Om du inaktiverar Secure Boot^{(Disabling Secure Boot)} låser du upp vissa avancerade funktioner på Windows-datorer^{(Windows PCs)} . Endast Secure Boot -inaktiverade datorer kan installera Linux , starta från icke-betrodda enheter och använda vissa eftermarknadsgrafikkort. Du måste dock (åter)aktivera Secure Boot för att uppgradera din dator till Windows 11 .

Du behöver inte oroa dig för att aktivera Säker start^{(Secure Boot)} om du planerar att rengöra Windows 11 från en USB-enhet^{(clean install Windows 11 from a USB drive)} . Men det är något du måste göra för att uppgradera till Windows 11 utan att förlora några data^{(upgrade to Windows 11 without losing any data)} . Den här handledningen tar upp steg för att verifiera din dators status för säker start . ^{(Secure Boot)}Dessutom kommer vi att visa dig hur du aktiverar Säker start^{(Secure Boot)} för installation av Windows 11 .

Vad är säker start i Windows?

Secure Boot är en säkerhetsstandard designad av en grupp datortillverkare. Säkerhetsfunktionen är skriven i din dators firmware för att hålla din enhet säker. Firmware eller Basic Input/Output System ( BIOS ) är en hårdvarukomponent som startar före operativsystemet. När du slår på din dator söker Säker^{(Secure Boot)} start efter program och skadlig programvara som inte litar på av enhetens tillverkare.

Säg till exempel att din dator är infekterad med ett bootkit som är inriktat på din dators bootloader (programvaran som startar Windows ). Secure Boot upptäcker och stänger av bootkitet, vilket säkerställer att din dator startar med en autentisk bootloader-fil.

För bättre säkerhet i Windows 11 designade Microsoft operativsystemet för att fungera på datorer som stöder säker start^{(Secure Boot)} . Säker startkravet^{(Secure Boot)} är av goda skäl, men vissa datorer har inte funktionen aktiverad som standard. Lyckligtvis är det inte svårt att aktivera Secure Boot .

Verifiera^(Verify) Windows 11-kvalificering med "PC Health Check"

Innan du aktiverar säker start^{(Secure Boot)} använder du appen PC Health Check för att bekräfta att din dator kan köra Windows 11 . Appen diagnostiserar din dators hårdvara på ett omfattande sätt och rapporterar problem med Secure Boot och andra systemkomponenter.

Installera PC Health Check-appen^{(Install the PC Health Check app)} och välj Kontrollera^(Check) nu i avsnittet " Vi presenterar^{(Introducing)} Windows 11".

Appen PC Health Check och Windows 11 Set Up kommer att visa felet "Den här datorn måste stödja Secure Boot " om Secure Boot är inaktiverat på din enhet. Följande avsnitt innehåller steg-för-steg-instruktioner för att verifiera din dators status för säker start .^{(Secure Boot)}

Trusted Platform Module version 2.0 ( TPM 2.0 ) är en annan säkerhetsinställning som du måste aktivera för att köra Windows 11 . Om PC Health Check -appen visar andra processorrelaterade fel, uppfyller din dator förmodligen inte TPM - systemkravet. Aktivera TPM i datorns BIOS-inställningar^{(Enable TPM in your PC’s BIOS settings)} och försök installera Windows 11 igen.

Hur man kontrollerar säker startstatus^{(Secure Boot Status)} i Windows

Använd verktyget Microsoft System Information för att verifiera systemets status för säker start .^{(Secure Boot)}

1. Tryck på Windows -tangenten + R, skriv msinfo32 i dialogrutan och välj OK.

1. Välj System Summary^{(Select System Summary)} på sidofältet, leta reda på "BIOS Mode" på höger sida av fönstret och se till att det läser UEFI .

1. Rulla^(Scroll) ner i listan och leta upp Secure Boot State .

Om du inte kan hitta " Secure Boot State ", tryck på Ctrl + F , skriv säker boot i sökfältet och tryck på Retur^(Enter) .

Om värdet är "Av " är Secure Boot^{(” Secure Boot)} inaktiverat på din PC. Fortsätt till nästa avsnitt för att lära dig hur du aktiverar säker start^{(Secure Boot)} . Efteråt^(Afterward) , aktivera Säker start^{(Secure Boot)} , och du bör nu kunna uppgradera din dator till Windows 11 .

Obs: Om din PC använder Legacy BIOS kan du alltid byta till UEFI ( Unified Extensible Firmware Interface ). Verktyget MBR2GPT ( Master Boot Record to GUID Partition Table ) låter dig växla mellan äldre BIOS^{(Legacy BIOS)} och UEFI utan att installera om Windows . Se den här handledningen om hur du ändrar Windows 10 BIOS till UEFI-läge^{(tutorial on changing Windows 10 BIOS to UEFI mode)} för detaljerade instruktioner.

Hur man aktiverar säker start^{(Secure Boot)} i Windows

Om din dators funktion för säker start^{(Secure Boot)} är inaktiverad, så här sätter du på den igen.

1. Öppna din dators inställningar^(Settings) , gå till > Updates och Security > Recovery och välj Starta om^(Restart) nu.

1. Vänta tills din dator startar i systemåterställningsmenyn^{(boot into the system recovery menu)} . Välj Felsökning för att fortsätta.

1. Välj Avancerade^{(Choose Advanced)} alternativ på nästa sida.

1. Välj UEFI Firmware Settings.

Obs: Om du inte hittar "UEFI Firmware Settings" på sidan, har din PC:s moderkort inget TPM -chip. Det betyder att din dator inte kan köra Windows 11.

1. Välj knappen Starta om.

Vänta^(Wait) tills din dator startar BIOS - installationsverktyget. Gränssnittet på sidan med BIOS - inställningar varierar beroende på modell eller tillverkare av din dators moderkort.

1. Gå till avsnittet "Säkerhet", "Autentisering" eller "Start". Leta reda på alternativet Secure Boot Mode eller Secure Boot och se till att det är "Aktiverat".

Om den är inaktiverad använder du piltangenterna på tangentbordet för att navigera till Säker start^{(Secure Boot)} och trycker på Enter . Välj Enabled^{(Select Enabled)} och tryck på Enter igen.

1. Gå till fliken Exit och välj Exit Saving Changes . Välj Ja^{(Select Yes)} på bekräftelsen och tryck på Enter .

Vänta^(Wait) tills din dator startar om och försök att uppgradera till Windows 11 igen. Du bör också använda systeminformationsverktyget^{(System Information)} för att bekräfta att din dators Säker startstatus^{(Secure Boot)} nu är på.

Kan du inte aktivera säker start^(Boot) ? Prova^(Try) dessa steg

Om din dator inte tillåter dig att aktivera säker start^{(Secure Boot)} återställer du BIOS till standardinställningarna^{(reset the BIOS to default settings)} och försöker igen. Ibland kan du behöva återställa din dator (utan att ta bort filer)^{(reset your PC (without deleting files))} för att återaktivera Säker start^{(Secure Boot)} . Kontakta din datortillverkare för support om dessa felsökningssteg visar sig misslyckas.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Fixa otillgänglig startenhetsfel i Windows 11

• Hur man installerar Windows 11 i macOS Monterey med Boot Camp

• Hur man inaktiverar säker start i Windows 11/10

• Hur man inaktiverar säker start på Windows 10

• Kontextmenyredigerare: Lägg till, ta bort kontextmenyobjekt i Windows 11

• Hur man tar bort eller skapar en schemalagd uppgift med PowerShell i Windows 11

• Kan inte byta Windows Insider Channel på Windows 11 - Dev eller Beta

• Fix Datorn måste stödja TPM 2.0-fel när du installerar Windows 11

• Hur man gör en video från foton i Windows 11

• Sluta minimera fönster när en bildskärm är frånkopplad på Windows 11

• Ta bort historikposter från Remote Desktop Connection i Windows 11

• Planerar du för Windows 11-distribution? Den här guiden hjälper dig att komma igång

• Så här blockerar du Windows 11 från att installeras på din dator

• Hur man lägger till eller tar bort mappar från Windows 10/11 Start-menyn

• Hur man nedgraderar från Windows 11 till Windows 10

• Hur du aktiverar eller inaktiverar Snap Layouts på Windows 11

• Hur du aktiverar eller inaktiverar Dynamic Refresh Rate (DRR) i Windows 11

• Klicka här för att ange ditt senaste autentiseringsmeddelande i Windows 11

• Aktivera eller inaktivera Wi-Fi och Ethernet-adapter på Windows 11

• Hur man får Windows 11 Insider Preview Build nu