Windows installeren op een oude PC/Laptop; passeer TPM en Secure Boot

Microsoft · Tips and Tricks · Windows Windows installeren op een oude PC/Laptop; passeer TPM en Secure Boot 🔑 4 maart 2024 Maar eerst, wat is TPM en Secure Boot. Microsoft heeft zelf een goede uitleg gegeven over wat TPM… Veel mensen willen in al hun enthousiasme Windows 11 installeren op een wat oudere PC of laptop (die overigens nog helemaal niet zo oud is) maar die simpelweg niet van een TPM 2.0 chip is voorzien. Microsoft heeft als policy, vanwege beveiliging, dat je Windows 11 niet op deze verouderde hardware moet installeren. Er zijn echter verschillende (legale) methodes om dit alsnog te doen. Ik neem je mee in deze verschillende methodes. Wat is TPM 2.0 en wat is Secure Boot Maar eerst, wat is TPM en Secure Boot. Microsoft heeft zelf een goede uitleg gegeven over wat TPM en Secure Boot inhouden: Een TPM (Trusted Platform Module) wordt gebruikt om de beveiliging van uw pc te verbeteren. Het wordt gebruikt door services als BitLocker-stationversleuteling, Windows Hello en andere om veilig cryptografische sleutels te maken en op te slaan, en om te controleren of het besturingssysteem en de firmware op uw apparaat zijn wat ze moeten zijn en of er niet mee is geknoeid. Meestal is het een afzonderlijke chip op het moederbord, maar met de TPM 2.0-standaard kunnen fabrikanten als Intel of AMD TPM in hun chipsets bouwen, zodat er geen afzonderlijke chip nodig is.1 Secure Boot is een belangrijke beveiligingsfunctie die is ontworpen om te voorkomen dat schadelijke software wordt geladen wanneer uw pc wordt gestart (boots). De meeste moderne pc’s zijn geschikt voor Secure Boot, maar in sommige gevallen kunnen er instellingen zijn die ervoor zorgen dat de pc niet kan worden opstarten. Deze instellingen kunnen worden gewijzigd in de firmware van de pc. Firmware, ook wel BIOS (Basic Input/Output System) genoemd, is de software die wordt gestart voordat Windows wanneer u uw pc voor het eerst instuurt.2 1. RUFUS – een opstart-USB maken Velen van jullie kennen wellicht de Rufus tool. Rufus is een applicatie waarmee je een bootable (opstartbare) USB-stick/ISO kan maken. Deze applicatie kan een bootable Windows of Linux/Ubuntu installatie maken zodat je een OS kan installeren. Deze applicatie kan je op Windows draaien. Rufus heeft ook een optie ingebakken waarmee je TPM kan passeren (Bypassen), waarmee je Secure Boot kan passeren en het limiet van 8GB die Microsoft stelt. Dit is perfect voor ons, want op deze manier kunnen we een Windows 11 versie maken waarmee we TPM niet meer nodig hebben. Hoe doe je dat? Download de nieuwste versie van Rufus en installeer deze op uw computer. Plaats een lege USB-stick van 16 GB of groter en open Rufus. Kies het USB-apparaat waarop je Windows 11 wilt installeren. Zorg ervoor dat Boot Selection “Disk or ISO image” toont en klik op Download of kies een ISO die je zelf hebt gedownload. Downloaden vanuit Rufus? Kies dan voor Windows 11 en klik op Doorgaan. Selecteer de nieuwste release en klik op Doorgaan. Selecteer de editie en klik op Doorgaan. Ik raad zelf altijd Windows 11 Professional aan. Zie onderaan deze post waar je deze goedkoop kan kopen). Selecteer uw voorkeurstaal en klik op Doorgaan. Selecteer de architectuur (hoogstwaarschijnlijk x64) en klik op Downloaden. Er wordt een nieuw venster geopend met de vraag waar de ISO-image moet worden opgeslagen. Sla het op in uw map Downloads. U kunt de afbeelding desgewenst ook downloaden via een browser. Klik op de vervolgkeuzelijst en selecteer Uitgebreide Windows 11-installatie om TPM, Secure Boot en de vereiste 8 GB RAM uit te schakelen. Controleer nogmaals of de juiste schijf is geselecteerd en klik op Start om de installatie te starten. Het schrijfproces kan enige tijd duren, afhankelijk van het gebruikte USB-station, maar als het klaar is, kan het station worden verwijderd en gebruikt om Windows 11 op een oudere computer of zelfs op een virtuele machine te installeren. Installeer of upgrade naar Windows 11. Voer de installatie uit op het USB-station als u een interne installatie uitvoert vanaf een bestaande Windows 10-installatie. Start op vanaf de schijf als u een schone installatie uitvoert. Houd er rekening mee dat u mogelijk beveiligd opstarten in uw BIOS moet uitschakelen (zie hoe u uw BIOS opent) als dit een probleem oplevert. 2. Wijzig het register Stel dat je een PC hebt waar Windows 10 al op is geïnstalleerd, kan je een wijziging aanbrengen in het register en vanuit Windows 10 het Windows 11 installatieproces in gang zetten. Als u alleen een gewone Windows 11-installatieschijf of ISO hebt, kunt u de Windows TPM- en RAM-vereisten omzeilen door tijdens de installatie enkele registerwijzigingen aan te brengen. Houd er rekening mee dat deze methode alleen werkt bij een schone installatie en dat u niet de vereiste van minimaal een dual-core CPU kunt omzeilen. Start op vanaf uw Windows 11-installatie USB-stick. Open het Windows 11-installatieprogramma Druk op SHIFT + F10 om de opdrachtprompt op te starten. Typ ‘regedit’ en druk op Enter om de Register-editor te starten. Navigeer naar HKEY_LOCAL_MACHINESYSTEMSetup Navigeer naar de systeeminstallatiesleutel hkey_local_machine Maak een nieuwe registersleutel aan onder Installatie en noem deze LabConfig. Om een registersleutel te maken, klikt je met de rechtermuisknop in het rechtervenster en selecteer je Nieuw->Sleutel. Voer vervolgens de sleutelnaam in (LabConfig) Maak binnen LabConfig DWORDs-waarden genaamd BypassTPMCheck en BypassSecureBootCheck en stel ze elk in op 1. Om een nieuwe DWORD-waarde te maken, klikt u met de rechtermuisknop in het rechtervenster en selecteert u een nieuwe DWORD-waarde (32-bits). Geef vervolgens de sleutel een naam en dubbelklik om te openen en zet deze op 1. Als u ook de RAM-vereiste wilt omzeilen, voegt u DWORD-waarden toe voor BypassRAMCheck. Sluit regedit en de opdrachtprompt. Vervolgens kan je als het goed is door gaan met de Windows 11 installatie 3. De Officiele Microsoft instructie (TPM 1.2) Wetende dat sommige gebruikers Windows 11 willen installeren op systemen die niet aan alle hardwarevereisten voldoen, brengt Microsoft ook een registerhack. Met deze hack kun je Windows 11 alsnog installeren op een systeem dat minimaal TPM 1.2 heeft en een niet-ondersteunde CPU heeft. Dat gezegd hebbende, raden we de de andere oplossingen aan, omdat je hiervoor helemaal geen TPM-vereiste nodig hebt. Start op vanaf uw Windows 11-installatie USB-stick. Open het Windows 11-installatieprogramma Druk op SHIFT + F10 om de opdrachtprompt op te starten. Typ ‘regedit’ en druk op Enter om de Register-editor te starten. Navigeer naar HKEY_LOCAL_MACHINESYSTEMSetupMoSetup Maak een DWORD-waarde (32-bits) met de naam AllowUpgradesWithUnsupportedTPMOrCPU als deze nog niet bestaat. Stel AllowUpgradesWithUnsupportedTPMOrCPU in op 1 Sluit regedit en start de pc opnieuw op. Je zou nu vanuit Windows 10 moeten kunnen upgraden naar Windows 11 met behulp van de installatiemedia. 4. Download een kant-en-klare ISO met de aangebrachte wijzigingen Er zijn verschillende bronnen op het internet die een kant-en-klare ISO bestanden aanbieden, waar de TPM-vereiste al is weggehaald. Dit kan een Windows 11 Pro of een Windows 11 Enterprise installatiebestand zijn. Als je zoekt op ‘Windows 11 No TPM Required ISO’ dan krijg je genoeg mogelijkheden te zien. We raden deze manier echter het minste aan, omdat de aanbieder zaken met de ISO kan hebben gedaan die jouw privacy/veiligheid in het gevaar kan brengen. Kijk daarom uit met deze optie en als je er toch gebruik van maakt, wees er dan zeker van de dat de aanbieder betrouwbaar is. Koop hier goedkoop Windows 11 Pro ✅ 5. Een losse TPM chip installeren Als je TPM wilt behouden vanwege de veiligheid, kan je er ook voor kiezen om een losse TPM chip te installeren mocht je PC er dus geen een standaard op je moederbord bevatten. Een TPM chip kan je voor een prikkie kopen. Goedkope tpm Chip bestellen ✅ Bron TPM: https://support.microsoft.com/nl-nl/topic/wat-is-tpm-705f241d-025d-4470-80c5-4feeb24fa1ee ↩︎ Bron Secure Boot: https://support.microsoft.com/nl-nl/windows/windows-11-en-secure-boot-a8ff1202-c0d9-42f5-940f-843abef64fad ↩︎

Windows installeren op een oude PC/Laptop; passeer TPM en Secure Boot

Reacties 1

Meer tech artikelen

AI bouwt AI: Claude leidt nu een kwart van het onderzoek bij Anthropic

Switch 2 haalt de achterstand in: VRR komt eindelijk naar de tv

Apple vouwt open: de iPhone Duo en een lineup zonder instapmodel