Menonaktifkan Boot Aman^{(Disabling Secure Boot)} membuka beberapa kemampuan lanjutan pada PC Windows^{(Windows PCs)} . Hanya komputer dengan Boot Aman^{(Secure Boot)} yang dinonaktifkan yang dapat menginstal Linux , boot dari perangkat yang tidak tepercaya, dan menggunakan kartu grafis aftermarket tertentu. Namun, Anda harus (kembali) mengaktifkan Boot Aman^{(Secure Boot)} untuk meningkatkan PC Anda ke Windows 11 .

Anda tidak perlu khawatir tentang mengaktifkan Boot Aman^{(Secure Boot)} jika Anda berencana untuk membersihkan instalasi Windows 11 dari drive USB^{(clean install Windows 11 from a USB drive)} . Tetapi itu adalah sesuatu yang harus Anda lakukan untuk meningkatkan ke Windows 11 tanpa kehilangan data apa pun^{(upgrade to Windows 11 without losing any data)} . Tutorial ini mencakup langkah-langkah untuk memverifikasi status Boot Aman komputer Anda. ^{(Secure Boot)}Selain itu, kami akan menunjukkan cara mengaktifkan Boot Aman^{(Secure Boot)} untuk instalasi Windows 11 .

Apa itu Boot Aman di Windows?

Secure Boot adalah standar keamanan yang dirancang oleh sekelompok produsen komputer. Fitur keamanan ditulis dalam firmware PC Anda untuk menjaga keamanan perangkat Anda. Firmware atau Basic Input/Output System ( BIOS ) adalah komponen perangkat keras yang melakukan booting sebelum sistem operasi. Saat Anda menghidupkan komputer, Boot Aman^{(Secure Boot)} akan memeriksa program dan malware yang tidak dipercaya oleh produsen perangkat Anda.

Misalnya, PC Anda terinfeksi dengan bootkit yang menargetkan bootloader komputer Anda (perangkat lunak yang menjalankan Windows ). Secure Boot mendeteksi dan mematikan bootkit, memastikan komputer Anda melakukan booting dengan file bootloader asli.

Untuk keamanan yang lebih baik di Windows 11 , Microsoft merancang sistem operasi untuk bekerja di komputer yang mendukung Boot Aman^{(Secure Boot)} . Persyaratan Boot Aman^{(Secure Boot)} adalah untuk alasan yang baik, tetapi beberapa komputer tidak memiliki fitur yang diaktifkan secara default. Untungnya, mengaktifkan Boot Aman^{(Secure Boot)} tidak rumit.

Verifikasi^(Verify) Kelayakan Windows 11 Menggunakan "Pemeriksaan Kesehatan PC"

Sebelum mengaktifkan Boot Aman , gunakan aplikasi ^{(Secure Boot)}Pemeriksaan Kesehatan^{(Health Check)} PC untuk mengonfirmasi bahwa komputer Anda dapat menjalankan Windows 11 . Aplikasi ini mendiagnosis perangkat keras PC Anda secara komprehensif dan melaporkan masalah dengan Boot Aman^{(Secure Boot)} dan komponen sistem lainnya.

Instal aplikasi Pemeriksaan Kesehatan PC^{(Install the PC Health Check app)} dan pilih Periksa^(Check) sekarang di bagian “ Memperkenalkan^{(Introducing)} Windows 11”.

Aplikasi Pemeriksaan Kesehatan^{(Health Check)} PC dan utilitas Pengaturan^{(Set Up)} Windows 11 akan menampilkan kesalahan "PC ini harus mendukung Boot Aman^{(Secure Boot)} " jika Boot Aman^{(Secure Boot)} dinonaktifkan pada perangkat Anda. Bagian berikut memiliki petunjuk langkah demi langkah untuk memverifikasi status Boot Aman komputer Anda.^{(Secure Boot)}

Trusted Platform Module versi 2.0 ( TPM 2.0 ) adalah pengaturan keamanan lain yang harus Anda aktifkan untuk menjalankan Windows 11 . Jika aplikasi Pemeriksaan Kesehatan^{(Health Check)} PC menampilkan kesalahan terkait prosesor lainnya, komputer Anda mungkin tidak memenuhi persyaratan sistem TPM . Aktifkan TPM di pengaturan BIOS PC Anda^{(Enable TPM in your PC’s BIOS settings)} dan coba instal Windows 11 lagi.

Cara Memeriksa Status Boot Aman^{(Secure Boot Status)} di Windows

Gunakan alat Informasi Sistem Microsoft^{(Microsoft System Information)} untuk memverifikasi status Boot Aman sistem Anda.^{(Secure Boot)}

1. Tekan tombol Windows + R, ketik msinfo32 di kotak dialog, dan pilih OK.

1. Pilih Ringkasan Sistem^{(Select System Summary)} di bilah sisi, cari "Mode BIOS" di sisi kanan jendela, dan pastikan terbaca UEFI .

1. Gulir^(Scroll) ke bawah daftar dan temukan Status Boot Aman^{(Secure Boot State)} .

Jika Anda tidak dapat menemukan " Status Boot Aman^{(Secure Boot State)} ," tekan Ctrl + F , ketik boot aman di bilah pencarian, dan tekan Enter .

Jika nilainya “Off, ” Boot Aman^{(” Secure Boot)} dinonaktifkan di PC Anda. Lanjutkan ke bagian berikutnya untuk mempelajari cara mengaktifkan Boot Aman^{(Secure Boot)} . Setelah itu^(Afterward) , aktifkan Secure Boot , dan Anda sekarang dapat mengupgrade PC Anda ke Windows 11 .

Catatan: Jika PC Anda menggunakan Legacy BIOS , Anda selalu dapat beralih ke UEFI ( Unified Extensible Firmware Interface ). Alat MBR2GPT ( Master Boot Record ke GUID Partition Table ) memungkinkan Anda beralih antara Legacy BIOS dan UEFI tanpa menginstal ulang Windows . Lihat tutorial ini tentang mengubah Windows 10 BIOS ke mode UEFI^{(tutorial on changing Windows 10 BIOS to UEFI mode)} untuk instruksi terperinci.

Cara Mengaktifkan Boot Aman^{(Secure Boot)} di Windows

Jika fitur Boot Aman^{(Secure Boot)} komputer Anda dinonaktifkan, berikut cara mengaktifkannya kembali.

1. Buka Pengaturan^(Settings) komputer Anda , buka > Updates & Security > Recovery , dan pilih Mulai Ulang^(Restart) Sekarang.

1. Tunggu PC Anda untuk boot ke menu pemulihan sistem^{(boot into the system recovery menu)} . Pilih Troubleshoot untuk melanjutkan.

1. Pilih^{(Choose Advanced)} Opsi lanjutan di halaman berikutnya.

1. Pilih Pengaturan Firmware UEFI.

Catatan: Jika Anda tidak menemukan “UEFI Firmware Settings” pada halaman, motherboard PC Anda tidak memiliki chip TPM . Itu berarti komputer Anda tidak dapat menjalankan Windows 11.

1. Pilih tombol Mulai Ulang.

Tunggu^(Wait) komputer Anda untuk mem-boot utilitas pengaturan BIOS . Antarmuka halaman pengaturan BIOS akan bervariasi tergantung pada model atau pabrikan motherboard komputer Anda.

1. Buka bagian "Keamanan," "Otentikasi," atau "Boot". Temukan opsi Mode Boot ^{(Secure Boot Mode)}Aman^{(Secure Boot)} atau Boot Aman dan pastikan "Diaktifkan."

Jika dinonaktifkan, gunakan tombol panah pada keyboard Anda untuk menavigasi ke Boot Aman^{(Secure Boot)} dan tekan Enter . Pilih Diaktifkan^{(Select Enabled)} dan tekan Enter lagi.

1. Buka tab Keluar^(Exit) dan pilih Keluar dari Menyimpan Perubahan^{(Exit Saving Changes)} . Pilih Ya^{(Select Yes)} pada konfirmasi dan tekan Enter .

Tunggu^(Wait) komputer Anda untuk reboot dan coba upgrade ke Windows 11 lagi. Anda juga harus menggunakan alat Informasi Sistem untuk mengonfirmasi bahwa status ^{(System Information)}Boot Aman^{(Secure Boot)} PC Anda sekarang aktif.

Tidak Dapat Mengaktifkan Boot^(Boot) Aman ? Coba^(Try) Langkah-Langkah Ini

Jika komputer Anda tidak mengizinkan Anda mengaktifkan Boot Aman^{(Secure Boot)} , setel ulang BIOS ke pengaturan default^{(reset the BIOS to default settings)} , dan coba lagi. Terkadang, Anda mungkin perlu mengatur ulang PC (tanpa menghapus file)^{(reset your PC (without deleting files))} untuk mengaktifkan kembali Secure Boot . Hubungi pabrikan PC Anda untuk mendapatkan dukungan jika langkah pemecahan masalah ini terbukti gagal.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Perbaiki Kesalahan Perangkat Boot yang Tidak Dapat Diakses di Windows 11

• Cara Menginstal Windows 11 di macOS Monterey Menggunakan Boot Camp

• Cara Nonaktifkan Secure Boot di Windows 11/10

• Cara Menonaktifkan Boot Aman di Windows 10

• Context Menu Editor: Add, Remove Context Menu item di Windows 11

• Cara memangkas PDF Pages di Windows 11 menggunakan alat online atau perangkat lunak gratis

• Jendela 11 Release Date, Price, Hardware Requirements

• Cara Mengaktifkan atau Menonaktifkan Dynamic Refresh Rate (DRR) di Windows 11

• Aktifkan atau nonaktifkan Wi-Fi dan Ethernet adapter pada Windows 11

• Cara menampilkan atau menyembunyikan aplikasi yang paling banyak digunakan di Start Menu pada Windows 11

• Show or Hide Icons di Taskbar Corner Overflow area pada Windows 11

• Fix Ca tidak mencapai VPN Server error pada PIA pada Windows 11

• Bagaimana Dynamic Refresh Rate feature bekerja di Windows 11

• Cara Membuka Windows Tools di Windows 11

• Cara memblokir Windows 11 dari dipasang di komputer Anda

• PC ini tidak dapat menjalankan Windows 11 - Perbaiki!

• Cara Membuat Video dari Photos di Windows 11

• Perbaiki PC harus mendukung kesalahan TPM 2.0 saat menginstal Windows 11

• Chipset dan motherboard yang mendukung Windows 11 operating system

• Cara Pin Aplikasi apa pun ke Taskbar di Windows 11