Secure Boot is een essentiële functie die op veel moederborden te vinden is en noodzakelijk is voor nieuwere besturingssystemen, software en functies zoals Secure Drive Encryption met tools zoals BitLocker. Een veelvoorkomende reden waarom Secure Boot ingeschakeld moet worden voor Gaming PC's is als vereiste voor anti-cheat die wordt gebruikt in verschillende games zoals Valorant, EA Sports FC, Battlefield 6, enz. Als je deze games probeert te starten zonder Secure Boot ingeschakeld, kan het zijn dat de game weigert te starten of een foutmelding geeft.

Voorbereiden op Secure Boot

Om de Secure Boot-instellingen aan te passen moet je je PC opnieuw opstarten in de UEFI. Dit kan door je PC opnieuw op te starten en op de Delete-toets te drukken op het Gigabyte splash-scherm zoals hieronder weergegeven:

Eenmaal in de UEFI, zorg ervoor dat je in de Advanced Mode bent door bovenaan het scherm te controleren. Als je in de Easy Mode bent, klik dan op de knop om van modus te wisselen.

Om Secure Boot in te schakelen moeten er twee belangrijke instellingen worden bevestigd:

• Compatibility Support Module (CSM) is Uitgeschakeld.
• Trusted Platform Module (TPM) is Ingeschakeld.

Compatibility Support Module

Om Secure Boot en de Trusted Platform Module in te schakelen, moet de Compatibility Support Module (CSM) worden ingesteld op Uitgeschakeld. Deze instelling blokkeert normaal gesproken het gebruik van Secure Boot, maar als beide instellingen zijn ingeschakeld, zal dit voorkomen dat de PC correct opstart.

Om CSM uit te schakelen, open je het Boot-tabblad en zorg je ervoor dat CSM Support is ingesteld op Uitgeschakeld.

Als deze optie is gewijzigd van Ingeschakeld naar Uitgeschakeld, klik dan op het tabblad Save & Exit en kies Save & Exit Setup om de PC opnieuw op te starten en vervolgens opnieuw de UEFI in te gaan.

Trusted Platform Module

Voor alle ondersteunde NZXT Gaming PC's gebruiken we de Firmware TPM die is ingebouwd in het moederbord. Deze instellingen zijn te vinden onder het Settings-tabblad bij Miscellaneous.

Om de Trusted Platform Module in te schakelen, zorg ervoor dat deze is ingesteld op Auto. Om te bevestigen dat de instelling actief is, selecteer Trusted Computing 2.0 en controleer of Security Device Support Ingeschakeld weergeeft.

Met de Trusted Platform Module ingeschakeld, zijn we klaar om Secure Boot in te schakelen.

Secure Boot inschakelen

Om Secure Boot in te schakelen, klik je op het Boot-tabblad en selecteer je de optie Secure Boot.

In de Secure Boot-instellingen, zorg ervoor dat Secure Boot is ingesteld op Ingeschakeld. Als het is ingesteld op Ingeschakeld maar Niet Actief weergeeft, moet je mogelijk de fabrieks-sleutels voor secure boot op het moederbord herstellen.

Om de fabrieks-sleutels te herstellen, verander de Secure Boot Mode van Standaard naar Aangepast, selecteer vervolgens Key Management (kan ook vermeld staan als Expert Key Management).

In de Key Management-opties zou het onderste gedeelte van de instellingen verschillende Secure Boot-variabelen moeten tonen, waaronder de Platform Key (PK) en andere informatie. In deze situatie zal het waarschijnlijk 0/0/Geen Sleutels tonen.

Selecteer Restore Factory Keys, en wanneer je wordt gevraagd om Install factory defaults te installeren, klik op Yes. Als je wordt gevraagd om Reset without saving, selecteer Yes om door te gaan.

Om te bevestigen dat Secure Boot correct is ingeschakeld, open de UEFI opnieuw en controleer de Secure Boot-instellingen om zeker te weten dat deze Ingeschakeld en Actief zijn.

Secure Boot controleren in Windows

De beste manier om te controleren of Secure Boot correct is ingeschakeld, is door een programma te starten dat Secure Boot vereist of door de Systeeminformatie-app te controleren. Je kunt de Systeeminformatie-app openen door op Windows-toets + R op je toetsenbord te drukken om het Uitvoeren-venster te openen, typ vervolgens msinfo32 in en druk op Enter.

In de Systeeminformatie-app zoek je naar Secure Boot State die als Aan zou moeten verschijnen.