Windowsin asennus: UEFI, BIOS ja käynnistysvalikko

BIOS ja UEFI: mikä on niiden välinen ero?

Kun käynnistät tietokoneen, käynnistyy ensin pieni ohjelmisto, joka on tallennettu emolevylle (pääpiirilevylle). Tämä ohjelmisto tarkistaa laitteiston ja käynnistää sen jälkeen käyttöjärjestelmän. Sitä kutsutaan laiteohjelmistoiksi.

BIOS (Basic Input/Output System) on tämän laiteohjelmiston perinteinen, hyvin vanha muoto. Sitä käytetään yleensä yksinkertaisen, siniharmaan tekstipohjaisen käyttöliittymän kautta, jossa toimii vain näppäimistö.

UEFI (Unified Extensible Firmware Interface) on BIOSin moderni seuraaja. Se tarjoaa graafisen käyttöliittymän (usein myös hiiren käytön tuki), tukee suuria kiintolevyjä ja tärkeitä turvallisuusominaisuuksia, kuten Secure Bootia. Windows 11:lle UEFI on ehdoton edellytys.

Toinen termi, jonka saatat kohdata, on Legacy BIOS tai CSM (Compatibility Support Module). Tämä on yhteensopivuustila, joka jäljittelee vanhaa BIOS-toimintaa UEFI:n sisällä. Windows 11:lle tämän tilan tulisi yleensä olla poistettu käytöstä, ja sen sijaan puhdas UEFI-tila tulee olla käytössä.

BIOS-asetukset vs. käynnistysvalikko

Nämä kaksi asiaa sekoitetaan usein keskenään, mutta ne ovat periaatteellisesti täysin erilaisia:

Yksittäiseen Windowsin asennukseen riittää yleensä käynnistysvalikko: valitset sieltä yksinkertaisesti USB-tikun ilman pysyviä muutoksia. Asetuksiin tarvitset vain päästä, jos esimerkiksi haluat aktivoida TPM:n tai Secure Bootin tai muuttaa käynnistysjärjestyksen pysyvästi.

Yleiset näppäimet (F2, F12, Esc, Del)

Pääset laiteohjelmistoon tai käynnistysvalikkoon painamalla tiettyä näppäintä toistuvasti heti tietokoneen käynnistämisen jälkeen – usein ennen kuin Windowsin logo ilmestyy. Yleisesti käytetyt näppäimet ovat:

• Del (Del) – usein pöytäkoneiden emolevyn BIOS-/UEFI-asetuksiin
• F2 – usein kannettavien tietokoneiden asetuksiin
• F12 – usein käynnistysvalikkoon
• F9, F10, F11, Esc – valmistajasta riippuen asetuksiin tai käynnistysvalikkoon

Tarvitset seuraavat asiat

• Tietokone, jossa on Windows 10 tai Windows 11 (Windows-asetusten kautta kulkiessa)
• Valinnainen: tietokoneesi tai emolevyn valmistajan käyttöopas (painettu tai PDF-muodossa valmistajan sivustolla)
• Hieman rauhaa – laiteohjelmiston asetuksia kannattaa tehdä rauhassa ja tarkkaavaisesti

Ennen aloittamista

• Tee muistiinpano siitä, mitä asetuksia muutat, jotta voit peruuttaa ne tarvittaessa.
• Muuta vain niitä vaihtoehtoja, joita todella tarvitset (TPM, Secure Boot, käynnistysjärjestys). Jätä tuntemattomat asetukset koskemattomiksi.
• Liitä kannettava tietokone virtalähteeseen, jotta se ei sammu asetuksia muokatessa.
• Pidä valmistajan käyttöopas käden ulottuvilla, jos valikoiden nimet poikkeavat tästä oppaasta.

UEFI:n avaaminen Windowsista (vaihe vaiheelta)

Kätevin tapa ilman, että sinun tarvitsee kiinnittää huomiota oikeaan näppäimeen käynnistyksen aikana: käynnistät UEFI-laiteohjelmistoon suoraan Windowsista. Tämä toimii Windows 10:ssä ja Windows 11:ssä.

TPM 2.0:n aktivointi

TPM (Trusted Platform Module) on turvallisuuspiiri tai -ominaisuus, joka tallentaa avaimet ja sertifikaatit suojatusti. Windows 11 edellyttää TPM 2.0-ominaisuutta. Monissa tietokoneissa TPM on olemassa, mutta se on oletusarvoisesti poistettu käytöstä.

Näin tarkistat TPM:n Windowsissa

Paina Windows-näppäin + R, kirjoita tpm.msc ja paina Enteriä. "Trusted Platform Module (TPM) -hallinta" -ikkuna näyttää, onko TPM valmiina ja mikä on sen määrittelyversionumero (mielellään 2.0).

Näin aktivoidat TPM:n laiteohjelmistossa

Avaa UEFI-laiteohjelmisto (katso ylempää) ja etsi Advanced- (Edistyvät), Security- (Tietoturva) tai Trusted Computing- (Luotettava laskenta)osiosta TPM-vaihtoehto. Tärkeää: piirin nimi vaihtelee prosessorin valmistajan mukaan:

• Intel-järjestelmissä usein Intel PTT (Platform Trust Technology)
• AMD-järjestelmissä usein AMD fTPM (Firmware TPM)
• Joskus yksinkertaisesti TPM Device, Security Device tai PTT

Aseta vaihtoehto asentoon Enabled (käytössä), tallenna ja käynnistä tietokone uudelleen. Tarkista sen jälkeen Windowsissa uudelleen tpm.msc-komennolla.

Secure Bootin aktivointi

Secure Boot ("turvallinen käynnistys") on UEFI-tietoturvaominaisuus, joka estää käynnistyksen aikana manipuloituja tai epäluotettavia ohjelmistoja lataamasta. Myös Secure Boot on Windows 11:n edellytys.

Näin tarkistat Secure Bootin Windowsissa

Paina Windows-näppäin + R, kirjoita msinfo32 ja paina Enteriä. "Järjestelmätiedot"-ikkunassa rivi Turvallisen käynnistystilan tila näyttää, onko Secure Boot käytössä vai poistettu käytöstä.

Näin aktivoidat Secure Bootin laiteohjelmistossa

Avaa UEFI-laiteohjelmisto ja etsi Boot- (Käynnistys), Security- (Tietoturva) tai Authentication-osiosta (Todennus) vaihtoehto Secure Boot. Aseta se asentoon Enabled. Usein tietokoneen on oltava puhtaassa UEFI-tilassa (Legacy/CSM poistettu käytöstä), jotta Secure Boot voidaan aktivoida.

Käynnistysjärjestyksen muuttaminen

Käynnistysjärjestys (Boot Order) määrittää, mistä laitteesta tietokone yrittää käynnistyä ensin – esimerkiksi USB-tikulta sisäisen kiintolevyn sijaan. Tarvitset tätä Windowsin käynnistämiseen asennustikulta.

Kaksi tapaa:

• Kerran (suositeltu): Avaa käynnistysvalikko käynnistyksen yhteydessä (katso näppäinohjeet ylempää) ja valitse sieltä USB-tikku vain tälle käynnistyskerralle. Mitään ei muuteta pysyvästi.
• Pysyvästi: Avaa UEFI-laiteohjelmisto, siirry Boot-osioon ja vedä tai siirrä USB-tikku ensimmäiseksi. Tallenna ja käynnistä tietokone uudelleen.

Asetusten palautus, jos jokin ei toimi

Jos muutosten jälkeen jokin ei enää käynnisty tai olet painanut väärää painiketta, voit yleensä palauttaa laiteohjelmiston tehdasasetuksiin menettämättä kiintolevyllä olevia tietoja.

Etsi laiteohjelmistosta kohta "Load Setup Defaults", "Load Optimized Defaults" tai "Restore Defaults" (usein saatavilla näppäimellä F9 – vaihtelee valmistajan mukaan). Vahvista, tallenna "Save & Exit"-painikkeella (usein F10) ja käynnistä tietokone uudelleen.

Yleiset ongelmat

UKK

Sopivat lisenssit

Kun asennat Windowsin sen jälkeen, varmista, että lisenssisi sopii valittuun versioon. Lisenssi ei kuitenkaan korjaa laitteistoyhteensopivuusongelmaa – TPM ja Secure Boot on aktivoitava etukäteen laiteohjelmistossa.

Muut ohjeet

Lähteet

• Microsoft – Aktivoi TPM 2.0 tietokoneellasi: support.microsoft.com
• Microsoft – Windows 11 ja Secure Boot: support.microsoft.com
• Microsoft – Windows 11:n tekniset tiedot ja järjestelmävaatimukset: microsoft.com
• Microsoft – Windows 11:n asentaminen: support.microsoft.com

Viimeksi päivitetty: heinäkuu 2026