Windows-installasjon: Åpne UEFI, BIOS og oppstartsmeny

BIOS og UEFI: Hva er forskjellen?

Når du slår på en PC, starter først en liten programvare som er lagret fast på hovedkortet. Denne programvaren sjekker maskinvaren og starter deretter operativsystemet. Den kalles Fastvare.

BIOS (Basic Input/Output System) er den klassiske, veldig gamle formen for denne fastvaren. Den styres vanligvis via et enkelt, blå-grått tekstgrensesnitt der bare tastaturet fungerer.

UEFI (Unified Extensible Firmware Interface) er den moderne etterfølgeren til BIOS. Den tilbyr et grafisk grensesnitt (ofte også med musekontroll), støtter store harddisker og viktige sikkerhetsfunksjoner som Secure Boot. For Windows 11 er UEFI obligatorisk.

En annen term du kan støte på, er Legacy BIOS eller CSM (Compatibility Support Module). Dette er en kompatibilitetsmodus som gjenskaper oppførselen til eldre BIOS-systemer innenfor UEFI. For Windows 11 bør denne modusen normalt være deaktivert, og den rene UEFI-modusen bør være aktiv.

BIOS-oppsett vs. Oppstartsmeny

Disse to tingene blir ofte forvekslet, men er helt forskjellige:

For en enkel Windows-installasjon er vanligvis oppstartsmenyen tilstrekkelig: Du velger bare USB-pinnen der, uten å endre noe permanent. Du må inn i setup bare hvis du for eksempel vil aktivere TPM eller Secure Boot eller endre oppstartsrekkefølgen permanent.

Vanlige taster (F2, F12, Esc, Del)

For å gå inn i fastvaren eller oppstartsmenyen, trykk gjentatte ganger på en bestemt tast umiddelbart etter at du har slått på datamaskinen – ofte før Windows-logoen vises. Vanlig brukte taster er:

• Del (Del) – ofte brukt for BIOS-/UEFI-oppsett på stasjonære hovedkort
• F2 – ofte brukt for oppsett på bærbare datamaskiner
• F12 – ofte brukt for oppstartsmenyen
• F9, F10, F11, Esc – avhengig av produsent for oppsett eller oppstartsmeny

Dette trenger du

• En PC med Windows 10 eller Windows 11 (for veien via Windows-innstillingene)
• Valgfritt: håndboken fra PC- eller hovedkortprodusenten din (trykt eller som PDF på produsentens nettside)
• Litt ro – fastvareinnstillinger bør gjøres rolig og oppmerksomt

Før oppstart

• Noter hvilke innstillinger du endrer, slik at du kan tilbakestille dem i nødstilfelle.
• Endre bare alternativene du virkelig trenger (TPM, Secure Boot, oppstartsrekkefølge). La ukjente innstillinger være urørt.
• Koble en bærbar PC til strømforsyningen slik at den ikke slår seg av mens du arbeider i oppsettet.
• Ha produsentens håndbok klar hvis menyene har andre navn enn beskrevet her.

Åpne UEFI fra Windows (trinn for trinn)

Den mest praktiske måten uten å måtte være oppmerksom på riktig tast under oppstart: Du starter direkte fra Windows til UEFI-firmware. Dette fungerer i Windows 10 og Windows 11.

Aktiver TPM 2.0

TPM (Trusted Platform Module) er en sikkerhetsbrikke eller en sikkerhetsfunksjon som lagrer nøkler og sertifikater på en beskyttet måte. Windows 11 krever TPM 2.0. På mange PC-er er TPM tilgjengelig, men deaktivert fra fabrikk.

Slik sjekker du TPM i Windows

Trykk Windows-tast + R, skriv tpm.msc og trykk Enter. Vinduet "Trusted Platform Module (TPM)-administrasjon" viser om TPM er klar og hvilken spesifikasjonsversjon (helst 2.0) som er tilgjengelig.

Slik aktiverer du TPM i firmwaren

Åpne UEFI-firmware (se ovenfor) og søk i området Advanced, Security eller Trusted Computing etter TPM-alternativet. Viktig: Brikken har forskjellige navn avhengig av prosessorprodusenten:

• På Intel-systemer ofte Intel PTT (Platform Trust Technology)
• På AMD-systemer ofte AMD fTPM (Firmware TPM)
• Noen ganger bare TPM Device, Security Device eller PTT

Sett alternativet til Enabled (aktivert), lagre og start på nytt. Sjekk deretter i Windows igjen med tpm.msc.

Aktiver Secure Boot

Secure Boot ("sikker oppstart") er en UEFI-sikkerhetsfunksjon som hindrer at manipulert eller ikke pålitelig programvare lastes under oppstart. Secure Boot er også et krav for Windows 11.

Slik sjekker du Secure Boot i Windows

Trykk Windows-tast + R, skriv inn msinfo32 og trykk Enter. I "Systeminformasjon" viser linjen Sikker oppstartstilstand om Secure Boot er slått av eller på.

Slik aktiverer du Secure Boot i fastvaren

Åpne UEFI-firmware og se etter alternativet Secure Boot under Boot, Security eller Authentication. Sett det til Enabled. Ofte må PC-en kjøre i ren UEFI-modus (Legacy/CSM deaktivert) for dette.

Endre oppstartsrekkefølge

Oppstartsrekkefølgen (Boot Order) bestemmer fra hvilken enhet PC-en forsøker å starte først – for eksempel først fra USB-stasjonen i stedet for den interne harddisken. Dette trenger du for å starte Windows fra installasjonsstasjonen din.

To måter:

• Bare én gang (anbefalt): Åpne Oppstartsmenyen ved oppstart (se tastetipsene ovenfor) og velg USB-stasjonen kun for denne oppstarten. Ingen permanente endringer gjøres.
• Permanent: Åpne UEFI-firmware, gå til området Boot og dra eller flytt USB-minnepinnen til første plass. Lagre og start på nytt.

Tilbakestill innstillinger hvis noe ikke fungerer

Hvis noe ikke starter etter endringene dine, eller du har klikket feil, kan du vanligvis tilbakestille firmwaren til fabrikkinnstillingene uten å miste dataene på harddisken.

Søk i fastvaren etter et punkt som "Load Setup Defaults", "Load Optimized Defaults" eller "Restore Defaults" (ofte tilgjengelig via F9 – varierer etter produsent). Bekreft, lagre med "Save & Exit" (ofte F10) og start på nytt.

Vanlige problemer

FAQ

Passende lisenser

Når du installerer Windows, må du sørge for at lisensen din passer til den valgte utgaven. En lisens løser imidlertid ikke maskinvareinkompatibilitet – TPM og Secure Boot må aktiveres i firmware først.

Flere veiledninger

Kilder

• Microsoft – Aktiver TPM 2.0 på PC-en din: support.microsoft.com
• Microsoft – Windows 11 og Secure Boot: support.microsoft.com
• Microsoft – Windows 11 spesifikasjoner og systemkrav: microsoft.com
• Microsoft – Installer Windows 11: support.microsoft.com

Sist oppdatert: juli 2026