Windows-opstartprobleem oplossen na het inschakelen van Secure Boot
het probleem: Ik heb onlangs een gloednieuwe, zeer krachtige pc gebouwd en alles werkte perfect – internetten, streamen, downloaden, enzovoort. Maar zodra ik Valorant probeerde op te starten, crashte het spel en kreeg ik de melding dat ik Secure Boot moest inschakelen. Nadat ik dat had gedaan, krijg ik alleen nog een zwart scherm te zien wanneer ik mijn pc probeer op te starten. Help alstublieft.
Voorgestelde oplossing
Secure Boot is een beveiligingsfunctie die is ingebouwd in nieuwere UEFI-firmware. Deze functie zorgt ervoor dat alleen vertrouwde, digitaal ondertekende besturingssystemen en bootloaders uw computer kunnen opstarten. Door de handtekeningen van belangrijke opstartcomponenten te verifiëren, beschermt Secure Boot tegen bepaalde soorten malware en ongeautoriseerde wijzigingen aan het opstartproces. Sommige gebruikers klagen echter dat Windows-opstartproblemen na het inschakelen van Secure Boot een frustrerende realiteit worden wanneer hun computer de handtekeningverificatie niet doorstaat.
Wanneer Windows niet opstart terwijl Secure Boot is ingeschakeld, kunnen typische symptomen een zwart scherm zonder opstartpictogram, een herstartlus of een foutmelding zijn dat het opstartapparaat onbekend is. In de meeste gevallen kan het systeem vastlopen voordat het Windows-logo wordt weergegeven, waardoor herstelopties niet beschikbaar zijn via de normale opstartprocedure. Dit probleem kan zich kort na het inschakelen van Secure Boot in de UEFI-instellingen voordoen, zelfs op configuraties die verder correct opstartten.
Er zijn verschillende redenen waarom een computer mogelijk niet opstart wanneer Secure Boot is ingeschakeld. Oudere hardware of schijven die gebruikmaken van traditionele BIOS/MBR-configuraties missen vaak de GPT-partities en ondertekende opstartladers die Secure Boot vereist. Niet-ondertekende of aangepaste opstartmanagers, verouderde UEFI-firmware en stuurprogramma's van derden kunnen ook opstartproblemen veroorzaken als Secure Boot-verificatie is ingeschakeld. In organisaties kunnen onjuist geconfigureerde Secure Boot-sleutels of beleidsregels voor meerdere platformsleutels (PK's) voorkomen dat Windows correct opstart.
Omdat de onderliggende oorzaken complex zijn, kan het probleem dat Windows niet opstart wanneer Secure Boot is ingeschakeld op verschillende manieren worden opgelost. Deze variëren van het converteren van de schijf naar GPT, firmware-updates en het resetten van de standaard Secure Boot-sleutels tot het opnieuw installeren van Windows in UEFI-modus.
In het volgende gedeelte vindt u gedetailleerde, stapsgewijze instructies voor deze situaties. Als u de voorkeur geeft aan geautomatiseerde systeemprobleemoplossing, kunt u onderhouds- en reparatiesoftware gebruiken die de diagnose en werking van uw systeem kan automatiseren.
De veilige modus inschakelen [indien mogelijk]
Als u geen toegang hebt tot Windows, moet u de veilige modus of de Windows-herstelomgeving openen om verder te gaan met de reparaties. Zo doet u dat:
- Herstarten jouw computer.
- Zodra Windows begint op te starten, drukt u op de knop. الطاقةHet laadproces onderbreken – herhaal dat. Nog twee keer.
- Daarna zal Windows automatisch in de modus gaan. Geavanceerde opstart (Geavanceerde opstart).
- Kiezen Probleemoplossing > Geavanceerde opties > Opstartinstellingen Vervolgens Opnieuw opstarten.
- Na het opnieuw opstarten kunt u kiezen uit een van beide opties. 4 / F4 Om te zetten Veilige modus أو 5 / F5 Om te zetten Veilige modus met netwerkondersteuning.
Oplossing 1. Converteer de schijf naar GPT.
Secure Boot vereist een schijf met GPT-partitie om via UEFI op te starten. Door uw schijf zonder gegevensverlies van MBR naar GPT te converteren, bent u verzekerd van compatibiliteit.
- Type cmd in Windows Zoeken.
- Klik met de rechtermuisknop op Command Prompt En kies Uitvoeren als beheerder.
- Typ de volgende opdracht om de compatibiliteit te controleren en druk op Enter. Enter:
mbr2gpt /validate /allowFullOS - Als dit lukt, ga dan als volgt te werk:
mbr2gpt /convert/allowFullOS - Herstarten Configureer je computer en schakel Secure Boot in via UEFI.
Oplossing 2. Schakel CSM of de Legacy-modus uit.
De Compatibility Support Module (CSM) of de legacy BIOS-modus kan conflicteren met Secure Boot. Door deze uit te schakelen, wordt het systeem gedwongen om alleen UEFI te gebruiken.
- Herstarten Uw computer en druk op F2, F8, F10, Del, Of een vergelijkbare knop (dit verschilt per apparaat-/moederbordfabrikant) om toegang te krijgen tot BIOS.
- Ga naar het tabblad/de sectie laars.
- Kies een optie CSM أو Legacy-ondersteuning.
- zet het op Gehandicapt.
- Wijzigingen opslaan en uitstappen.
Oplossing 3. Update de UEFI-firmware/BIOS.
Oudere firmwareversies bieden mogelijk geen ondersteuning voor Secure Boot of bevatten bugs die UEFI-opstarten verhinderen. Updaten naar de nieuwste versie kan deze problemen verhelpen.
- Ga naar de website van de fabrikant van uw laptop/moederbord en download het nieuwste BIOS-updatebestand voor uw specifieke model (u kunt controleren welke BIOS-versie u gebruikt door te typen...). Systeem informatie In Windows kunt u zoeken en items controleren. BIOS-versie/datum و BaseBoard-product daar).
- extract BIOS-updatebestanden Lees alle bijbehorende instructies of documenten.
- gemaakt Opstartbare USB-drive Bestanden gebruiken BIOS-update, als het nodig is.
- Werk de BIOS bij met behulp van de door de fabrikant aanbevolen methode, die mogelijk via Ingebouwd gereedschap Of de prelude op USB-poort.
- Herstarten Uw computer zal het proces voltooien en proberen in te schakelen. Beveiligd Opstarten alweer.
Oplossing 4. Herstel Secure Boot naar de standaardinstellingen.
Beschadigde of aangepaste Secure Boot-sleutels kunnen voorkomen dat de bootloader opstart. Door de fabrieksinstellingen te herstellen, worden de vertrouwde Microsoft-sleutels opnieuw geladen.
- Start je computer opnieuw op en ga naar de BIOS-instellingen.
- Ga naar een van de secties die de optie bevat. BIOS-reset (Varieert afhankelijk van het moederbord).
- bevind zich Laad geoptimaliseerde standaardinstellingen of vergelijkbaar.
- Klik op F10 Om de wijzigingen op te slaan en af te sluiten.
- Opnieuw opstartenControleer of de computer normaal functioneert.
Oplossing 5. Windows Boot Manager repareren
Als de Boot Manager-vermelding ontbreekt of ongeldig is, kan Windows niet opstarten via Secure Boot. Door deze te repareren, wordt de juiste UEFI-vermelding hersteld.
- Start op vanaf de Windows-installatiemedia (deze moet u aanmaken op een werkende computer).
- Ga naar Uw computer herstellen en selecteer Probleemoplossing > Geavanceerde opties > Opdrachtprompt.
- In Command PromptTyp de volgende opdrachten en druk op OK Enter Na elke:
bootrec / fixmbr
bootrec / fixboot
bootrec / RebuildBcd - Start uw computer opnieuw op om te controleren of de fout is verholpen.
Oplossing 6. Schakel de handhaving van stuurprogrammaondertekening uit.
Niet-ondertekende stuurprogramma's kunnen voorkomen dat Secure Boot systeemcomponenten valideert. Door dit proces tijdelijk uit te schakelen, kan het systeem opstarten.
- Herstarten Uw computer en druk op F8 (Of een andere toets, afhankelijk van de fabrikant van uw moederbord/laptop) voordat Windows opstart.
- in modus Geavanceerde bediening, Ga naar vind de fouten en los het op.
- bevind zich Geavanceerde mogelijkheden En kies opstart instellingen.
- Vanaf hier klikt u 7 Via het toetsenbord of kies een optie Schakel de handhaving van de vereisten voor de handtekening van de chauffeur uit.
- Laat Windows opstarten en verwijder of update vervolgens alle niet-ondertekende stuurprogramma's.
Oplossing 7. Zorg voor de juiste opstartvolgorde.
Als de UEFI-opstartvolgorde geen prioriteit geeft aan Windows Boot Manager, kan Secure Boot de ondertekende opstartlader mogelijk niet vinden.
- Inloggen BIOS Tijdens het opstarten, zoals eerder beschreven.
- menu openen bagageruimte أو Opstartvolgorde.
- Actie Windows Boot Manager naar mij hoger de lijst.
- Wijzigingen opslaan En sluit UEFI af.
Oplossing 8. Schakelt BitLocker-versleuteling uit
Actieve BitLocker-beveiliging kan wijzigingen in Secure Boot verstoren. Door BitLocker uit te schakelen, kunnen wijzigingen in de UEFI worden aangebracht zonder dat het herstelproces wordt gestart.
- Typ in de Windows-zoekbalk: cmd.
- Klik met de rechtermuisknop op Command Prompt En kies Als administrator uitvoerenGa in de Windows-herstelomgeving naar Repareer je computer en selecteer Probleemoplossing > Geavanceerde opties > Opdrachtprompt.
- Typ de volgende opdracht en druk op Enter:
manage-bde -protectors -disable C: - Opnieuw opstarten Om Secure Boot in te schakelen.
- Na een succesvolle opstart kunt u BitLocker opnieuw inschakelen met de volgende opdracht:
manage-bde -protectors -enable C: - dichtbij Command Prompt.
Uw fouten automatisch corrigeren
Het team van DzTecnium.com streeft ernaar gebruikers te helpen de beste oplossingen te vinden om hun fouten te verhelpen. Als u de moeilijkheden van handmatige reparatietechnieken wilt vermijden, gebruik dan geautomatiseerde software.
Reacties zijn gesloten.