittet för att komma åt BIOS-menyn är för Dell-system. Olika tillverkare har olika snabbtangenter för att komma åt och navigera i menyn, se din dators manual eller kolla tillverkarens webbplats för att veta vilka nycklar som är specifika för din maskin.

För att nå BIOS-inställningarna, stänger du av ditt system och sätter på det igen. Sedan, så snart du ser Boot-logotypen på skärmen, tryck på F12 tangenten på ditt tangentbord. Du kan se en indikator på skärmen när maskinen förbereder sig för att gå in i BIOS-menyn.

Välj sedan alternativet "BIOS Setup" på skärmen genom att antingen navigera från piltangenterna på ditt tangentbord eller genom att använda snabbtangenter om de visas på skärmen.

Därefter klickar du på alternativet "Secure Boot" om ditt BIOS stöder muspekaren, annars navigerar du till det med piltangenterna och trycker på Stiga på på ditt tangentbord.

Gå sedan till alternativet "Secure Boot Enable" med musen eller piltangenterna på tangentbordet på din maskin.

På skärmen "Secure Boot Enable", tryck på nedåtpilen för att markera alternativet "Enabled" och tryck sedan på Mellanslagstangenten för att välja den. Du kan också använda muspekaren för att välja alternativet "Aktiverad".

Slutligen, efter att ha valt alternativet "Aktiverad", klicka på "Använd"-knappen med antingen mus- eller piltangenterna för att navigera till knappen och tryck sedan på Stiga på för att bekräfta ändringarna.

Använd nu alternativet "Avsluta" för att avsluta BIOS-inställningen. Alternativet Säker start har nu aktiverats på din maskin.

Efter att ha avslutat BIOS-inställningen fortsätter din dator med Windows 10-startprocessen och du kommer att ha Säker start aktiverad på ditt system.