Hoe schakel je TPM 2.0 en Secure Boot in om elk pc-spel op Windows 10 te spelen?

• Om Call of Duty: Black Ops 7, Battlefield 6 en andere moderne games op Windows 10 te spelen, moeten TPM 2.0 en Secure Boot zijn ingeschakeld als onderdeel van de anti-cheatvereisten van de game.
• Op UEFI-gebaseerde systemen kunt u deze functies inschakelen via de firmware-instellingen van uw pc onder het menu "Beveiliging" of "Opstarten".
• Als je systeem een ​​legacy BIOS gebruikt, moet je de schijf converteren van MBR naar GPT, overschakelen naar UEFI-modus en vervolgens TPM en Secure Boot inschakelen voordat je het spel kunt starten.

Als je een gaming-pc met Windows 10 hebt en de nieuwste games wilt spelen, zoals Call of Duty: Black Ops 7 of Battlefield 6 , moet je ervoor zorgen dat Trusted Platform Module (TPM) 2.0 en Secure Boot zijn ingeschakeld. Deze functies worden steeds meer de norm vanwege de  verplichte anti-cheat-software , en zonder deze functies krijg je de  foutmelding "SecureBoot is niet ingeschakeld" of iets dergelijks. In deze handleiding beschrijf ik de stappen om deze configuratie te voltooien.

TPM is een stukje hardware, meestal (maar niet altijd) geïntegreerd in het moederbord, dat een veilige omgeving biedt voor het opslaan en beschermen van encryptiesleutels bij het versleutelen van de harde schijf met functies zoals BitLocker.  Secure Boot daarentegen is een  beveiligingsfunctie van de Unified Extensible Firmware Interface (UEFI) -firmware die ervoor zorgt dat alleen vertrouwde software tijdens het opstarten wordt geladen, waardoor bescherming wordt geboden tegen malware op bootniveau (zoals bootkits, rootkits en, in dit geval, cheat-systemen voor games ).

In zeldzame gevallen kan het inschakelen van Secure Boot conflicten veroorzaken met oudere hardware of niet-Windows-besturingssystemen. In dergelijke gevallen is het wellicht nodig om Secure Boot tijdelijk uit te schakelen. Voor optimale beveiliging wordt echter over het algemeen aanbevolen om Secure Boot ingeschakeld te laten.

In deze  handleiding leg ik uit hoe je TPM 2.0 en Secure Boot inschakelt om te voldoen aan de systeemvereisten voor het spelen van games op Windows 10.

• TPM 2.0 en Secure Boot inschakelen in Windows 10 (UEFI)
• Schakel TPM 2.0 en Secure Boot in op Windows 10 (BIOS).

Waarschuwing: Windows 10 wordt niet langer ondersteund . Als u het besturingssysteem wilt blijven gebruiken, is het raadzaam uw apparaat aan te melden voor het Extended Security Updates (ESU)-programma . Het is echter aan te raden zo snel mogelijk te upgraden naar Windows 11 .

TPM 2.0 en Secure Boot inschakelen in Windows 10 (UEFI)

Op Windows 10 kan het inschakelen van TPM 2.0 en Secure Boot wat lastiger uit te leggen zijn, omdat het besturingssysteem zowel op UEFI als op legacy BIOS (Basic Input/Output System) kan draaien. Als je BIOS als firmware gebruikt, moet je extra stappen ondernemen om over te schakelen naar UEFI (indien beschikbaar) voordat je Secure Boot kunt inschakelen.

Stap 1: Controleer of Secure Boot aanwezig is.

Om te controleren of uw Windows 10-computer UEFI en Secure Boot gebruikt, volgt u deze stappen:

1. Open Start .

    

    

2. Zoek naar Systeeminformatie en klik op het bovenste resultaat om de app te openen.

3. Klik op Systeemoverzicht in het linkerpaneel.

4. Controleer de "BIOS-modus" en bevestig dat deze is ingesteld op UEFI . Als deze is ingesteld op Legacy , is het apparaat ingesteld op BIOS, wat niet compatibel is met Secure Boot.

5. Controleer de informatie over de "Beveiligde opstartstatus" en bevestig dat de functie is ingeschakeld . (Zo niet, dan moet u de optie handmatig inschakelen.)

   

Nadat u de stappen hebt voltooid, kunt u, als het systeem de UEFI-firmware gebruikt, Secure Boot op de computer inschakelen. Als het systeem de legacy BIOS gebruikt, moet u de schijf converteren van MBR naar GPT voordat u van BIOS naar UEFI kunt overschakelen en Secure Boot kunt inschakelen.

Stap 2: Controleer of TPM 2.0 aanwezig is.

Volg deze stappen om te controleren of TPM is ingeschakeld voor Windows 10:

1. Open Start .

2. Zoek naar tpm.msc en klik op het bovenste resultaat om de app "Trusted Platform Module (TPM) Management" te openen.

3. Controleer in de secties 'Status' en 'TPM-fabrikantinformatie' of de TPM en de bijbehorende versie aanwezig zijn.

   

Als de computer een TPM-chip bevat, ziet u de hardware-informatie en de status ervan. Als er anders 'Compatibele TPM niet gevonden' staat, is de chip uitgeschakeld in de UEFI of beschikt het apparaat niet over een compatibele Trusted Platform Module.

Stap 3: Schakel TPM 2.0 en Secure Boot in op UEFI

Als de computer UEFI gebruikt, kunt u de volgende stappen volgen om de TPM 2.0- en Secure Boot-beveiligingsfuncties in te schakelen:

1. Open Instellingen .

2. Klik op Update & Beveiliging .

3. Klik op de pagina Herstel .

4. Klik op de knop ' Nu opnieuw opstarten' onder het gedeelte 'Geavanceerde opstartopties'.

   

5. Klik nogmaals op de knop ' Nu opnieuw opstarten' .

6. Klik op Probleemoplossing .

7. Klik op Geavanceerde opties .

8. Klik op de optie "UEFI-firmware-instellingen" .

   

9. Klik op de knop Opnieuw opstarten .

10. Open de pagina met geavanceerde instellingen , beveiligingsinstellingen of opstartinstellingen , afhankelijk van het moederbord.

11. Selecteer de optie "Beveiligd opstarten" en kies vervolgens de   optie "Ingeschakeld" .

12. Selecteer de optie “ TPM 2.0” en kies vervolgens de   optie “Ingeschakeld” .

Als je de stappen hebt voltooid, zou je nu zonder problemen pc-games (zoals Call of Duty: Black Ops 7 en Battlefield 6) moeten kunnen spelen.

Als het moederbord geen TPM-chip heeft, maar je een AMD-systeem hebt, kan de module in de processor zijn ingebouwd en verschijnt de optie als "fTPM" (firmware-gebaseerde TPM 2.0) of "AMD fTPM-schakelaar". Op een Intel-systeem is TPM 2.0 beschikbaar als Platform Trust Technology (PTT) .

Schakel TPM 2.0 en Secure Boot in op Windows 10 (BIOS).

Als het systeem de oude BIOS-versie gebruikt, moet u de schijfpartitiestijl converteren van Master Boot Record (MBR) naar GPT (GUID Partition Table) voordat u van BIOS naar UEFI kunt overschakelen en TPM 2.0 en Secure Boot in Windows 10 kunt inschakelen.

Bij het uitvoeren van deze stappen wijzigt u de opslagstructuur. Na het overschakelen naar de GPT-stijl zal uw computer niet meer opstarten, tenzij u het firmwaretype wijzigt naar UEFI. Als u niet zeker weet of uw apparaat het wisselen van firmwaretype ondersteunt, is het raadzaam om  de ondersteuningswebsite van de fabrikant te raadplegen (zoek online naar uw apparaatmerk en -model) voordat u verdergaat.

Waarschuwing: Het wijzigen van de partitiestijl kan ernstige problemen veroorzaken als dit niet correct wordt gedaan. Er wordt van uitgegaan dat u weet wat u doet en dat u een systeemback-up hebt gemaakt  voordat u verdergaat.

Stap 1: Controleer de indeling van de schijfpartities

Volg deze stappen om de partitiestijl van een schijf in Windows 10 te controleren:

1. Open Start .

2. Zoek naar Schijfbeheer en klik op het bovenste resultaat om de app te openen.

3. Klik met de rechtermuisknop op de schijf (niet op de partitie) en selecteer vervolgens  Eigenschappen .

   

4. Klik op het tabblad Volumes .

5. Controleer het veld 'Partitiestijl' om te bevestigen of de schijf is geformatteerd met de 'Master Boot Record (MBR)'- of de 'GUID Partition Table (GPT)'- stijl.

   

Nadat u de stappen hebt voltooid, bevestigt u de partitiestijl in uw huidige configuratie. 

Het is belangrijk om te weten dat je de GPT-partitiestijl doorgaans niet kunt gebruiken op een systeem dat een traditioneel BIOS gebruikt voor het opstarten. Als je systeem de legacy-firmware gebruikt, is de kans groot dat de partitie al is ingesteld op MBR en dat conversie nodig is.

Stap 2: Converteer een MBR-partitie naar de GPT-stijl.

Volg deze stappen om de partitiestijl van MBR naar GPT te converteren in Windows 10:

1. Open Instellingen .

2. Klik op Update & Beveiliging .

3. Klik op  Herstellen .

4. Klik op de knop ' Nu opnieuw opstarten' onder het gedeelte 'Geavanceerde opstartopties'.

   

5. Klik op Probleemoplossing .

6. Klik op Geavanceerde opties .

7. Klik op de optie Opdrachtprompt .

   

8. Selecteer uw beheerdersaccount en meld u aan met uw inloggegevens (indien nodig).

9. Typ de volgende opdracht om te controleren of de schijf kan worden geconverteerd en druk op Enter :

   mbr2gpt /validate

   

10. Typ de volgende opdracht om de systeemdrive van MBR naar GPT te converteren en druk op Enter :

    mbr2gpt /convert

    

11. Typ de volgende opdracht om de console te sluiten en druk op Enter :

    Uitgang

12. Klik op de optie 'Schakel uw pc uit' .

Bij gebruik van het opdrachtregelprogramma mbr2gpt wordt alleen de systeemdrive naar GPT geconverteerd, tenzij u de opdracht aanpast en specificeert welke drives moeten worden geconverteerd.

Stap 3: Schakel over van BIOS naar UEFI 

Om op een Windows 10 gaming-pc van BIOS naar UEFI over te schakelen, volg je deze stappen:

1. Schakel het apparaat in en start de firmware op.

   Belangrijke opmerking: De stappen om de firmware-instellingen te openen en te wijzigen, verschillen per fabrikant en computermodel. Raadpleeg de ondersteuningswebsite van de fabrikant voor meer specifieke informatie. Meestal kunt u de firmware echter tijdens het opstarten openen door op Delete , Esc of een van de functietoetsen te drukken .

2. Ga naar de pagina met de opstartvolgorde , geavanceerde instellingen of opstartinstellingen , afhankelijk van uw moederbord.

3. Schakel de legacy BIOS uit en activeer de UEFI- modus.

4. Sla de instellingen op

5. Schakel de computer uit.

Nadat je de stappen hebt voltooid, is de laatste stap het inschakelen van Secure Boot in de firmware.

Stap 4: Schakel Secure Boot in via UEFI

Volg deze stappen om Secure Boot in UEFI voor Windows 10 in te schakelen:

1. Schakel het apparaat in en start de firmware opnieuw op.

2. Afhankelijk van het moederbord ga je naar de pagina met geavanceerde instellingen , beveiligingsinstellingen of opstartopties .

3. Selecteer de optie "Beveiligd opstarten" en kies vervolgens de   optie "Ingeschakeld" .

   

4. Selecteer de optie “ TPM 2.0” en kies vervolgens de   optie “Ingeschakeld” .

5. Sla de instellingen op

6. Start de computer opnieuw op.

Nadat je de stappen hebt voltooid, zou de computer correct moeten opstarten met TPM 2.0 en Secure Boot ingeschakeld, waarmee aan de anti-cheatvereisten wordt voldaan om pc-games op Windows 10 te spelen.