Windows 11 controleert uw hardware strenger dan Windows 10, en de meeste mislukte upgrades komen neer op drie onderdelen: de processor, TPM 2.0 en Beveiligd opstarten (Secure Boot). Deze gids zet de officiële minimumvereisten van Microsoft op een rij, laat zien hoe u elk onderdeel met ingebouwde hulpmiddelen controleert en legt uit wat u kunt doen als uw pc niet voldoet.
| Onderdeel | Minimum van Microsoft voor Windows 11 | Zo controleert u het |
|---|---|---|
| Processor | 1 GHz of sneller, 2 of meer kernen, compatibele 64-bits processor of SoC | PC-statuscontrole; lijsten met ondersteunde CPU's van Microsoft |
| RAM | 4 GB | Instellingen > Systeem > Info |
| Opslag | 64 GB of meer | Verkenner > Deze pc |
| Systeemfirmware | UEFI, geschikt voor Beveiligd opstarten |
msinfo32 (BIOS-modus, Status van Beveiligd opstarten) |
| TPM | Trusted Platform Module (TPM) versie 2.0 |
tpm.msc of Windows-beveiliging |
| Grafische kaart | DirectX 12 of hoger met WDDM 2.0-stuurprogramma | dxdiag |
| Beeldscherm | 720p, groter dan 9 inch diagonaal, 8 bits per kleurkanaal | Instellingen > Systeem > Beeldscherm |
| Internet en account | Windows 11 Home vereist internet en een Microsoft-account tijdens de eerste installatie | Niet van toepassing |
Bron: de pagina met specificaties van Windows 11 van Microsoft.
Wat zijn de minimale systeemvereisten voor Windows 11?
Windows 11 vereist een compatibele 64-bits processor met minstens 2 kernen op 1 GHz, 4 GB RAM, 64 GB opslag, UEFI-firmware die Beveiligd opstarten ondersteunt, TPM versie 2.0, een DirectX 12-videokaart met een WDDM 2.0-stuurprogramma en een 720p-beeldscherm groter dan 9 inch.
Dezelfde vereisten gelden voor Windows 11 Home en Pro. De editie bepaalt de functies, niet de hardwareregels. Het verschil bij de installatie is dat Home een internetverbinding en een Microsoft-account vereist om de eerste installatie te voltooien.
Geavanceerde nuance: de "compatibele" processor is het punt dat mensen het vaakst verrast. Een snelle oudere CPU kan voldoen aan het aantal GHz en kernen en toch afgekeurd worden, omdat Microsoft specifieke lijsten met ondersteunde processors publiceert voor Intel, AMD en Qualcomm. Die lijsten weerspiegelen beveiligingsfuncties en drivermodellen, niet de pure snelheid.
Hoe controleert u of uw pc Windows 11 kan draaien?
De snelste controle is de app PC-statuscontrole van Microsoft: installeer die via aka.ms/GetPCHealthCheckApp, open de app en selecteer "Nu controleren" in het gedeelte over Windows 11. Het resultaat laat zien of de pc geschikt is en, zo niet, aan welke vereiste niet wordt voldaan, zoals TPM, Beveiligd opstarten of de processor.
- Download PC-statuscontrole bij Microsoft (aka.ms/GetPCHealthCheckApp) en installeer de app.
- Zoek op de taakbalk naar PC-statuscontrole en open de app.
- Selecteer Nu controleren.
- Lees het resultaat. Gebruik "Alle resultaten weergeven" om per vereiste te zien of eraan is voldaan.
Wat we vaak zien: veel pc's worden door PC-statuscontrole alleen afgekeurd omdat TPM of Beveiligd opstarten in de firmware is uitgeschakeld, niet omdat de hardware het mist. Met de handmatige controles hieronder ziet u welk geval op u van toepassing is.
Hoe controleert u of TPM 2.0 is ingeschakeld?
Druk op Windows + R, typ tpm.msc en druk op Enter. Als de console "De TPM is klaar voor gebruik" toont, kijkt u bij "Specificatieversie" onder Informatie over TPM-fabrikant; daar moet 2.0 staan. Ziet u "Kan geen compatibele TPM vinden", dan is de TPM mogelijk gewoon uitgeschakeld in de firmware.
U kunt ook Windows-beveiliging > Apparaatbeveiliging openen. Een sectie "Beveiligingsprocessor" met specificatieversie 2.0 betekent dat u voldoet. Ontbreekt die sectie, dan is de TPM volgens Microsoft mogelijk uitgeschakeld.
Oorzaak en gevolg: TPM 2.0 is een hardwarematige beveiligingschip, of een firmwareversie daarvan in de processor, die versleutelingssleutels opslaat. Windows 11 gebruikt die voor functies zoals BitLocker-apparaatversleuteling en Windows Hello, dus een pc zonder actieve TPM 2.0 slaagt niet voor de controle van de vereisten en de upgrade wordt geblokkeerd.
Hoe schakelt u TPM 2.0 in via BIOS of UEFI?
Start opnieuw op in de UEFI-firmware-instellingen, zoek het onderdeel voor beveiliging of geavanceerde instellingen en schakel de firmware-TPM in. De naam verschilt per fabrikant: op Intel-moederborden heet het meestal "Intel PTT" of "Platform Trust Technology", op AMD-moederborden "AMD fTPM" of "AMD PSP fTPM". Sla de wijziging op, start opnieuw op en controleer het opnieuw met tpm.msc.
- Open Instellingen > Systeem > Systeemherstel en selecteer Nu opnieuw opstarten naast Geavanceerde opstartopties.
- Ga naar Problemen oplossen > Geavanceerde opties > Instellingen voor UEFI-firmware en selecteer Opnieuw opstarten.
- Kijk in menu's met namen als Advanced, Security of Trusted Computing.
- Schakel de optie Security Device, TPM State, Intel PTT of AMD fTPM in.
- Sla op en sluit af, en controleer het resultaat in
tpm.msc.
Microsoft vermeldt dat veel losse moederborden met uitgeschakelde TPM worden geleverd, terwijl die meestal wel kan worden ingeschakeld. De menunamen verschillen, dus de ondersteuningspagina van de fabrikant van uw pc of moederbord is de beste bron voor de exacte locatie.
Geavanceerde nuance: als u BitLocker al gebruikt op het huidige systeem, kan het wijzigen van TPM-instellingen bij de volgende start om de herstelsleutel vragen. Zorg dat u uw BitLocker-herstelsleutel bij de hand hebt voordat u beveiligingsinstellingen in de firmware wijzigt.
Hoe controleert u Beveiligd opstarten en schakelt u het in?
Druk op Windows + R, typ msinfo32 en kijk in Systeemoverzicht naar "BIOS-modus" en "Status van Beveiligd opstarten". De BIOS-modus moet UEFI zijn en de status van Beveiligd opstarten Aan. Staat er Uit, schakel Beveiligd opstarten dan in de UEFI-firmware-instellingen in; staat de BIOS-modus op Verouderd, dan moet de pc eerst naar UEFI worden overgezet.
In PowerShell als administrator geeft de opdracht Confirm-SecureBootUEFI True terug als Beveiligd opstarten is ingeschakeld en False als het wordt ondersteund maar is uitgeschakeld. Op een pc met een verouderd BIOS meldt de cmdlet dat hij op dit platform niet wordt ondersteund.
Oorzaak en gevolg: Beveiligd opstarten werkt alleen in UEFI-modus, en UEFI-modus vereist dat de systeemschijf GPT-indeling heeft. Daarom wordt een pc die jaren geleden in Legacy-modus (CSM) met een MBR-schijf is ingericht afgekeurd, ook al ondersteunt de firmware Beveiligd opstarten.
Microsoft biedt het hulpprogramma MBR2GPT, dat een schijf zonder gegevensverlies van MBR naar GPT converteert; na de conversie moet de firmware op UEFI-modus worden gezet. De documentatie van MBR2GPT op Microsoft Learn noemt de voorwaarden. Maak eerst een back-up van uw gegevens, en voelt u zich niet zeker bij deze stappen, dan is een schone installatie vanaf een opstartbare Windows 11-USB-stick die als GPT/UEFI is aangemaakt de eenvoudigere weg.
Wordt mijn processor ondersteund door Windows 11?
Uw processor wordt ondersteund als hij voorkomt op de door Microsoft gepubliceerde Windows 11-processorlijsten voor Intel, AMD of Qualcomm, en PC-statuscontrole bevestigt dat. Grofweg staan veel Intel-chips van de 8e generatie en nieuwer en AMD Ryzen 2000-serie en nieuwer op de lijst, maar controleer uw exacte model in plaats van op de generatie te vertrouwen.
Om uw model te vinden, opent u Instellingen > Systeem > Info en leest u de regel "Processor"; zoek die vervolgens op in de lijst van Microsoft. Anders dan bij TPM of Beveiligd opstarten kan een processor die niet op de lijst staat niet met een instelling worden verholpen.
Wat we vaak zien: kopers schaffen soms een Windows 11-sleutel aan voor een oudere pc en ontdekken pas daarna dat de CPU niet wordt ondersteund. Wie vóór de aankoop PC-statuscontrole uitvoert, voorkomt dat probleem.
Wat gebeurt er als u Windows 11 op niet-ondersteunde hardware installeert?
Volgens Microsoft wordt het afgeraden om Windows 11 te installeren op een apparaat dat niet aan de minimumvereisten voldoet. Het is niet zeker dat zulke apparaten updates ontvangen, ook geen beveiligingsupdates, en schade door incompatibiliteit valt niet onder de garantie van de fabrikant. Daarnaast kunnen een watermerk op het bureaublad en een melding in Instellingen verschijnen.
Het ondersteuningsartikel van Microsoft over niet-ondersteunde apparaten vermeldt ook dat u na een upgrade slechts 10 dagen kunt terugkeren naar Windows 10. Wij geven geen instructies om de controle van de vereisten te omzeilen en raden dat af op elke pc waarop u voor uw werk of bankzaken vertrouwt.
Welke opties hebt u als uw pc niet aan de vereisten voldoet?
Als de processor niet wordt ondersteund, kunt u Windows 10 blijven gebruiken met Extended Security Updates (ESU) als u daarvoor in aanmerking komt, een hardware-upgrade plannen of een nieuwe pc kopen waarop Windows 11 al staat. Als alleen TPM of Beveiligd opstarten werd afgekeurd, is het inschakelen ervan in de firmware meestal voldoende.
- Schakel TPM en Beveiligd opstarten in als ze aanwezig maar uitgeschakeld zijn, en voer PC-statuscontrole opnieuw uit.
- Blijf op Windows 10 met ESU voor een beperkte periode. Onze gids over het einde van de ondersteuning van Windows 10 en ESU legt de huidige voorwaarden uit.
- Upgrade de hardware of vervang de pc. Een ondersteund moederbord en een ondersteunde CPU, of een nieuwe pc, bieden volledige updateondersteuning.
Zodra uw pc in aanmerking komt, kunt u installeren met een Windows 11 Pro-retailsleutel of alle opties bekijken in onze Windows 11-collectie. Geschikte Windows 10-pc's kunnen ook de gratis upgrade via Windows Update krijgen.
Veelgestelde vragen
Heeft Windows 11 TPM 2.0 nodig of is TPM 1.2 voldoende?
Microsoft noemt TPM versie 2.0 als vereiste voor Windows 11. Als Windows-beveiliging of tpm.msc een specificatieversie lager dan 2.0 meldt, voldoet het apparaat niet aan de vereiste. Sommige oudere pc's kunnen met een firmware-update van de fabrikant van TPM 1.2 naar 2.0 overstappen, dus raadpleeg de ondersteuningssite van de fabrikant.
Kan ik TPM op elke pc inschakelen?
Niet op elke pc. De meeste desktop- en laptopprocessors van de afgelopen jaren hebben een firmware-TPM (Intel PTT of AMD fTPM) die u alleen in de UEFI-instellingen hoeft in te schakelen. Zeer oude systemen hebben mogelijk helemaal geen TPM 2.0-optie. Kunt u de instelling niet vinden, dan is de documentatie van de fabrikant voor uw exacte model de betrouwbaarste bron.
Is Beveiligd opstarten vereist om Windows 11 te installeren?
Microsoft noemt firmware die "UEFI, geschikt voor Beveiligd opstarten" is als vereiste, dus de pc moet Beveiligd opstarten ondersteunen. Het is verstandig om het ingeschakeld te laten, omdat het niet-vertrouwde bootloaders blokkeert. Hebt u het tijdelijk uitgeschakeld om vanaf bepaalde media op te starten, dan raadt Microsoft aan het daarna weer in te schakelen.
Heeft Windows 11 Pro andere hardwarevereisten dan Home?
Nee. Windows 11 Home en Pro hebben dezelfde minimale hardwarevereisten. Het verschil zit in functies zoals BitLocker-beheer, Hyper-V en Groepsbeleid, en in de installatie: Home vereist een internetverbinding en een Microsoft-account tijdens de eerste installatie. Uw sleutel bepaalt welke editie wordt geïnstalleerd.
Werkt mijn Windows 11-sleutel als mijn pc de controle niet doorstaat?
Een productcode verandert niets aan de geschiktheid van de hardware. De sleutel licentieert de editie, terwijl de controle van de vereisten kijkt naar de processor, TPM en Beveiligd opstarten. Voer vóór de aankoop PC-statuscontrole uit; als uw pc geschikt is, wordt de sleutel na een ondersteunde installatie normaal geactiveerd.