Microsoft har nu officielt stoppet deres support til Windows 10, og mange brugere kigger nu helt naturligt i retning af Windows 11. Men her rammer mange en mur: kravene til hardwaren er blevet strammere end nogensinde før. Microsoft kræver både Trusted Platform Module (TPM 2.0) og Secure Boot. Hvis du ikke har Secure Boot slået aktiveret, kan du hverken installere Windows 11 eller starte visse moderne spil som Call of Duty og Battlefield.
I denne guiden gennemgår gennemgår vi præcist, hvordan du tjekker, om Secure Boot er aktiveret, og hvordan du selv kan slå det til.
Læs også: Windows 11: Den ultimative guide
Hvad er Secure Boot, og hvorfor er det vigtigt?
Secure Boot blev introduceret med Windows 8 tilbage i 2012. Secure Boot er en funktion i UEFI (den moderne erstatning for BIOS), som sikrer, at din computer kun starter med godkendt software.
Med andre ord: Secure Boot beskytter mod, at skadelige programmer (såsom rootkits) starter, før Windows overhovedet indlæses.
Secure Boot fungerer lidt som et adgangskort – kun firmware og bootloaders med gyldig digital signatur får lov at starte. Med andre ord, beskytter secure boot din computer mod manipulation på lavt niveau, som almindelig antivirus ikke kan opdage.
Hvorfor kræver Windows 11 og moderne spil Secure Boot?
Microsoft har gjort Secure Boot obligatorisk i Windows 11 for at øge sikkerheden mod avanceret malware.
Men det stopper ikke der. Flere nye spil kræver nu også Secure Boot og TPM for at forhindre snyd via lav-niveau adgang til systemet. Anti-cheat systemer i fx Battlefield og Call of Duty nægter at starte, hvis Secure Boot ikke er aktivt.
Kort sagt:
➡️ Uden Secure Boot = ingen Windows 11 og potentielt ingen moderne spil.
Sådan tjekker du, om Secure Boot er aktiveret
Du kan tjekke status på flere måder. Her er de tre mest præcise:
1. Brug Systeminformation
- Tryk Win + R
- Skriv
msinfo32og tryk Enter - Find linjen “Secure Boot State”
- On = Secure Boot er aktiveret
- Off = Secure Boot er deaktiveret
- Unsupported = Din pc understøtter ikke funktionen
2. Brug PowerShell
- Højreklik på Start → vælg Windows PowerShell (Admin)
- Skriv: Confirm-SecureBootUEFI
- Tryk Enter.
- True = aktiveret
- False = deaktiveret
3. Brug WhyNotWin11
WhyNotWin11, er et gratis værktøj, du kan hente på GitHub. Det tjekker alle hardwarekrav for Windows 11 – inkl. Secure Boot og TPM version. Appen viser, hvilke krav du opfylder, og giver forslag til løsninger, hvis noget mangler.
Sådan slår du Secure Boot til i BIOS/UEFI
Hvis Secure Boot er slået fra, skal du ind i BIOS (eller rettere: UEFI).
Trin-for-trin:
- Genstart pc’en.
- Tryk gentagne gange på F2, DEL, ESC eller F10, mens pc’en starter.
- Find menuen Boot, Security eller Authentication.
- Sørg for, at UEFI Mode er valgt – ikke Legacy eller CSM.
- Find indstillingen Secure Boot og vælg Enable.
- Gem ændringerne (typisk F10) og genstart computeren.
Bemærk:
Nogle producenter skjuler Secure Boot under “Advanced Mode”.
- Dell: Boot Configuration → Secure Boot Enable
- HP: Security → Secure Boot Configuration
- ASUS: Boot → Secure Boot Mode → Standard
Vigtige forhold, før du aktiverer Secure Boot
Hvis du kun kører Windows, vil Secure Boot ikke skabe problemer. Men har du et dual-boot-system med Linux eller en modificeret Windows version, kan du opleve, at systemet nægter at starte. I så fald skal du deaktivere Secure Boot igen eller geninstallere med officiel Windows.
Sådan løser du fejl eller problemer efter aktivering
- “Secure Boot can’t be enabled” – slå CSM/Legacy fra.
- “Platform Key not loaded” – vælg Install Default Keys i BIOS.
- Pc’en booter ikke længere – vælg Load UEFI Defaults og prøv igen.
Når alt er korrekt sat op, kan du genstarte og gentjekke status via msinfo32 eller PowerShell.
Konklusion og næste skridt
Secure Boot er ikke kun et krav – det er en investering i din computers sikkerhed. Det beskytter mod dybe systemangreb, gør din maskine kompatibel med Windows 11 og sikrer, at moderne spil kører uden problemer.
Hvis Secure Boot var den sidste barriere, står opgraderingen til Windows 11 nu åben for dig.
