Sådan aktiverer eller deaktiverer du sikker opstart på et ASRock-bundkort

Det kan være lidt forvirrende i starten at finde ud af, hvordan man slår Secure Boot til og fra på et ASRock-bundkort, især hvis det er første gang, du kigger rundt i BIOS/UEFI-menuerne. Normalt handler Secure Boot om at sikre, at kun betroede, signerede drivere og OS-komponenter kan starte op, hvilket forhindrer malware i at snige sig ind. Men nogle gange skal du deaktivere det – for eksempel hvis du prøver at køre en dual-boot-opsætning med Linux eller installerer bestemte værktøjer, der ikke har signerede drivere. Processen lyder ligetil, men afhængigt af din BIOS-version og indstillinger kan det blive lidt vanskeligt eller endda frustrerende. Så her er en ret realistisk gennemgang, der forhåbentlig hjælper dig med at komme i gang med de faktiske trin og muligheder. Og ja, på nogle maskiner er menuerne ikke super intuitive, så bliv ikke overrasket, hvis du har brug for at grave rundt eller nogle gange gentage et trin.

Sådan deaktiverer eller aktiverer du sikker opstart på ASRock bundkort

Metode 1: Deaktivering af sikker opstart (til dobbelt opstart, hardwareændringer osv.)

Dette er den sædvanlige løsning, især hvis du prøver at køre Linux eller gøre noget, der er blokeret, når Secure Boot er aktiv. Grunden til, at det hjælper, er, at når du slår Secure Boot fra, stopper den med at kontrollere for signaturer, hvilket tillader indlæsning af usigneret software eller drivere. Forvent en genstart efter hver ændring, og bliv ikke foruroliget, hvis det tager et par forsøg at få tingene til at fungere. Nogle gange er nøglen til at få det til at virke at komme ind i den rigtige menu eller deaktivere bestemte tilstande som CSM (Compatibility Support Module).

1. Genstart eller tænd din computer. Vær klar til at trykke på F2 eller Del flere gange umiddelbart efter logoet vises. Nogle opsætninger kræver hurtige fingre – vent ikke for længe!
2. Så snart du ser ASRock-logoet dukke op, skal du trykke på F2 eller Del for at åbne BIOS/UEFI. Hvis du har aktiveret hurtig opstart, kan det være lidt vanskeligt, så bliv ved med at trykke på tasterne gentagne gange, indtil du kommer ind.
3. Hvis du lander i EZ-tilstand, skal du trykke på F6 for at skifte til avanceret tilstand. Det er her, den virkelige magi sker.
4. Naviger til fanen Sikkerhed. Denne er normalt i toppen eller sidemenuen, nogle gange skjult bag en anden menu eller mærket anderledes, men den er normalt ret nem at finde.
5. Under Sikkerhed skal du kigge efter Sikker opstart. Det kan være i en undermenu – klik på det.
6. Indstil Sikker opstart til Deaktiveret. Tryk derefter på Enter for at bekræfte. Dette vil deaktivere de sikre kontroller for opstartsprocessen.
7. Tryk til sidst på F10, og bekræft derefter med Ja for at gemme og afslutte. Din pc genstarter – nogle gange vil du se, at Sikker opstart forbliver aktiveret, hvis visse indstillinger som CSM eller platformnøgler stadig er aktive. I disse tilfælde skal du muligvis først deaktivere CSM.

I nogle tilfælde, især hvis Secure Boot-nøgler stadig er til stede, er det måske ikke nok blot at deaktivere dem. Du skal muligvis gøre en ekstra indsats og rydde tasterne eller skifte til Brugerdefineret for at få fuld kontrol – lidt ligesom at lave en ren tavle.

Metode 2: Rydning af Secure Boot-nøgler (mere grundig, men brug med forsigtighed)

Dette giver dig mulighed for at fjerne eksisterende nøgler, hvilket gør Secure Boot effektivt inaktiv. Det er nyttigt, hvis du foretager fejlfinding eller ønsker en ren start, især når du vil geninstallere eller nulstille Secure Boot. Vær advaret: Hvis du bruger brugerdefinerede nøgler, skal du sørge for at sikkerhedskopiere dem, da denne proces sletter dem. I nogle opsætninger er det nødvendigt at rydde nøglerne, før du genaktiverer Secure Boot eller ændrer tilstande for at opfylde UEFI-kravene til Windows 11.

1. Følg de samme indledende trin for at komme i avanceret tilstand i BIOS/UEFI.
2. Gå tilbage til fanen Sikkerhed, og vælg derefter Sikker opstart.
3. Indstil Sikker opstartstilstand til Brugerdefineret. Du kan muligvis også se muligheder som Standard; vælg det, der passer til dit mål.
4. Find og klik på Ryd sikker opstartsnøgler. Det kan være en knap eller en menufunktion.
5. Bekræft med Ja, når du bliver bedt om det. Forvent, at dit system sletter alle aktuelle nøgler i denne proces. Derefter er din sikre opstart effektivt deaktiveret, men systemet viser stadig sikkerhedsindstillinger, bare ingen tvungne signaturer.
6. Tryk på F10 igen, gem og afslut. Hvis du havde nøgler før, starter du nu på en frisk.

En sidebemærkning – hvis systemet opfører sig mærkeligt eller nægter at boote efter at have gjort dette, skal du dobbelttjekke, om CSM eller andre ældre tilstande er aktiveret, og justere dem i overensstemmelse hermed. Det er lidt mærkeligt, men nogle gange er BIOS-indstillingerne låst bag andre knapper eller kræver en fuld nulstilling.

Metode 3: Aktivering af sikker opstart (hvis du har brug for det til Win 11 eller sikkerhed)

At tænde den igen er stort set en afspejling af deaktiveringsprocessen. Men du skal sørge for, at du har standard Secure Boot-nøglerne installeret, og at din BIOS er i UEFI-tilstand, ikke Legacy. Ellers får du fejl, eller den aktiveres ikke korrekt.

1. Tænd for strømmen og få adgang til avanceret tilstand igen, ligesom før.
2. Naviger til fanen Sikkerhed, og vælg derefter Sikker opstart.
3. Indstil Sikker opstart til Aktiveret. Hvis du får en fejl om manglende nøgler, skal du installere eller genskabe Sikker opstartsnøgler.
4. Hvis du ser en besked om, at du skal tilmelde nøgler, eller at systemet er i “Brugertilstand”, skal du bare gøre det: vælg Installer sikre opstartsnøgler, og bekræft derefter.
5. Hvis muligheden for at generere nøgler ikke er tilgængelig, kan du indstille Sikker opstartstilstand til Standard. Det burde generere standardnøgler automatisk, hvilket muliggør aktivering.
6. Tryk derefter på F10, gem og afslut. Du skal muligvis genstarte computeren og genindtaste BIOS, hvis den hænger fast.

Og ved installation eller opgradering af Windows 11 er det vigtigt at sørge for, at systemet er i UEFI-tilstand og GPT-format. Det kan også være nødvendigt at deaktivere CSM (Compatibility Support Module) i BIOS, hvis du vil skifte fra Legacy til UEFI for at sikre aktivering af sikker opstart.