Cara Memperbaiki Masalah ‘Secure Boot Can Be Enabled When System in User Mode’
Salah satu persyaratan untuk Windows 11 adalah dukungan UEFI Secure Boot. Ini adalah persyaratan perangkat keras baru yang tanpanya instalasi Windows 11 bisa sedikit rumit.
Sekarang Windows 11 secara bertahap diluncurkan ke pengguna melalui Pembaruan Windows dan yang lainnya mendapatkannya melalui Asisten Instalasi Windows 11 dan alat pembuatan media resmi, banyak pengguna dicegah untuk meningkatkan ke OS baru karena "Secure boot state unsupported” pesan kesalahan atau kesalahan serupa lainnya: Secure Boot Can Be Enabled When System in User Mode.
Jadi, apa masalahnya dan bagaimana Anda bisa memperbaikinya? Inilah semua yang perlu Anda ketahui.
Apa itu Boot Aman?
Secure Boot adalah fitur yang relatif baru, tetapi dapat dengan mudah ditemukan di motherboard modern. Seperti namanya, ini memberikan lapisan keamanan tambahan ke sistem saat boot untuk mencegah serangan dan kerusakan malware.
Boot aman adalah penjaga gerbang ke pengalaman Windows yang aman dan andal. Dengan boot aman, PC Anda hanya akan menggunakan perangkat lunak tepercaya OEM untuk boot. Ini memastikan ini dengan memeriksa tanda tangan kode firmware pada perangkat keras sistem Anda.
Selama ada kecocokan antara tanda tangan modul firmware dan database tanda tangan boot aman, kode firmware akan dijalankan dan PC akan melakukan booting. Jika ada ketidakcocokan atau tidak ada kredensial yang valid, boot aman akan menaikkan bendera dan menolak kode firmware untuk dieksekusi.
Masalah: Boot Aman Dapat Diaktifkan Saat Sistem dalam Mode Pengguna/Status Boot Aman Tidak Didukung
Seperti disebutkan sebelumnya, sebagian besar PC modern memiliki motherboard yang mendukung Boot Aman. Tetapi jika sistem Anda menggunakan kerangka boot lama dan boot aman tidak diaktifkan, Anda akan melihat bahwa Status Boot Aman adalah "Unsupported". Itu bisa terjadi bahkan jika motherboard Anda memiliki opsi Boot Aman. Mari kita lihat beberapa perbaikan yang berpotensi menyelesaikan masalah.
1. Periksa apakah PC Anda mendukung Boot Aman
Pertama-tama, mari kita lihat apakah PC mendukung Boot Aman. Untuk melakukannya, tekan Win + R untuk membuka kotak RUN, ketik msinfo32 dan tekan Enter.
Ini akan membuka jendela "System Information". Di sini, cari "Secure Boot State". Nilainya harus On.
Jika tidak, atau Anda melihat "Unsupported" sebagai gantinya, lakukan perbaikan yang diberikan di bawah ini untuk mengaktifkannya.
2. Aktifkan kembali Boot Aman di BIOS
Untuk perbaikan ini, Anda harus mengakses menu BIOS PC Anda. Untuk melakukannya, tekan Start dan klik tombol Daya.
Kemudian, sambil menahan tombol Shift, klik Restart.
Komputer Anda akan langsung boot ke layar Advanced Startup. Di sini, klik Troubleshoot.
Kemudian pilih Advanced Options.
Kemudian klik UEFI Firmware Settings.
Kemudian klik Restart.
Anda sekarang akan melihat Startup Menu muncul. Ini akan berbeda tergantung pada pabrikan PC Anda. Tekan tombol yang sesuai dengan "Boot Setup".
Setelah Boot Setup terbuka, cari opsi “Secure Boot”. Dalam kebanyakan kasus, itu akan berada di bawah tab Opsi Boot atau tab "Security" dan akan bervariasi tergantung pada PC Anda. Gunakan tombol panah untuk membuka tab itu.
Kemudian temukan Secure Boot dan pastikan disetel ke "Enabled".
Jika tidak, tekan Enter di atasnya. Kemudian pilih Enabled dan tekan Enter.
Setelah melakukan perubahan ini, navigasikan ke tab "Exit".
Tekan Enter pada Save Changes and Exit.
Pilih Yes dan tekan Enter.
Ini akan mengaktifkan kembali Boot Aman di PC Anda dan akan menampilkan nilai "Supported" di Informasi Sistem.
3. Mengubah Legacy ke UEFI (MBR ke GPT, jika didukung)
Sistem BIOS lama hanya dapat melakukan booting dari tabel berformat Master Boot Record (MBR). Untuk menjalankan Windows 11, bagaimanapun, itu harus dikonversi ke format partisi GPT.
Untuk memeriksa format partisi disk sistem Anda, klik kanan pada menu Start dan pilih Disk Management.
Kemudian klik kanan pada disk Anda di sebelah kiri.
Klik Properties.
Beralih ke tab Volume.
Centang "Partition style".
Jika tertulis MBR alih-alih GPT, berikut cara mengonversinya:
Tekan Start, ketik cmd, dan klik "Run as administrator".
Sekarang ketik perintah berikut:
mbr2gpt.exe /convert /allowfullos
Kemudian tekan Enter. Setelah validasi selesai, proses konversi akan selesai dalam waktu singkat. Anda dapat memeriksa gaya partisi disk melalui Manajemen Disk lagi. Seharusnya sekarang membaca GUID Partition Table (GPT).
4. Nonaktifkan CSM dan instal ulang Windows
Compatibility Support Module (CSM) adalah modul dari sistem UEFI modern. Tetapi karena itu hanya mensimulasikan lingkungan BIOS lama untuk OS Anda saat ini untuk boot, itu tetap tidak didukung oleh UEFI.
Untuk mengaktifkan UEFI di sistem Anda, Anda harus bekerja lebih keras dengan menonaktifkan CSM dan kemudian menginstal ulang Windows. Untuk mendapatkan panduan langkah demi langkah untuk ini, lihat Cara Menonaktifkan CSM untuk menginstal Windows 11.
FAQ:
Di sini kami menjawab beberapa pertanyaan umum tentang Boot Aman.
Mengapa Boot Aman tidak didukung?
Jika Anda melihat Status Boot Aman sebagai "Tidak didukung", salah satu dari tiga hal yang mungkin terjadi - gaya partisi disk sistem diatur ke MBR, atau Boot Aman dinonaktifkan di BIOS, atau CSM diaktifkan. Mungkin juga perangkat keras PC Anda tidak mendukungnya. Lihat perbaikan yang diberikan di atas untuk menyelesaikan masalah ini.
Haruskah saya mengaktifkan Boot Aman?
Secure Boot adalah lapisan keamanan tambahan untuk PC Windows. Karena ini adalah persyaratan sistem untuk menginstal Windows 11, Anda harus mempertimbangkan untuk mengaktifkannya jika belum.
Bagaimana cara mengaktifkan status Boot Aman?
Untuk mengaktifkan status boot aman, pastikan disk Anda dalam format GPT (perbaikan 3) dan CMS dinonaktifkan (perbaikan 4). Kemudian buka menu BIOS dan aktifkan Secure Boot (perbaikan 2).
