Cara Mengaktifkan Secure Boot di BIOS

by
Contents show

Apa Itu Secure Boot?

Secure Boot adalah standar keamanan yang dikembangkan oleh para produsen di industri komputer.

Secure Boot akan memastikan bahwa komputer Anda melakukan booting hanya menggunakan perangkat lunak yang dipercaya oleh produsen komputer.

Versi Windows modern dan banyak distribusi Linux sudah mendukung Secure Boot.

Cara Mengaktifkan Secure Boot Di Bios Thumbnail

Saat komputer dinyalakan, firmware akan memeriksa signature atau tanda tangan dari setiap perangkat lunak yang terlibat dalam proses booting, termasuk driver firmware dan sistem operasi.

Jika tidak ada masalah, komputer akan melakukan booting dan firmware akan memberikan kontrol ke sistem operasi.

Perlu diingat, Secure Boot tidak mengenkripsi penyimpanan di perangkat Anda dan tidak memerlukan TPM. Saat diaktifkan, sistem operasi dan media boot lainnya harus kompatibel dengan Secure Boot.

Sebagai contoh, jika partisi drive Anda berjenis MBR maka Anda tidak dapat masuk ke sistem operasi dalam kondisi Secure Boot aktif. Dalam hal ini, Anda harus mengonversi partisi drive dari MBR ke GPT.

Windows 11 Memerlukan Secure Boot

Microsoft secara resmi telah merilis sistem operasi terbarunya, yaitu Windows 11. Selain TPM 2.0, komputer yang akan menjalankan Windows 11 harus mengaktifkan Secure Boot terlebih dahulu.

Program PC Health Check dapat memeriksa apakah komputer Anda dapat menjalankan Windows 11.

Jika hasilnya adalah This PC can’t run Windows 11, Secure Boot yang tidak aktif bisa menjadi salah satu penyebabnya.

Cara Mengaktifkan Secure Boot Di Bios Img 1

Cara Mengaktifkan Secure Boot di BIOS

Cara mengaktifkan Secure Boot bisa berbeda untuk masing-masing BIOS. Namun, secara umum Anda dapat mengaktifkannya dengan mengikuti langkah-langkah berikut.

  1. Masuk ke BIOS.
  2. Buka menu Boot, Security, atau Authentication.
  3. Temukan menu Secure Boot lalu atur menjadi Enabled.
  4. Simpan dan keluar dari BIOS.

Untuk motherboard atau BIOS tertentu, gunakan cara di bawah ini.

ASUS

  1. Masuk ke BIOS.
  2. Beralih ke Advanced Mode jika saat ini Anda berada pada Easy Mode.
  3. Buka menu Boot > CSM (Compatibility Support Module).
  4. Atur bagian Launch CSM menjadi Disabled.
    [sgtextbox type=”warning” title=”Warning” image=”0″]Jika Anda belum pernah mengatur bagian ini sebelumnya, Anda tidak akan bisa booting ke sistem operasi atau Windows jika partisi drive Anda berjenis MBR, bukan GPT.[/sgtextbox]
  5. Simpan dan keluar.
  6. Masuk kembali ke BIOS.
  7. Buka menu Boot > Secure Boot > Key Management > Restore DB Defafults.
  8. Pastikan status Secure Boot kini menjadi Enabled.
  9. Simpan dan keluar.

MSI

  1. Masuk ke BIOS.
  2. Beralih ke Advanced Mode jika saat ini Anda berada pada Easy Mode.
  3. Buka menu SETTINGS di sebelah kiri.
  4. Masuk ke menu Advanced > Windows OS Configuration.
  5. Cari menu Windows 8/8.1 atau Windows 10 WHQL Support, atur menjadi UEFI.
    [sgtextbox type=”warning” title=”Warning” image=”0″]Jika Anda belum pernah mengatur bagian ini sebelumnya, Anda tidak akan bisa booting ke sistem operasi atau Windows jika partisi drive Anda berjenis MBR, bukan GPT.[/sgtextbox]
  6. Simpan dan keluar.
  7. Masuk kembali ke BIOS.
  8. Buka menu SETTINGS di sebelah kiri.
  9. Masuk ke menu Advanced > Windows OS Configuration > Secure Boot, atur menjadi Enabled.
  10. Simpan dan keluar.

Gigabyte

  1. Masuk ke BIOS.
  2. Beralih ke Advanced Mode jika saat ini Anda berada pada Easy Mode.
  3. Buka menu Boot kemudian atur CSM Support menjadi Disabled.
    [sgtextbox type=”warning” title=”Warning” image=”0″]Jika Anda belum pernah mengatur bagian ini sebelumnya, Anda tidak akan bisa booting ke sistem operasi atau Windows jika partisi drive Anda berjenis MBR, bukan GPT.[/sgtextbox]
  4. Simpan dan keluar.
  5. Masuk kembali ke BIOS.
  6. Buka menu Boot > Secure Boot, atur menjadi Enabled.
  7. Simpan dan keluar.

ASRock

  1. Masuk ke BIOS.
  2. Beralih ke Advanced Mode jika saat ini Anda berada pada Easy Mode.
  3. Buka menu Boot > CSM (Compatibility Support Module), atur CSM menjadi Disabled.
    [sgtextbox type=”warning” title=”Warning” image=”0″]Jika Anda belum pernah mengatur bagian ini sebelumnya, Anda tidak akan bisa booting ke sistem operasi atau Windows jika partisi drive Anda berjenis MBR, bukan GPT.[/sgtextbox]
  4. Simpan dan keluar.
  5. Masuk kembali ke BIOS.
  6. Buka menu Security > Secure Boot, atur menjadi Enabled.
  7. Simpan dan keluar.

BIOSTAR

  1. Masuk ke BIOS.
  2. Buka menu Advanced > CSM Configuration > CSM Support, atur menjadi Disabled.
    [sgtextbox type=”warning” title=”Warning” image=”0″]Jika Anda belum pernah mengatur bagian ini sebelumnya, Anda tidak akan bisa booting ke sistem operasi atau Windows jika partisi drive Anda berjenis MBR, bukan GPT.[/sgtextbox]
  3. Simpan dan keluar.
  4. Masuk kembali ke BIOS.
  5. Buka menu Security > Secure Boot, atur menjadi Enabled.
  6. Simpan dan keluar.

PC dan Notebook Acer

  1. Masuk ke BIOS.
  2. Buka menu Boot lalu atur bagian Boot Mode menjadi UEFI.
    [sgtextbox type=”warning” title=”Warning” image=”0″]Jika Anda belum pernah mengatur bagian ini sebelumnya, Anda tidak akan bisa booting ke sistem operasi atau Windows jika partisi drive Anda berjenis MBR, bukan GPT.[/sgtextbox]
  3. Simpan dan keluar.
  4. Masuk kembali ke BIOS.
  5. Buka menu Boot > Secure Boot, atur menjadi Enabled. Jika Anda tidak menemukan menu Secure Boot pada bagian tersebut, cari di bagian Authentication.
  6. Simpan dan keluar.

Baca Juga: