Dit artikel legt uit waarom Secure Boot niet kan worden ingeschakeld met behulp van externe softwaretools op Elo-systemen zoals: EloPOS, I-Series, E-Series, ECMG4 en Backpack met Intel-systemen.

Wat is Secure Boot?

Secure Boot is een beveiligingsfunctie van de UEFI-firmware die ervoor zorgt dat alleen vertrouwde, digitaal ondertekende besturingssystemen en bootloaders worden toegestaan om te draaien tijdens het opstarten van het systeem. Het is ontworpen om te voorkomen dat ongeautoriseerde of kwaadaardige code wordt uitgevoerd voordat het besturingssysteem wordt geladen.

⚠️ Belangrijk: Secure Boot kan niet worden ingeschakeld via externe softwaretools

Op Elo Intel-systemen wordt Secure Boot geregeld op firmware-niveau (BIOS/UEFI) en is dit van ontwerp uit beveiligd. Dit voorkomt ongeautoriseerde wijzigingen vanuit het besturingssysteem.

Zelfs Elo BIOS-configuratietools en firmware-updateprogramma's ondersteunen het op afstand inschakelen van Secure Boot niet:

• BIOS-configuratietools (bijv. SCE utilities): Kunnen veel BIOS-instellingen wijzigen, maar ondersteunen geen Secure Boot-configuratie
• Firmware-updateprogramma's (bijv. AMI AFU): Worden gebruikt voor het updaten van BIOS-firmware, maar beheren geen runtime Secure Boot-instellingen

Daarom moet Secure Boot direct binnen de BIOS-interface worden ingeschakeld.

✅ Ondersteunde methoden om Secure Boot in te schakelen

1. Lokale toegang (aanbevolen)

• Sluit een toetsenbord aan op het apparaat
• Herstart en ga naar BIOS (DEL-toets op toetsenbord of Setup-pictogram tijdens opstarten)
• Schakel Secure Boot in en installeer standaard sleutels

2. Externe KVM / Out-of-Band toegang

• Gebruik een externe beheersoplossing die volledige BIOS-toegang biedt (bijv. Intel AMT)
• Ga op afstand tijdens het opstarten naar BIOS
• Schakel Secure Boot in en pas de benodigde instellingen toe

🚫 Niet-ondersteunde methoden

De volgende methoden worden niet ondersteund voor het inschakelen van Secure Boot:

• Remote Desktop (RDP)
• SSH of commandoregeltoegang
• PowerShell- of shellscripts
• BIOS-configuratietools (SCE tools)
• Firmware-updateprogramma's (AFU tools)

Het proberen te gebruiken van deze methoden zal Secure Boot niet inschakelen en kan leiden tot inconsistente of niet-ondersteunde configuraties.

⚠️ Risico's van onjuiste inschakeling

• Het systeem kan niet opstarten als het OS of de bootloader niet correct is ondertekend
• Het apparaat kan onbereikbaar worden als externe toegang afhankelijk is van het besturingssysteem
• Herstel kan ter plaatse toegang tot BIOS vereisen

✅ Beste praktijken vóór het inschakelen van Secure Boot

1. Controleer systeemcompatibiliteit

• Besturingssysteem ondersteunt Secure Boot (Windows 10/11 of ondersteunde Linux)
• Systeem is geconfigureerd voor UEFI-opstartmodus
• Schijf is geformatteerd als GPT (niet MBR)

2. Valideer opstartintegriteit

• Geen aangepaste of niet-ondertekende bootloaders
• Standaard OS-installatie aanbevolen

3. Bevestig hersteltoegang

• Zorg dat lokale of externe BIOS-toegang beschikbaar is
• Heb een herstelplan als het systeem niet opstart

4. Test vóór grootschalige toepassing

• Schakel Secure Boot eerst in op één apparaat
• Valideer het systeemgedrag na herstart

Samenvatting

• Secure Boot is een beveiligingsfunctie op firmware-niveau en kan niet worden ingeschakeld via OS-niveau tools
• BIOS-configuratie- en firmware-updateprogramma's ondersteunen het inschakelen van Secure Boot niet
• Secure Boot moet direct in BIOS worden ingeschakeld, lokaal of via externe KVM
• Valideer altijd de systeemgereedheid vóór inschakeling om opstartproblemen te voorkomen

Hulp nodig?

Als u hulp nodig heeft bij het controleren van compatibiliteit of het inschakelen van Secure Boot, neem dan contact op met Elo Technical Support:

👉 Dien een verzoek in voor technische ondersteuning