Inleiding
Het wijzigen van firmware-instellingen hoeft niet riskant of verwarrend aan te voelen. Je kunt het proces direct vanuit Windows starten en het netjes overdragen aan UEFI. Dat betekent minder giswerk en geen paniekerig getik op toetsen tijdens het opstarten. Deze gids laat precies zien hoe je vanuit Windows je UEFI-menu’s bereikt, welke tools en opdrachten werken, en welke instellingen je waarschijnlijk zult wijzigen. Je ziet wanneer je hulpprogramma’s van de fabrikant binnen Windows kunt gebruiken en wanneer je UEFI moet openen om de instelling toe te passen.
We richten ons op veelvoorkomende taken die de meeste gebruikers en beheerders willen uitvoeren: virtualisatie inschakelen voor Hyper-V of WSL2, Secure Boot in- of uitschakelen, TPM inschakelen voor apparaatbeveiliging en BitLocker, en de juiste opstartmodus en opstartvolgorde kiezen. Je leert hoe je je veilig voorbereidt, UEFI op drie verschillende manieren bereikt, wijzigingen met vertrouwen aanbrengt en de resultaten terug in Windows verifieert.
Elke sectie bouwt voort op de vorige. Nadat je verwachtingen hebt vastgesteld over wat het wijzigen van BIOS-instellingen vanuit Windows werkelijk betekent, controleer je je huidige status en bereid je je voor. Vervolgens open je UEFI via Instellingen, opdrachten of OEM-sneltoetsen. Tot slot pas je wijzigingen toe, bevestig je het succes en pak je problemen aan zonder paniek.
Wat ‘vanuit Windows’ echt betekent: UEFI vs. legacy BIOS en wat je wel en niet kunt wijzigen
Windows schakelt de meeste firmware-opties niet live om terwijl het besturingssysteem draait. In plaats daarvan biedt Windows nette paden om opnieuw op te starten naar de firmware van het apparaat, zodat je daar instellingen kunt aanpassen. Moderne systemen gebruiken UEFI, dat een overdrachtstegel met de naam ‘UEFI-firmware-instellingen’ kan tonen binnen Geavanceerd opstarten. Op oudere of legacy-configuraties die met CSM opstarten, verschijnt die tegel niet omdat het systeem geen UEFI-overdracht ondersteunt.
Je kunt nog steeds efficiënt vanuit Windows starten, zelfs als de daadwerkelijke wijziging binnen UEFI plaatsvindt. Drie methoden dekken bijna elk scenario: de route via Windows Instellingen die herstart naar Geavanceerd opstarten, opdrachtregelopties die rechtstreeks naar UEFI of de herstelmenu’s springen, en klassieke OEM-sneltoetsen tijdens het inschakelen. Enkele hulpprogramma’s van fabrikanten kunnen bepaalde instellingen vanuit Windows voorbereiden of toepassen en ze bij de volgende herstart voltooien.
Bevestig voordat je een methode kiest de mogelijkheden van je apparaat. Weten of het apparaat in UEFI opstart en of Secure Boot en TPM actief zijn, helpt je te bepalen wat je kunt aanpassen en hoe je verder gaat.
Controleer je firmware- en beveiligingsstatus vanuit Windows (UEFI of Legacy, Secure Boot, TPM)
Voer enkele snelle controles uit voordat je wijzigingen aanbrengt. Deze controles laten zien of je apparaat UEFI gebruikt, of Secure Boot aan staat, of TPM aanwezig is, en of virtualisatie al is ingeschakeld.
– Druk op de Windows-toets, typ msinfo32 en open Systeeminformatie. Zoek naar ‘BIOS-modus’ om UEFI of Legacy te zien. Controleer ‘Status van Secure Boot’ om Aan of Uit te zien.
– Open Windows-beveiliging en ga naar Apparaatbeveiliging. Als je Details beveiligingsprocessor ziet, is TPM waarschijnlijk aanwezig en actief. Je kunt ook Windows-toets + R indrukken, tpm.msc uitvoeren en Status en Specificatieversie bevestigen.
– Open Taakbeheer, ga naar het tabblad Prestaties en selecteer CPU. Controleer het veld ‘Virtualisatie’. Als daar Ingeschakeld staat, is VT-x of SVM al actief.
Als je Legacy-modus ziet, vind je de UEFI-overdrachtstegel niet. Als Secure Boot uit staat maar je het wilt inschakelen, bevestig dan dat het opstartstation GPT gebruikt en het systeem UEFI-modus gebruikt. Als TPM ontbreekt, moet op het apparaat mogelijk Intel PTT of AMD fTPM in UEFI worden ingeschakeld. Met deze basis op orde bereid je het apparaat voor zodat firmwarewijzigingen je werk niet onderbreken of vermijdbare vergrendelingen veroorzaken.
Veilig voorbereiden: back-ups, BitLocker onderbreken, adminrechten, netstroom en herstelpunten
Voorbereiding verkleint het risico wanneer je de controle overdraagt van Windows naar firmware. Enkele minuten hier kunnen later uren schelen.
– Maak een back-up van belangrijke bestanden. Gebruik Bestandsgeschiedenis, OneDrive of je favoriete back-uptool.
– Onderbreek BitLocker. Open Configuratiescherm, ga naar BitLocker-stationsversleuteling en selecteer Beveiliging onderbreken. Sla je herstelsleutel op in je Microsoft-account of in een veilig bestand.
– Zorg voor administratorrechten. Je hebt adminrechten nodig voor opdrachten en OEM-tools.
– Sluit netstroom aan voor laptops en tablets. Vermijd firmwarewijzigingen met een bijna lege batterij.
– Sluit apps en sla je werk op. Dit voorkomt dat open bestanden je herstart vertragen.
– Maak een herstelpunt. Hoewel dit firmwarewijzigingen niet ongedaan maakt, helpt het als stuurprogramma’s of updates na je herstart conflicteren.
Als je klaar bent, kies hoe je UEFI wilt bereiken. De route via Instellingen is het meest begeleid, een goed startpunt voordat je overstapt op opdracht-snelkoppelingen.
Methode 1: UEFI-firmware-instellingen openen via Windows Instellingen > Systeem > Systeemherstel > Geavanceerd opstarten
Als je liever eerst klikt, gebruik dan de route via Instellingen om de UEFI-overdracht te bereiken.
Stappen
- Open Instellingen en selecteer Systeem.
- Selecteer Systeemherstel. Kies onder Herstelopties ‘Nu opnieuw opstarten’ naast Geavanceerd opstarten en bevestig.
- Je apparaat start opnieuw op naar de Windows-herstelomgeving.
- Selecteer Problemen oplossen > Geavanceerde opties > UEFI-firmware-instellingen.
- Selecteer Opnieuw opstarten om direct naar UEFI te booten.
Als je de tegel ‘UEFI-firmware-instellingen’ ziet, ondersteunt het apparaat een directe overdracht naar firmware. Als de tegel ontbreekt, gebruikt je systeem mogelijk legacy-opstart, is WinRE uitgeschakeld of verbergt een OEM-beleid dit pad. Geen zorgen; de volgende methode gebruikt snelle opdrachten die op veel apparaten werken. Daarna kun je terugvallen op OEM-sneltoetsen.
Methode 2: Snelle route via de opdrachtregel — shutdown /r /fw /t 0, shutdown /r /o en varianten
Opdrachtopties geven je een betrouwbare, snelle manier om vanaf elke plek, inclusief externe sessies, naar UEFI of de herstelmenu’s te springen.
Gebruik /fw om firmware bij de volgende start aan te vragen
- Open een verhoogde Windows Terminal, Opdrachtprompt of PowerShell.
- Voer uit: shutdown /r /fw /t 0
- Het apparaat start opnieuw op en vraagt bij de volgende start UEFI-firmware aan indien ondersteund.
Gebruik /o om Geavanceerd opstarten te bereiken
- Als /fw niet werkt, voer uit: shutdown /r /o /t 0
- Het apparaat start opnieuw op naar de herstelmenu’s. Kies daar Problemen oplossen > Geavanceerde opties > UEFI-firmware-instellingen.
Tips voor betrouwbare overdrachten
- Voeg een korte vertraging toe met /t 5 als je enkele seconden voorbereiding nodig hebt.
- Als Snel opstarten ervoor zorgt dat je de firmware mist, schakel het uit in Configuratiescherm > Energiebeheer > Het gedrag van de aan/uit-knoppen bepalen > Instellingen wijzigen > vink ‘Snel opstarten inschakelen’ uit.
Deze opdrachten zijn snel en voorspelbaar, ideaal voor beheerders en power users. Als je apparaat nog steeds weigert UEFI te openen, is het OEM-sneltoetspad bij het opstarten altijd beschikbaar.
Methode 3: OEM-sneltoetsen en kanttekeningen bij Snel opstarten
Elke fabrikant biedt toetsen om de firmware-setup te openen en een eenmalig opstartmenu. Snel opstarten kan de POST-fase verkorten en prompts verbergen, dus schakel het uit als je de toetsaanslag niet kunt timen.
– Dell: F2 voor Setup, F12 voor Bootmenu.
– HP: F10 voor Setup, ESC en dan F9 voor Bootmenu.
– Lenovo: F1 of F2 voor Setup, Enter of F12 voor Bootmenu, of gebruik de Novo-knop.
– ASUS: Del of F2.
– MSI: Del.
– Acer: F2 of Del.
Zet volledig uit, zet vervolgens aan en druk herhaaldelijk op de toets zodra het scherm oplicht. Een andere betrouwbare truc: houd Shift ingedrukt terwijl je Opnieuw opstarten kiest vanuit het Startmenu, kies daarna Problemen oplossen > Geavanceerde opties om de UEFI-overdracht te vinden. Met UEFI geopend kun je de instellingen wijzigen die je eerder hebt gecontroleerd. Lees hierna wat elke veelvoorkomende instelling doet en waar je deze vindt.
Wijzig veelvoorkomende firmware-opties eenmaal in UEFI: virtualisatie, Secure Boot, TPM, opstartmodus en opstartvolgorde
UEFI-menu’s verschillen per fabrikant, maar de kernopties lijken op elkaar. Werk zorgvuldig, wijzig één item tegelijk en sla op voordat je afsluit.
Virtualisatie (Intel VT-x, VT-d, AMD SVM, IOMMU)
- Locatie: Meestal onder Advanced, CPU Configuration of Chipset.
- Wat te doen: Schakel VT-x of SVM in voor hypervisors en WSL2. Schakel VT-d of IOMMU in voor apparaattoewijzing en betere I/O-virtualisatie.
- Waarom het belangrijk is: Tools zoals Hyper-V, VirtualBox, VMware Workstation en WSL2 vereisen virtualisatie. Zonder dit starten vm’s mogelijk niet of presteren ze slecht.
TPM (Intel PTT of AMD fTPM)
- Locatie: Security of Trusted Computing.
- Wat te doen: Schakel Intel PTT in op Intel-platformen of AMD fTPM/PSP op AMD-platformen.
- Waarom het belangrijk is: TPM 2.0 ontsluit BitLocker, Windows Hello en kernbeveiligingsfuncties van Windows 11. Als TPM uit staat, kan Windows verminderde beveiliging tonen en werken sommige functies niet.
Secure Boot
- Locatie: Security, Boot of een speciaal Secure Boot-menu.
- Wat te doen: Schakel Secure Boot in om bootloaders en stuurprogramma’s te valideren. Als je dual-boot gebruikt of ongesigneerde drivers, plan dan voor compatibiliteit.
- Let op: Schakel dit alleen uit en weer in met BitLocker onderbroken. Het wijzigen van Secure Boot kan herstelaanvragen triggeren.
Opstartmodus (UEFI vs. Legacy/CSM)
- Locatie: Opstartmodus of CSM-instellingen in het Boot-gedeelte.
- Wat te doen: Houd UEFI aan voor Windows 11. Schakel niet over naar Legacy tenzij je de schijfindeling en impact op de bootloader begrijpt.
- Let op: Wisselen van modus op een GPT-schijf kan Windows onopstartbaar maken. Als je de modus moet wijzigen, bereid dan installatiemedia voor herstel voor.
Opstartvolgorde en eenmalig opstarten
- Locatie: Opstartprioriteit of Boot Option Priorities.
- Wat te doen: Zet de OS-opstartvermelding bovenaan voor normaal gebruik. Voor installaties of herstel start je tijdelijk op vanaf USB met het eenmalige opstartmenu.
- Tip: Geef de voorkeur aan het eenmalige opstartmenu voor tijdelijke boots, zodat je niet vergeet een permanente wijziging in de opstartvolgorde terug te draaien.
Nadat je wijzigingen hebt toegepast, sla op en sluit af. Het systeem zal opnieuw starten. Bekijk hierna hoe bepaalde fabrikanten je beperkte wijzigingen vanuit Windows laten doen zonder UEFI te openen.
Beperkte BIOS-wijzigingen vanuit Windows met OEM-tools (Dell, HP, Lenovo, ASUS, MSI)
OEM-hulpprogramma’s geven beheerders een manier om firmwarewijzigingen op schaal te scripten of voor te bereiden. Meestal is een herstart nodig om ze toe te passen en mogelijk is een BIOS-wachtwoord vereist.
– Dell: Dell Command | Configure biedt opdrachtregel- en PowerShell-interfaces. Het kan Secure Boot schakelen, TPM inschakelen, opstartvolgorde aanpassen en wachtwoorden beheren. Veel wijzigingen worden na een herstart voltooid.
– HP: HP BIOS Configuration Utility leest en past instellingen toe vanuit REPSET-bestanden. Gebruik het in taakreeksen of scripts. Gevoelige wijzigingen vereisen het BIOS-wachtwoord en een herstart.
– Lenovo: Think BIOS Config en WMI-klassen laten je firmwareopties exporteren, instellen en met wachtwoord beveiligen op ThinkPad- en ThinkCentre-apparaten. Commercial Vantage kan helpen met updates.
– ASUS en MSI: Consumententools zoals Armoury Crate, AI Suite of MSI Center richten zich op updates en prestatietuning. Ze stellen zelden diepe firmwarevlaggen bloot, maar helpen de BIOS veilig vanuit Windows te updaten.
Gebruik adminrechten en onderbreek BitLocker voordat je wijzigingen toepast die de opstartstroom, Secure Boot of TPM beïnvloeden. Test op één apparaat, controleer retourcodes en documenteer wat je hebt gewijzigd. Als Windows de UEFI-overdracht helemaal niet toont, legt de volgende sectie uit waarom en hoe je deze herstelt.
Als ‘UEFI-firmware-instellingen’ ontbreekt in Windows: oorzaken en oplossingen
Wanneer de tegel ontbreekt bij Geavanceerde opties, werk deze oorzaken systematisch af.
– Legacy- of CSM-opstartmodus: msinfo32 toont Legacy. Windows kan geen UEFI-overdracht aanbieden. Overweeg de schijf te converteren met het hulpprogramma MBR2GPT indien ondersteund en schakel daarna UEFI in de firmware in.
– WinRE uitgeschakeld: Voer in een verhoogde terminal reagentc /info uit. Als het is uitgeschakeld, voer reagentc /enable uit om de menu’s voor Geavanceerd opstarten te herstellen.
– OEM-beperkingen: Beheerde of vergrendelde apparaten kunnen de tegel verbergen. Gebruik in plaats daarvan OEM-sneltoetsen of goedgekeurde admin-tools.
– Verouderde of buggy firmware: Update de BIOS vanaf de website van de fabrikant. Nieuwere versies stellen de variabelen bloot waarop /fw vertrouwt.
– BitLocker of groepsbeleid: Beveiligingsbeleid kan bepaalde opstartovergangen blokkeren. Pas lokaal beleid aan als je het apparaat beheert, of neem contact op met je beheerder.
Als geen van deze van toepassing is, probeer dan shutdown /r /fw /t 0. Als dat mislukt, vertrouw op het sneltoetspad. Zodra je wijzigingen klaar zijn, verifieer alles terug in Windows zodat je weet dat de instellingen zijn behouden.
Wijzigingen verifiëren terug in Windows (msinfo32, Apparaatbeveiliging, tpm.msc, Taakbeheer, bcdedit)
Verificatie sluit de cirkel en voorkomt later verwarring. Gebruik snelle, ingebouwde tools om de status te bevestigen.
– Virtualisatie: Open Taakbeheer > Prestaties > CPU en controleer het veld ‘Virtualisatie’. Als Uitgeschakeld, ga terug naar UEFI en schakel VT-x of SVM in.
– TPM: Voer tpm.msc uit en bevestig dat de status aangeeft dat de TPM klaar is voor gebruik en dat de specificatieversie 2.0 is. Apparaatbeveiliging in Windows-beveiliging toont ook de TPM-status.
– Secure Boot: Open msinfo32 en controleer ‘Status van Secure Boot: Aan’. Zorg dat ‘BIOS-modus’ UEFI aangeeft.
– Opstartmodus en vermeldingen: msinfo32 bevestigt UEFI-modus. bcdedit /enum toont opstartvermeldingen als je die moet inspecteren. Gebruik voor wijzigingen in opstartvolgorde het eenmalige opstartmenu om een extern opstartpad te valideren.
Als de resultaten niet zijn wat je verwacht, maak dan telkens één wijziging en test opnieuw. Die aanpak houdt het oplossen eenvoudig. Als er iets misgaat, geeft de volgende sectie praktische stappen voor terugdraaien.
Probleemoplossing en veilig terugdraaien (firmwarereset, CMOS wissen, omgaan met opstartlussen, wachtwoordvergrendelingen)
Zelfs zorgvuldige wijzigingen kunnen problemen veroorzaken. De sleutel is kalm blijven en terugdraaien wat je zojuist hebt veranderd.
– Opstartlussen of geen opstart: Ga opnieuw UEFI in en kies ‘Standaardinstellingen laden’ of ‘Geoptimaliseerde standaardwaarden’. Sla op en start opnieuw. Koppel externe schijven en USB-apparaten los en probeer het opnieuw.
– BitLocker-herstel: Als om een herstelsleutel wordt gevraagd, meld je aan op account.microsoft.com/devices/recoverykey of gebruik je opgeslagen sleutel. Onderbreek na herstel BitLocker voordat je meer firmwarewijzigingen aanbrengt.
– Problemen met firmwarewachtwoord: Als je een BIOS- of UEFI-wachtwoord vergeet, staan sommige leveranciers herstel toe met eigendomsbewijs. Andere vereisen service. Bewaar wachtwoorden in een goedgekeurde kluis.
– CMOS wissen als laatste redmiddel: Schakel uit, haal de stekker eruit en gebruik de jumper op het moederbord of verwijder enkele minuten de knopcelbatterij op desktops. Raadpleeg altijd de handleiding van je apparaat.
– Firmware updaten: Als een instelling niet wil blijven of menu’s defect lijken, update dan naar de nieuwste BIOS vanaf de OEM-ondersteuningssite en probeer opnieuw.
– Opstartmodusfouten herstellen: Als het wisselen tussen UEFI en Legacy de opstart heeft gebroken, schakel terug of start op vanaf Windows-installatiemedia en gebruik Automatisch herstellen. Converteer geen modi zonder herstelplan.
Schakel na herstel BitLocker weer in en bevestig de status van Secure Boot en TPM. Noteer wat je hebt gewijzigd en waarom. Dat auditspoor versnelt toekomstig onderhoud en helpt anderen je succes te herhalen.
Conclusie
Je kunt met vertrouwen de firmwareconfiguratie starten vanuit Windows met drie betrouwbare routes: Instellingen, opdrachten en OEM-sneltoetsen. De daadwerkelijke schakelaars staan in UEFI, maar Windows biedt nette, herhaalbare overdrachten die tijd besparen. Met een korte veiligheidschecklist — back-ups, BitLocker onderbroken, adminrechten en netstroom — verlaag je risico’s en voorkom je verrassingen.
De meeste gebruikers hoeven alleen virtualisatie, Secure Boot en TPM in te schakelen en soms de opstartvolgorde aan te passen. Verifieer elke wijziging terug in Windows zodat je niet hoeft te gissen. Als Windows UEFI-toegang verbergt, gebruik dan de opdrachtregelroute, controleer de status van WinRE, update firmware en vertrouw op OEM-sneltoetsen als terugval. Bewaar herstelsleutels en firmwarewachtwoorden veilig, documenteer wijzigingen en wijzig telkens slechts één item.
Volg dit proces en je wijzigt BIOS-instellingen vanuit Windows met duidelijkheid, controle en minimale uitvaltijd.
Veelgestelde vragen
Hoe open ik BIOS/UEFI vanuit Windows als de optie UEFI-firmware-instellingen ontbreekt?
Begin met een opdracht: voer shutdown /r /fw /t 0 uit als administrator om de firmware bij de volgende start te openen. Als dat niet werkt, voer shutdown /r /o /t 0 uit om Geavanceerd opstarten te openen en kies vervolgens Problemen oplossen > Geavanceerde opties. Controleer WinRE met reagentc /info en schakel het in met reagentc /enable indien nodig. Als msinfo32 de Legacy-modus aangeeft, verschijnt de UEFI-tegel niet; gebruik dan tijdens het inschakelen de OEM-sneltoets, zoals F2, Del of F10.
Kan ik BIOS-opties direct in Windows wijzigen zonder opnieuw op te starten, en welke OEM-tools ondersteunen dit?
De meeste firmwarewijzigingen vereisen een herstart naar UEFI. Sommige OEM-tools kunnen instellingen vanuit Windows voorbereiden of toepassen en bij de herstart afronden. Voorbeelden zijn Dell Command | Configure, HP BIOS Configuration Utility en Lenovo WMI of Think BIOS Config. Deze tools kunnen TPM, Secure Boot, opstartvolgorde en wachtwoorden beheren op ondersteunde modellen. Voer ze altijd uit als administrator, schakel eerst BitLocker tijdelijk uit, en test op één apparaat voordat je opschaalt.
Heeft het wijzigen van Secure Boot, TPM of de opstartvolgorde invloed op BitLocker of het opstarten van Windows?
Ja. Het schakelen van Secure Boot, het inschakelen of uitschakelen van TPM, of het wijzigen van de opstartmodus kan BitLocker-herstel activeren of het opstarten doen mislukken als de schijfindeling niet overeenkomt. Schakel BitLocker tijdelijk uit voordat je wijzigingen aanbrengt en houd je herstelsleutel bij de hand. Wijzig één instelling tegelijk, sla op, start opnieuw op en controleer in Windows om verwarring te voorkomen. Als een wijziging een opstartlus veroorzaakt, herstel de standaardwaarden van de firmware en probeer het opnieuw.