• Öncelikle hazırlayacağınız makinenin marka ve modelini not alın. Birçok üretici, cihazlarının UEFI desteğini günceller ve sistem ayarları menüsü seçeneklerini ürün yazılımı güncellemeleriyle günceller, bu nedenle en son sürüme güncellemeyi düşünün.
  • Sistemi açarak ve sistem ayarlarına erişmek için üreticinin yöntemini kullanarak sistem ayarlarına önyükleme yapın. Bir HP aygıtında bu genellikle F10'dur ve Dell için F2'dir.
  • Menüde gezinin ve önyükleme modu olarak UEFI'yi seçin. Birçok menü, seçenekler olarak UEFI ve Legacy'yi sunar, diğerleri ise UEFI ve BIOS sunabilir. Bazı cihazlar UEFI yerel, UEFI hibrit (veya UEFI + CSM) ve Eski gibi üç seçenek sunabilir. Her durumda, UEFI veya UEFI yerel seçin. Eski önyükleme yöntemlerini devre dışı bırakma seçeneğiniz de olabilir ve bu önerilir.
  • Ardından, Güvenli Önyükleme seçeneğine gidin ve açın. Bazı cihazlarda Güvenli Önyüklemeyi etkinleştirmek için önce UEFI'yi etkinleştirdikten sonra bir kez yeniden başlatmanız ve ayarlar menüsüne dönmeniz gerekir.
  • Windows tarafından kullanılan diğer güvenlik özelliklerini etkinleştirmek için TPM ve sanallaştırma destek seçeneklerinin de etkinleştirilmesi önerilir, ancak gerekli değildir. Erken Başlatılan Kötü Amaçlı Yazılımdan Koruma, Measured Boot, Device Guard, Credential Guard ve BitLocker bu ayarları çeşitli şekillerde gerektirir. 2
  • Değişiklikleri kaydedin ve menüden çıkın. Artık Güvenli Önyüklemeyi destekleyen bir ortama önyükleme yapabilir ve bir işletim sistemi yükleyebilirsiniz. Windows kurulum optik diski, USB depolama aygıtı veya LiteTouch ortamı çalışacaktır. Windows, depolamayı MBR yerine GPT bölümleriyle bölümlere ayıracaktır.
  • İşletim sistemi yüklendikten sonra, cmdlet Confirm-SecureBootUEFI 'true' değerini döndürürse, bir PowerShell isteminde Güvenli Önyüklemenin etkinleştirildiğini doğrulayabilirsiniz. Ayrıca msinfo32.exe dosyasını açabilir ve Güvenli Önyükleme Durumu değerinin "açık" olduğunu kontrol edebilirsiniz.