Pendahuluan

Mengubah pengaturan firmware tidak harus terasa berisiko atau membingungkan. Anda dapat memulai prosesnya langsung dari Windows dan beralih dengan rapi ke UEFI. Itu berarti lebih sedikit menerka-nerka dan tidak perlu menekan tombol secara panik saat boot. Panduan ini menunjukkan dengan tepat bagaimana mencapai menu UEFI dari dalam Windows, alat dan perintah mana yang berfungsi, serta pengaturan apa yang kemungkinan akan Anda ubah. Anda akan melihat kapan Anda dapat menggunakan utilitas vendor di dalam Windows dan kapan Anda harus masuk ke UEFI untuk menerapkan pengaturan.
Kami berfokus pada tugas umum yang ingin dilakukan sebagian besar pengguna dan admin: mengaktifkan virtualisasi untuk Hyper-V atau WSL2, mengaktifkan atau menonaktifkan Secure Boot, mengaktifkan TPM untuk keamanan perangkat dan BitLocker, serta memilih mode boot dan urutan boot yang tepat. Anda akan mempelajari cara mempersiapkan dengan aman, mencapai UEFI dengan tiga cara berbeda, melakukan perubahan dengan percaya diri, dan memverifikasi hasilnya kembali di Windows.
Setiap bagian dibangun di atas bagian sebelumnya. Setelah Anda menetapkan ekspektasi tentang apa arti sebenarnya mengubah pengaturan BIOS dari Windows, Anda akan memeriksa kondisi saat ini dan melakukan persiapan. Lalu Anda akan membuka UEFI menggunakan Settings, perintah, atau hotkey OEM. Terakhir, Anda akan menerapkan perubahan, memastikan keberhasilan, dan menangani masalah tanpa panik.

Ubah pengaturan BIOS dari Windows

Apa arti sebenarnya ‘dari Windows’: UEFI vs. BIOS legacy dan apa yang dapat dan tidak dapat Anda ubah

Windows tidak mengubah sebagian besar sakelar firmware secara langsung saat sistem operasi berjalan. Sebagai gantinya, Windows menawarkan jalur yang rapi untuk melakukan reboot ke firmware perangkat sehingga Anda dapat menyesuaikan pengaturan di sana. Sistem modern menggunakan UEFI, yang dapat menampilkan ubin handoff bernama ‘UEFI Firmware Settings’ di dalam Advanced startup. Pada konfigurasi yang lebih lama atau legacy yang boot dengan CSM, ubin tersebut tidak akan muncul karena sistem tidak mendukung handoff UEFI.
Anda tetap dapat memulai dari Windows secara efisien meskipun perubahan sebenarnya terjadi di dalam UEFI. Tiga metode mencakup hampir semua skenario: jalur Windows Settings yang melakukan restart ke Advanced startup, switch baris perintah yang langsung melompat ke UEFI atau menu pemulihan, dan hotkey OEM klasik saat menyalakan daya. Beberapa utilitas OEM dapat menyiapkan atau menerapkan pengaturan tertentu dari dalam Windows dan menyelesaikannya pada reboot berikutnya.
Sebelum memilih metode, konfirmasikan kemampuan perangkat Anda. Mengetahui apakah perangkat boot dalam UEFI, serta apakah Secure Boot dan TPM aktif, membantu Anda memutuskan apa yang dapat disesuaikan dan bagaimana melanjutkannya.

Periksa status firmware dan keamanan Anda dari Windows (UEFI atau Legacy, Secure Boot, TPM)

Jalankan beberapa pemeriksaan cepat sebelum melakukan perubahan apa pun. Pemeriksaan ini menunjukkan apakah perangkat Anda menggunakan UEFI, apakah Secure Boot aktif, apakah TPM ada, dan apakah virtualisasi sudah diaktifkan.
– Tekan tombol Windows, ketik msinfo32, dan buka System Information. Cari ‘BIOS Mode’ untuk melihat UEFI atau Legacy. Periksa ‘Secure Boot State’ untuk melihat On atau Off.
– Buka Windows Security, lalu Device security. Jika Anda melihat Security processor details, TPM kemungkinan ada dan aktif. Anda juga dapat menekan tombol Windows + R, jalankan tpm.msc, dan konfirmasi Status serta Specification version.
– Buka Task Manager, beralih ke tab Performance, dan pilih CPU. Periksa kolom ‘Virtualization’. Jika tertulis Enabled, VT-x atau SVM sudah aktif.
Jika Anda melihat mode Legacy, Anda tidak akan menemukan ubin handoff UEFI. Jika Secure Boot dimatikan tetapi Anda berencana mengaktifkannya, konfirmasikan bahwa drive boot menggunakan GPT dan sistem menggunakan mode UEFI. Jika TPM tidak ada, perangkat mungkin perlu Intel PTT atau AMD fTPM diaktifkan di UEFI. Dengan baseline ini, siapkan perangkat agar perubahan firmware tidak mengganggu pekerjaan Anda atau menyebabkan penguncian yang dapat dicegah.

Persiapkan dengan aman: cadangan, menangguhkan BitLocker, hak admin, daya AC, dan titik pemulihan

Persiapan mengurangi risiko saat Anda menyerahkan kendali dari Windows ke firmware. Beberapa menit di sini dapat menghemat berjam-jam kemudian.
– Cadangkan file penting. Gunakan File History, OneDrive, atau alat pencadangan pilihan Anda.
– Tangguhkan BitLocker. Buka Control Panel, masuk ke BitLocker Drive Encryption, dan pilih Suspend protection. Simpan kunci pemulihan Anda ke akun Microsoft atau file yang aman.
– Pastikan hak administrator. Anda memerlukan hak admin untuk perintah dan alat OEM.
– Sambungkan daya AC untuk laptop dan tablet. Hindari mengedit firmware saat baterai lemah.
– Tutup aplikasi dan simpan pekerjaan Anda. Ini mencegah file terbuka menunda restart Anda.
– Buat titik pemulihan. Meskipun ini tidak membatalkan perubahan firmware, ini membantu jika driver atau pembaruan bentrok setelah reboot Anda.
Setelah siap, pilih cara Anda ingin mencapai UEFI. Rute Settings adalah jalur paling terpandu, yang merupakan tempat yang baik untuk memulai sebelum beralih ke pintasan perintah.

Metode 1: Buka UEFI Firmware Settings melalui Windows Settings > System > Recovery > Advanced startup

Jika Anda lebih suka pengalaman berbasis klik, gunakan jalur Settings untuk mencapai handoff UEFI.

Langkah-langkah

  1. Buka Settings dan pilih System.
  2. Pilih Recovery. Di bawah Recovery options, pilih ‘Restart now’ di sebelah Advanced startup dan konfirmasikan.
  3. Perangkat Anda akan restart ke Windows Recovery Environment.
  4. Pilih Troubleshoot > Advanced options > UEFI Firmware Settings.
  5. Pilih Restart untuk boot langsung ke UEFI.
    Jika Anda melihat ubin ‘UEFI Firmware Settings’, perangkat mendukung transfer langsung ke firmware. Jika ubin tidak ada, sistem Anda mungkin menggunakan boot legacy, WinRE mungkin dinonaktifkan, atau kebijakan OEM dapat menyembunyikan jalur ini. Jangan khawatir; metode berikutnya menggunakan perintah cepat yang berfungsi di banyak perangkat. Setelah itu, Anda dapat kembali ke hotkey OEM.

Metode 2: Jalur cepat baris perintah — shutdown /r /fw /t 0, shutdown /r /o, dan variasinya

Switch perintah memberi Anda cara yang andal dan cepat untuk melompat ke UEFI atau menu pemulihan dari mana saja, termasuk sesi jarak jauh.

Gunakan /fw untuk meminta masuk ke firmware pada boot berikutnya

  • Buka Windows Terminal, Command Prompt, atau PowerShell dengan hak administrator (elevated).
  • Jalankan: shutdown /r /fw /t 0
  • Perangkat melakukan reboot dan akan meminta UEFI pada boot berikutnya jika didukung.

Gunakan /o untuk mencapai Advanced startup

  • Jika /fw tidak berfungsi, jalankan: shutdown /r /o /t 0
  • Perangkat melakukan reboot ke menu pemulihan. Dari sana, pilih Troubleshoot > Advanced options > UEFI Firmware Settings.

Tips untuk handoff yang andal

  • Tambahkan jeda singkat dengan /t 5 jika Anda memerlukan beberapa detik untuk bersiap.
  • Jika Fast Startup membuat Anda melewatkan firmware, nonaktifkan di Control Panel > Power Options > Choose what the power buttons do > Change settings > hapus centang ‘Turn on fast startup’.
    Perintah-perintah ini cepat dan dapat diprediksi, ideal untuk admin dan pengguna tingkat lanjut. Jika perangkat Anda masih enggan membuka UEFI, jalur hotkey OEM selalu tersedia saat boot.

Metode 3: Tombol pintas OEM dan peringatan Fast Startup

Setiap vendor menyediakan tombol untuk masuk ke pengaturan firmware dan menu boot satu kali. Fast Startup dapat mempersingkat fase POST dan menyembunyikan prompt, jadi nonaktifkan jika Anda tidak dapat menangkap penekanan tombol.
– Dell: F2 untuk Setup, F12 untuk Boot Menu.
– HP: F10 untuk Setup, ESC lalu F9 untuk Boot Menu.
– Lenovo: F1 atau F2 untuk Setup, Enter atau F12 untuk Boot Menu, atau gunakan tombol Novo.
– ASUS: Del atau F2.
– MSI: Del.
– Acer: F2 atau Del.
Matikan daya sepenuhnya, lalu nyalakan dan tekan tombol tersebut berulang kali segera setelah layar menyala. Trik andal lainnya: tekan dan tahan Shift saat memilih Restart dari Start menu, lalu pilih Troubleshoot > Advanced options untuk menemukan handoff ke UEFI. Setelah UEFI terbuka, Anda dapat mengubah pengaturan yang telah Anda verifikasi sebelumnya. Selanjutnya, pelajari apa fungsi setiap pengaturan umum dan di mana menemukannya.

Ubah opsi firmware umum setelah berada di UEFI: virtualisasi, Secure Boot, TPM, mode boot dan urutan boot

Menu UEFI bervariasi menurut vendor, tetapi opsi inti terlihat serupa. Bergeraklah dengan hati-hati, ubah satu item pada satu waktu, dan simpan sebelum keluar.

Virtualisasi (Intel VT-x, VT-d, AMD SVM, IOMMU)

  • Lokasi: Biasanya di bawah Advanced, CPU Configuration, atau Chipset.
  • Apa yang harus dilakukan: Aktifkan VT-x atau SVM untuk hypervisor dan WSL2. Aktifkan VT-d atau IOMMU untuk penugasan perangkat dan virtualisasi I/O yang lebih baik.
  • Mengapa penting: Alat seperti Hyper-V, VirtualBox, VMware Workstation, dan WSL2 memerlukan virtualisasi. Tanpanya, VM mungkin tidak bisa dimulai atau kinerjanya buruk.

TPM (Intel PTT atau AMD fTPM)

  • Lokasi: Security atau Trusted Computing.
  • Apa yang harus dilakukan: Aktifkan Intel PTT pada platform Intel atau AMD fTPM/PSP pada platform AMD.
  • Mengapa penting: TPM 2.0 membuka BitLocker, Windows Hello, dan fitur keamanan inti Windows 11. Jika TPM mati, Windows dapat menampilkan pengurangan keamanan dan beberapa fitur tidak akan berfungsi.

Secure Boot

  • Lokasi: Security, Boot, atau menu Secure Boot khusus.
  • Apa yang harus dilakukan: Aktifkan Secure Boot untuk memvalidasi bootloader dan driver. Jika Anda dual boot atau menggunakan driver yang tidak ditandatangani, rencanakan kompatibilitasnya.
  • Peringatan: Nonaktifkan dan aktifkan hanya saat BitLocker ditangguhkan. Mengubah Secure Boot dapat memicu prompt pemulihan.

Mode boot (UEFI vs. Legacy/CSM)

  • Lokasi: Boot mode atau pengaturan CSM di bagian Boot.
  • Apa yang harus dilakukan: Pertahankan UEFI untuk Windows 11. Jangan beralih ke Legacy kecuali Anda memahami dampak tata letak disk dan bootloader.
  • Peringatan: Mengganti mode pada disk GPT dapat membuat Windows tidak bisa boot. Jika Anda harus mengubah mode, siapkan media pemulihan.

Urutan boot dan boot satu kali

  • Lokasi: Boot priority atau Boot Option Priorities.
  • Apa yang harus dilakukan: Pindahkan entri boot OS ke urutan teratas untuk penggunaan normal. Untuk instalasi atau pemulihan, boot sementara dari USB menggunakan menu boot satu kali.
  • Tip: Lebih baik gunakan menu boot satu kali untuk boot sementara agar Anda tidak lupa mengembalikan perubahan urutan boot permanen.
    Setelah Anda menerapkan perubahan, simpan dan keluar. Sistem akan reboot. Selanjutnya, lihat bagaimana vendor tertentu memungkinkan Anda membuat perubahan terbatas dari dalam Windows tanpa masuk ke UEFI.

Lakukan perubahan BIOS terbatas dari dalam Windows menggunakan alat OEM (Dell, HP, Lenovo, ASUS, MSI)

Utilitas OEM memberi admin cara untuk membuat skrip atau menyiapkan perubahan firmware dalam skala besar. Biasanya memerlukan reboot untuk diterapkan dan mungkin memerlukan kata sandi BIOS.
– Dell: Dell Command | Configure menyediakan antarmuka baris perintah dan PowerShell. Dapat mengaktifkan/menonaktifkan Secure Boot, mengaktifkan TPM, menyesuaikan urutan boot, dan mengelola kata sandi. Banyak perubahan diselesaikan setelah restart.
– HP: HP BIOS Configuration Utility membaca dan menerapkan pengaturan dari file REPSET. Gunakan dalam task sequence atau skrip. Perubahan sensitif memerlukan kata sandi BIOS dan reboot.
– Lenovo: Think BIOS Config dan kelas WMI memungkinkan Anda mengekspor, mengatur, dan melindungi pengaturan firmware dengan kata sandi pada perangkat ThinkPad dan ThinkCentre. Commercial Vantage dapat membantu pembaruan.
– ASUS dan MSI: Alat konsumen seperti Armoury Crate, AI Suite, atau MSI Center berfokus pada pembaruan dan tuning kinerja. Jarang mengekspos flag firmware yang mendalam tetapi membantu memperbarui BIOS dengan aman dari Windows.
Gunakan hak admin dan tangguhkan BitLocker sebelum menerapkan perubahan yang memengaruhi alur boot, Secure Boot, atau TPM. Uji pada satu perangkat, periksa kode pengembalian, dan dokumentasikan apa yang Anda ubah. Jika Windows sama sekali tidak menampilkan handoff UEFI, bagian berikut menjelaskan alasannya dan cara memulihkannya.

Jika ‘UEFI Firmware Settings’ tidak ada di Windows: penyebab dan perbaikannya

Jika ubin hilang dari Advanced options, telusuri penyebab ini secara metodis.
– Mode boot Legacy atau CSM: msinfo32 menampilkan Legacy. Windows tidak dapat menyediakan handoff UEFI. Pertimbangkan untuk mengonversi disk dengan alat MBR2GPT jika didukung, lalu aktifkan UEFI di firmware.
– WinRE dinonaktifkan: Di terminal elevated, jalankan reagentc /info. Jika disabled, jalankan reagentc /enable untuk memulihkan menu Advanced startup.
– Pembatasan OEM: Perangkat yang dikelola atau dikunci mungkin menyembunyikan ubin. Gunakan hotkey OEM atau alat admin yang disetujui sebagai gantinya.
– Firmware usang atau bermasalah: Perbarui BIOS dari vendor. Versi yang lebih baru mengekspos variabel yang diperlukan oleh /fw.
– BitLocker atau group policy: Kebijakan keamanan dapat memblokir transisi boot tertentu. Sesuaikan kebijakan lokal jika Anda mengelola perangkat, atau hubungi admin Anda.
Jika tidak ada yang berlaku, coba shutdown /r /fw /t 0. Jika itu gagal, andalkan jalur hotkey. Setelah Anda menyelesaikan perubahan, verifikasikan semuanya kembali di Windows agar Anda tahu pengaturannya tersimpan.

Verifikasi perubahan kembali di Windows (msinfo32, Device Security, tpm.msc, Task Manager, bcdedit)

Verifikasi menutup siklus dan mencegah kebingungan di kemudian hari. Gunakan alat bawaan yang cepat untuk mengonfirmasi status.
– Virtualization: Buka Task Manager > Performance > CPU dan periksa kolom ‘Virtualization’. Jika tertulis Disabled, kembali ke UEFI dan aktifkan VT-x atau SVM.
– TPM: Jalankan tpm.msc dan pastikan status menunjukkan TPM siap digunakan dan specification version adalah 2.0. Device security di Windows Security juga menampilkan kesehatan TPM.
– Secure Boot: Buka msinfo32 dan periksa ‘Secure Boot State: On’. Pastikan ‘BIOS Mode’ bertuliskan UEFI.
– Mode boot dan entri: msinfo32 mengonfirmasi mode UEFI. bcdedit /enum menampilkan entri boot jika Anda perlu memeriksanya. Untuk perubahan urutan boot, gunakan menu boot satu kali untuk memvalidasi jalur boot eksternal.
Jika hasilnya tidak seperti yang Anda harapkan, lakukan satu perubahan pada satu waktu dan uji ulang. Metode itu membuat pemecahan masalah tetap sederhana. Jika sesuatu tidak beres, bagian berikut memberikan langkah rollback yang praktis.

Pemecahan masalah dan rollback yang aman (reset firmware, menghapus CMOS, menangani boot loop, kunci sandi)

Bahkan perubahan yang hati-hati pun bisa menimbulkan masalah. Kuncinya adalah tetap tenang dan membalikkan apa yang baru saja Anda ubah.
– Boot loop atau tidak bisa boot: Masuk kembali ke UEFI dan pilih ‘Load Setup Defaults’ atau ‘Optimized Defaults’. Simpan dan reboot. Lepaskan drive eksternal dan perangkat USB, lalu coba lagi.
– Pemulihan BitLocker: Jika diminta kunci pemulihan, masuk ke account.microsoft.com/devices/recoverykey atau gunakan kunci yang Anda simpan. Setelah pemulihan, tangguhkan BitLocker sebelum membuat perubahan firmware lagi.
– Masalah kata sandi firmware: Jika Anda lupa kata sandi BIOS atau UEFI, beberapa vendor memungkinkan pemulihan dengan bukti kepemilikan. Yang lain memerlukan layanan. Simpan kata sandi di pengelola sandi yang disetujui.
– Hapus CMOS sebagai upaya terakhir: Matikan daya, cabut, dan gunakan jumper pada motherboard atau lepaskan baterai kancing selama beberapa menit pada desktop. Selalu konsultasikan manual perangkat Anda.
– Perbarui firmware: Jika suatu pengaturan menolak tersimpan atau menu tampak bermasalah, perbarui ke BIOS terbaru dari situs dukungan OEM, lalu coba lagi.
– Perbaiki kesalahan mode boot: Jika mengganti UEFI dan Legacy merusak boot, kembalikan seperti semula atau boot dari media instalasi Windows dan gunakan perbaikan otomatis. Jangan mengonversi mode tanpa rencana pemulihan.
Setelah pemulihan, aktifkan kembali BitLocker dan konfirmasikan status Secure Boot serta TPM. Catat apa yang Anda ubah dan alasannya. Jejak audit itu mempercepat perawatan di masa depan dan membantu orang lain mengulangi keberhasilan Anda.

Kesimpulan

Anda dapat memulai konfigurasi firmware dengan percaya diri dari Windows menggunakan tiga jalur andal: Settings, perintah, dan hotkey OEM. Sakelar sebenarnya berada di UEFI, tetapi Windows menyediakan handoff yang rapi dan dapat diulang yang menghemat waktu. Dengan daftar periksa kecil untuk keselamatan — cadangan, BitLocker ditangguhkan, hak admin, dan daya AC — Anda menurunkan risiko dan menghindari kejutan.
Sebagian besar pengguna hanya perlu mengaktifkan virtualisasi, Secure Boot, dan TPM, serta sesekali menyesuaikan urutan boot. Verifikasikan setiap perubahan kembali di Windows agar Anda tidak menebak. Jika Windows menyembunyikan akses UEFI, gunakan jalur baris perintah, periksa status WinRE, perbarui firmware, dan andalkan hotkey OEM sebagai cadangan. Simpan kunci pemulihan dan kata sandi firmware dengan aman, dokumentasikan perubahan, dan ubah hanya satu item pada satu waktu.
Ikuti proses ini dan Anda akan mengubah pengaturan BIOS dari Windows dengan jelas, terkontrol, dan dengan waktu henti minimal.

Pertanyaan yang Sering Diajukan

Bagaimana cara membuka BIOS/UEFI dari Windows jika opsi Pengaturan Firmware UEFI tidak ada?

Mulai dengan sebuah perintah: jalankan shutdown /r /fw /t 0 sebagai admin untuk meminta masuk ke firmware pada boot berikutnya. Jika itu gagal, jalankan shutdown /r /o /t 0 untuk masuk ke Advanced startup, lalu pilih Troubleshoot > Advanced options. Periksa WinRE dengan reagentc /info dan aktifkan dengan reagentc /enable jika diperlukan. Jika msinfo32 menampilkan mode Legacy, opsi UEFI tidak akan muncul; gunakan tombol pintas OEM seperti F2, Del, atau F10 saat menyalakan.

Bisakah saya mengubah opsi BIOS langsung di Windows tanpa memulai ulang, dan alat OEM mana yang mendukungnya?

Sebagian besar perubahan firmware memerlukan memulai ulang ke UEFI. Beberapa alat OEM dapat menyiapkan atau menerapkan pengaturan dari Windows dan menyelesaikannya saat mulai ulang. Contohnya termasuk Dell Command | Configure, HP BIOS Configuration Utility, dan Lenovo WMI atau Think BIOS Config. Alat-alat ini dapat mengelola TPM, Secure Boot, urutan boot, dan kata sandi pada model yang didukung. Selalu jalankan sebagai admin, tangguhkan BitLocker terlebih dahulu, dan uji pada satu perangkat sebelum menerapkannya secara luas.

Apakah mengubah Secure Boot, TPM, atau urutan boot akan memengaruhi BitLocker atau startup Windows?

Ya. Mengaktifkan atau menonaktifkan Secure Boot, mengaktifkan atau menonaktifkan TPM, atau mengganti mode boot dapat memicu pemulihan BitLocker atau merusak proses boot jika tata letak disk tidak sesuai. Tangguhkan BitLocker sebelum melakukan perubahan dan siapkan kunci pemulihan Anda. Ubah satu pengaturan pada satu waktu, simpan, mulai ulang, dan verifikasi di Windows untuk menghindari kebingungan. Jika perubahan menyebabkan boot loop, muat setelan default firmware dan coba lagi.