In Windows 11 kunt u Secure Boot inschakelen om de beveiliging van het opstartproces van uw computer te verbeteren. In deze handleiding leg ik de stappen uit om deze configuratie te voltooien.
Hoewel Microsoft aanbeveelt om Secure Boot in te schakelen in Windows 11, is dit niet vereist voor het gebruik van het besturingssysteem. Het is daarom mogelijk dat deze functie op uw computer is in- of uitgeschakeld.
Wat is Secure Boot?
Secure Boot is een beveiligingsfunctie in de Unified Extensible Firmware Interface (UEFI) -firmware die voorkomt dat onbevoegden tijdens het opstarten kritieke systeembestanden wijzigen. Hierdoor wordt gegarandeerd dat een apparaat alleen opstart met software die door de fabrikant wordt vertrouwd.
Het creëert een "vertrouwensbasis" tijdens het opstartproces van de computer. Dit doet het door de digitale handtekening van de bootloader, het besturingssysteem en de UEFI-stuurprogramma's te controleren voordat ze op het apparaat mogen worden uitgevoerd.
Kort gezegd helpt Secure Boot beschermen tegen malware op laag niveau, zoals bootkits en rootkits, die het opstartproces kunnen infecteren en de controle over uw systeem kunnen overnemen voordat Windows 11 en uw antivirussoftware zelfs maar geladen zijn.
In zeldzame gevallen kan het inschakelen van Secure Boot conflicten veroorzaken met oudere hardware of niet-Windows-besturingssystemen. In dergelijke gevallen is het wellicht nodig om Secure Boot tijdelijk uit te schakelen. Voor optimale beveiliging met Windows 11 wordt echter over het algemeen aanbevolen om Secure Boot ingeschakeld te laten.
In deze handleiding laat ik je zien hoe je Secure Boot in Windows 11 kunt controleren en in- (of uitschakelen).
Volg deze stappen om te controleren of Secure Boot op de computer is ingeschakeld:
Open Start .
Zoek naar Systeeminformatie en klik op het bovenste resultaat om de app te openen.
Klik op Systeemoverzicht in het linkerpaneel.
Controleer de informatie over de "Beveiligde opstartstatus" en bevestig dat de functie is ingeschakeld . (Zo niet, dan moet u de optie handmatig inschakelen.)
Als u deze stappen hebt voltooid, kunt u doorgaan met de installatie van Windows 11 als de beveiligingsfunctie is ingeschakeld. Zo niet, dan moet u de onderstaande stappen volgen om deze in de UEFI-firmware in te schakelen.
Volg deze stappen om Secure Boot in de BIOS-firmware in te schakelen:
Open Instellingen .
Klik op Systeem .
Klik op de pagina Herstel .
Klik op de knop ' Nu opnieuw opstarten' onder het gedeelte 'Geavanceerde opstartopties'.
Klik nogmaals op de knop ' Nu opnieuw opstarten' .
Klik op Probleemoplossing .
Klik op Geavanceerde opties .
Klik op de optie "UEFI-firmware-instellingen" .
Klik op de knop Opnieuw opstarten .
Open de pagina met geavanceerde instellingen , beveiligingsinstellingen of opstartinstellingen , afhankelijk van het moederbord.
Selecteer de optie "Beveiligd opstarten" en kies vervolgens de optie "Ingeschakeld" .
Zodra u de stappen hebt voltooid, wordt Secure Boot op de computer ingeschakeld.
Om Secure Boot in Windows 11 uit te schakelen, volg je deze stappen:
Open Instellingen .
Klik op Systeem .
Klik op de pagina Herstel .
Klik op de knop ' Nu opnieuw opstarten' onder het gedeelte 'Geavanceerde opstartopties'.
Klik op Probleemoplossing .
Klik op Geavanceerde opties .
Klik op de optie "UEFI-firmware-instellingen" .
Klik op de knop Opnieuw opstarten .
Open de pagina met geavanceerde instellingen , beveiligingsinstellingen of opstartinstellingen , afhankelijk van het moederbord.
Selecteer de optie "Beveiligd opstarten" en kies de optie "Uitgeschakeld ".
Nadat u de stappen hebt voltooid, wordt Secure Boot op het apparaat uitgeschakeld.
Hier vindt u een lijst met veelgestelde vragen (FAQ's) en antwoorden over het beheren van Secure Boot in Windows 11.
Wat is Secure Boot in Windows 11?
Secure Boot is een UEFI-firmwarefunctie die het opstartproces beschermt door ervoor te zorgen dat alleen vertrouwde, digitaal ondertekende software kan worden geladen voordat Windows start. Het voorkomt dat rootkits, bootkits en andere malware op laag niveau uw apparaat overnemen voordat het antivirusprogramma wordt geactiveerd.
Is Secure Boot vereist voor Windows 11?
Nee. Hoewel Microsoft aanbeveelt om Secure Boot ingeschakeld te laten voor extra bescherming, is het niet verplicht om Windows 11 te gebruiken. Op sommige systemen is deze functie mogelijk uitgeschakeld. U kunt deze handmatig inschakelen in de UEFI-instellingen, indien ondersteund.
Hoe schakel ik Secure Boot in op Windows 11?
Om Secure Boot in te schakelen, start u uw computer opnieuw op door naar Instellingen > Systeem > Herstel te gaan en vervolgens op 'Nu opnieuw opstarten' te klikken onder Geavanceerde opstartopties. Selecteer na het opnieuw opstarten Probleemoplossing > Geavanceerde opties > UEFI-firmware- instellingen en klik nogmaals op Opnieuw opstarten om de BIOS-interface te openen.
Open in de firmware het tabblad 'Boot' of 'Security' , zoek de optie 'Secure Boot' , zet deze op 'Enabled' en klik vervolgens op 'Save and Exit' .
Waarom kan ik Secure Boot niet inschakelen op mijn computer?
Als de optie Secure Boot niet beschikbaar is of grijs is weergegeven, is uw systeem mogelijk geconfigureerd in de Legacy BIOS-modus of is CSM (Compatibility Support Module) ingeschakeld.
Hoe kan ik controleren of Secure Boot al is ingeschakeld?
Om de status van Secure Boot op uw systeem te controleren, opent u Systeeminfo door dit msinfo32in de zoekbalk in te typen en vervolgens de regel 'Secure Boot-status' te bekijken. Als er 'Aan' staat, is Secure Boot actief. Als er 'Uit ' staat, moet u het handmatig inschakelen in de UEFI-firmware-instellingen van uw systeem.
Wat gebeurt er als ik Secure Boot inschakel in Windows 11?
Windows 11 gaat bij elke opstart gebruik maken van Secure Boot-verificatie, waardoor alleen vertrouwde firmware en stuurprogramma's worden geladen. U zult geen verschil in prestaties merken, maar uw computer is beter beschermd tegen malware en manipulatie.
Kan het inschakelen van Secure Boot problemen veroorzaken met oudere hardware of dual-boot-configuraties?
In zeldzame gevallen wel. Secure Boot kan niet-ondertekende bootloaders of oudere Linux-distributies blokkeren. Je kunt het indien nodig tijdelijk uitschakelen, maar het is aan te raden Secure Boot weer in te schakelen zodra je klaar bent met het oplossen van problemen of het installeren van het secundaire besturingssysteem.
Wat is het verschil tussen de "Standaard" en de "Aangepaste" Secure Boot-modus?
De standaardmodus wordt aanbevolen voor de meeste gebruikers, omdat deze automatisch de door de computerfabrikant goedgekeurde digitale sleutels laadt. De aangepaste modus is daarentegen bedoeld voor gevorderde gebruikers, ontwikkelaars of systemen met aangepaste bootloaders, omdat deze handmatig beheer en controle van beveiligingssleutels mogelijk maakt.
Kan ik Secure Boot inschakelen na de installatie van Windows 11?
Ja. Als de installatie via UEFI is uitgevoerd en uw schijf GPT gebruikt, kunt u Secure Boot op elk gewenst moment in de UEFI-firmware inschakelen zonder Windows opnieuw te installeren.
Waarom is Secure Boot belangrijk voor de beveiliging van Windows 11?
Secure Boot vormt de basis van het beveiligingsmodel van Windows 11 en vult functies zoals Trusted Boot , BitLocker en TPM aan. Het zorgt ervoor dat het besturingssysteem alleen vanuit vertrouwde bronnen wordt geladen, waardoor het systeem wordt beschermd nog voordat Windows en Defender opstarten.
Update 4 november 2025: Deze handleiding is bijgewerkt om de nauwkeurigheid te waarborgen en wijzigingen in het proces weer te geven.
De nieuwe functie "Overzetten naar een nieuwe pc" in Windows 11 25H2 OOBE maakt het mogelijk om bestanden en instellingen tijdens de installatie over te zetten via het lokale netwerk, zonder OneDrive.
KB5064093 (build 26200.5761) voor Windows 11 wordt uitgerold met de mogelijkheid om Android-apps te hervatten, een nieuw batterijpictogram op het vergrendelscherm, updates voor de AI-agent en bugfixes.
Build 27774 voor Windows 11 introduceert de functie Beheerdersbeveiliging en wijzigingen in de Windows-installatie bij het werken met partities.
Om het ISO-bestand van Windows 8.1 te downloaden, ga je naar de downloadpagina van Microsoft, selecteer je de editie en de taal en klik je op de downloadknop.
Om een opstartbare USB-stick met Windows 8.1 te maken, kunt u tools van derden gebruiken zoals Rufus en Ventoy, of de opdrachtprompt. Zo doet u dat.
Om het arm64 Windows 11 25H2 ISO-bestand te downloaden, ga je naar de officiële downloadpagina, selecteer je ISO voor Arm64, de gewenste taal en klik je op Downloaden.
In Windows 11 kun je het aanmeldwachtwoord van een account verwijderen via de applet netplwiz of de instellingen voor aanmeldopties. Zo doe je dat.
Welke pc's krijgen Windows Recall? Alleen Copilot+ pc's, oftewel bestaande Windows 11 pc's zonder een NPU van 40+ TOPS, krijgen de AI-functie niet.
22 januari 2026 – Microsoft 365 ondervindt een grote storing in Noord-Amerika, waardoor Teams, Outlook, OneDrive en meer voor gebruikers niet meer werken.
Om de specificaties van een Windows 11-pc te vinden, ga je naar Instellingen > Systeem > Over en bekijk je de specificaties van de CPU, het RAM-geheugen, het systeemtype, de OS-versie en meer.
