Al lange tijd worden nieuwe pc’s en laptops uitgerust met een ‘uefi’ in plaats van de ouderwetse bios. Het argument ‘veiligheid’ wordt echter onterecht gebruikt om het opstarten van een cd of usb-stick (met bijvoorbeeld GParted, malwareherstel of Linux-distributie) moeilijk te maken. In dit artikel lees je waarom dat zo is en hoe je alsnog kunt booten zoals jij dat wilt.

Wat is uefi?

In dit artikel duiken we in de wereld van uefi. Elke pc of laptop wordt vandaag de dag met een uefi geleverd. Het is een verandering die voor sommige gebruikers heel plotseling lijkt te zijn veranderd. Er is veel positiefs aan de uefi: de basisinstellingen van de pc zijn eenvoudiger te bedienen, er is meer functionaliteit en de pc start er sneller door op.

Nadelen zijn er helaas ook: zo is het voor gebruikers wat lastiger en ingewikkelder geworden om vanaf andere media op te starten, bijvoorbeeld vanaf een usb-stick. Veel pc-fabrikanten hebben hun uefi dusdanig dichtgetimmerd dat dat niet zomaar mogelijk is. Bovendien is de situatie ingewikkelder geworden vanwege achterwaartse compatibiliteit, waardoor je alsnog vanaf het bios kunt starten in een uefi-omgeving.

In dit artikel bekijken we hoe het opstarten vanaf de uefi precies werkt met usb-sticks, hoe en waarom het is dichtgetimmerd. En we gaan deze kennis ook praktisch toepassen om op te starten met alternatieve media.

01 Uefi-boot

Op het moment dat de pc start, gaat de uefi-bootmanager aan de slag. Deze kijkt naar de bootconfiguratie en laadt de firmware-instellingen in het geheugen. Daarna wordt de kernel van het standaardbesturingssysteem gestart. In de firmware-instellingen, die opgeslagen liggen in het nvram, staat het pad van het efi-bestand dat gestart moet worden. Nvram staat overigens voor non-volatile random-access memory, dat aanwezig is op het moederbord. Non-volatile houdt in dat de data in het geheugen bewaard wordt, ook als de stroom eraf wordt gehaald.

De opstartbestanden staan op een efi-partitie, ook wel de ESP (efi system partition) genoemd. Zo’n partitie is een simpele fat32-partitie en heeft een mapje voor elk besturingssysteem dat op de pc staat. Elke map bevat één efi-bestand, aangemaakt door het geïnstalleerde besturingssysteem. Zo’n efi-bestand wordt gemaakt in een uefi-programmeertaal die veel lijkt op de taal C en dat bestand start het daadwerkelijke besturingssysteem.

Het voordeel van de uefi is dat het automatisch nieuwe uefi-bootdoelen kan detecteren. Op die manier kun je eenvoudig opstarten vanaf andere media. Om die functionaliteit mogelijk te maken, maakt uefi gebruik van standaardpaden om de bootloader te definiëren. Zo’n pad en bestandsnaam is bijvoorbeeld /efi/boot/boot_x64.efi voor een 64bit-systeem en voor de ARM-architectuur zou het bestand bootaa64.efi heten.

Vooral aan het begin van de introductie van de uefi ontstonden er weleens opstartproblemen. Elke bootloader had namelijk zijn eigen problemen of eigenaardigheden. Zo maakte Windows 7 bijvoorbeeld een nieuwe fat32-ESP, zelfs al was er een bestaande met fat16. Daarna mislukte de installatie. Veel Linux-distributies maakten vroeger een fat16-ESP aan. Bovendien hadden Ubuntu 11.04 en 11.10 een serieuze bug waarbij de ESP soms per ongeluk leeg werd gemaakt.

Bij het booten is nog één term van belang: CSM, dat staat voor compatibility support module en het biedt ondersteuning voor legacy-booten door ondersteuning voor het bios te bieden. Je kunt CSM alleen inschakelen als de optie Secure Boot uitstaat, maar daarover in paragraaf 3 meer.

©PXimport

02 Gpt

Gpt, oftewel de ‘guid partition table’, vervangt het oude mbr (master boot record), de manier waarop vroeger schijven werden ingedeeld. De gpt is een onderdeel van de uefi. Sinds Windows Vista kan Windows kan alleen van gpt-schijven in uefi opstarten. De partition header van een gpt-schijf bevat informatie over welke blokken gebruikt kunnen worden op de schijf. Ook bevat deze header de ‘guid’ van de schijf: de general unique identifier, een uniek identificatienummer. Een gpt-schijf kan basic of dynamic zijn, net als bij het mbr. Gpt ondersteunt tot 128 partities en het maakt automatisch een back-up van de gpt-partitietabel.

Het probleem met het master boot record was dat het niet meer van deze tijd was: schijven groter dan 2 TB konden niet gestart worden bijvoorbeeld. Gpt biedt ondersteuning voor schijven tot een grootte van 9,4 ZB. Dat zijn zetabytes, oftewel 9,4 x 10^21. Overigens bevat de gpt in het allereerste blok nog wel een mbr voor compatibiliteitsredenen. Deze zit in blok 0. In blok 1 zit de gpt-header en in de rest zijn de partities aanwezig.

©PXimport

03 Secure Boot

Secure Boot is een onderdeel van uefi en is bedoeld om malware die de firmware aanvalt tegen te houden. Zulke malware is erg naar, want die kan namelijk een herinstallatie van het besturingssysteem overleven doordat die zich in de firmware nestelt. Het principe van Secure Boot is erg eenvoudig: alleen binary’s (bestanden met alleen code) die ondertekend zijn door een vertrouwde partij worden opgestart. Malware kan in theorie niet ondertekend worden, dus daarmee wordt malware dan geblokkeerd. Bedrijven kunnen hun uefi-binary door Microsoft laten ondertekenen. In de meeste uefi’s zijn de publieke sleutels van Microsoft aanwezig. Als een bedrijf zijn binary laat ondertekenen, dan gebeurt dit dus met Microsofts privésleutel, zodat de firmware die binary herkent en start.

Ubuntu zag de bui al hangen en heeft dus zijn binary’s maar laten ondertekenen door Microsoft. Daarom kun je sinds 2012 Ubuntu gebruiken op uefi-systemen. Indien je een Linux-distributie wilt gebruiken die niet ondertekend is, dan kun je of Secure Boot uitzetten in de uefi of je kunt zelf eigen sleutels installeren in je uefi. Uiteindelijk wordt voor Secure Boot gewoon een public-private key-architectuur gebruikt en dus kun je dan de publieke sleutel van de binary installeren, waarna die wel gewoon gestart kan worden.

©PXimport

04 Secure Boot uitschakelen

Als je een Linux-distributie wilt opstarten vanaf een usb, kun je het dus eerst proberen met Secure Boot aan, aangezien een aantal Linux-distributies daar gewoon mee werken. Als dat niet lukt, is het de eenvoudigste optie om Secure Boot maar uit te zetten. Hoe je dat precies doet, verschilt per pc-fabrikant. Bij sommige pc’s zal de procedure bovendien lastiger of zelfs in zijn geheel onmogelijk zijn dan bij andere.

Om het toch te proberen, ga je in de uefi en zoek je naar de optie genaamd Secure Boot. Om in de uefi te komen, klik je in Windows 10 op de startknop, daarna op het tandwiel (de optie Instellingen) en tot slot op Opnieuw opstarten met de Shift-toets ingedrukt. Eenmaal opnieuw gestart verschijnt er een Windows-scherm en ga je naar Problemen oplossen / Geavanceerde opties / Instellingen voor UEFI-firmware / Opnieuw opstarten. De Secure Boot-opties vind je vaak onder het menu Boot of onder Windows Configuration Options.

Een andere manier om in de uefi te komen is net als vroeger om in het bios te komen: om tijdens het opstarten te drukken op sneltoetsen als Esc, F2, Delete enzovoort. De exacte toets verschilt per fabrikant.

Sommige fabrikanten bieden tooltjes aan waarmee je de uefi-instellingen via Windows kunt wijzigen. Dat is een stuk eenvoudiger, dan kun je misschien rustiger eens rondkijken met de handleiding van je moederbord ernaast.

©PXimport

05 Maak handmatig een opstartbare uefi-schijf

Je kunt op twee manieren een opstartbare usb-schijf maken: met een tooltje of zonder. Het tooltje behandelen we in paragraaf 6, maar dit zou geen masterclass zijn als we niet eerst handmatig aan de slag gaan. Sluit je usb-schijf aan. Open vervolgens in Windows 10 de PowerShell met admin-rechten en typ dan diskpart en list disk. Onthoud het schijfnummer van je usb-stick en typ bijvoorbeeld select disk 5. Typ clean om de schijf te legen. Zie je bij Gpt in de tabel die getoond wordt na de opdracht list disk een sterretje bij je usb? Typ dan convert mbr. Daarna typ je de opdrachten:

create partition primaryformat fs=fat32 quickactiveassignexit

Vooral het active-commando is belangrijk: dat markeert de schijf als opstartbaar. Daarna kopieer je de bestanden vanuit een iso-bestand naar je usb-stick. Dat kan dus zijn vanuit de Windows-iso, maar ook een Linux-iso. Om te verifiëren dat je schijf goed gaat werken, check even of er een map /efi/boot aanwezig is met een efi-bestand erin.

©PXimport

06 Opstartbare uefi-schijf met een tooltje

Er zijn diverse handige tooltjes om een opstartbare uefi-usb-stick of -schijf te maken. De eerste is de Windows 10-downloadtool van Microsoft. Daarmee kun je of een iso of meteen een opstartbare usb-stick maken. Voor Linux kun je gebruikmaken van een tool als Rufus of Win32DiskImager. Veel Linux-distributies leveren ook een iso-bestand dat je direct naar de schijf weg kunt schrijven, waarna die automatisch opstartbaar wordt. Daarvoor gebruik je dd-modus. Zorg ervoor dat je in Rufus kiest voor de uefi-computerindeling met een gpt-schijf.

©PXimport

07 Bootmenu

Het belangrijkste is nu natuurlijk om het uefi-bestand van deze schijf te starten. Zoals altijd: de methode verschilt per moederbord. Vaak zie je het na het starten meteen de tekst om het bootmenu te openen, vaak is dat iets als F1, F2, F11, F12, Delete of Esc (let op dat je toets kiest waarmee je het bootmenu opent en niet in de uefi opstart). Eenmaal in het bootmenu zie je de usb-stick in de lijst staan en kun je deze selecteren en starten. Wil je nu niet steeds handmatig op een toets willen drukken, dan kun je natuurlijk ook de opstartvolgorde wijzigen. Daarvoor start je wel in de uefi op en zoek je naar de bootvolgorde. Het is dan een kwestie van usb bovenaan zetten.

©PXimport

Word de held van je (klein)kinderen door hen te verrassen met een uniek, zelfgemaakt verhalenboek. Laat hen zelf de grote lijnen van het verhaal bedenken en zie hoe je dankzij Storybook in een handomdraai een prachtig digitaal boekje creëert, compleet met een mooie cover en bijpassende illustraties.

Stap 1: De prompt

Storybook draait op de Gemini AI-chatbot van Google. De functie is gloednieuw en op dit moment alleen te gebruiken via het web, niet via de Gemini-apps voor Android of iPhone. Het goede nieuws: Storybook is helemaal gratis. Je hoeft dus geen betaald abonnement te nemen om het uit te proberen. Wel moet je ingelogd zijn met je Google-account. Surf vervolgens naar: https://gemini.google.com/gem/storybook

Net als bij andere generatieve AI-tools start je met een tekstopdracht, de zogeheten prompt. In een paar zinnen beschrijf je het onderwerp. Of je kiest voor een uitgebreidere instructie, bijvoorbeeld: "Kun je een verhaal maken dat aan een kind uitlegt hoe het leven van een vlinder eruitziet?"

Stap 2: Prentenboek van 10 pagina's

Boven het tekstvak vind je alvast enkele inspirerende voorbeelden van recente prompts, compleet met het bijbehorende verhaal. Denk aan: 'Mijn kind van 7 wil niet logeren bij oma. Maak een Storybook om haar te helpen hiermee om te gaan.' Je kunt je eigen prompt typen, maar ook inspreken: klik op het microfoontje, geef Gemini toegang tot je microfoon en vertel je opdracht. Enkele seconden later verschijnt het prentenboek op het scherm. Elk boek telt tien pagina's, inclusief een prachtige omslag én een door Gemini bedachte titel. Met iedere klik blader je door het verhaal. De tekst is verzorgd opgemaakt en de illustraties zijn verrassend sfeervol. Wij waren aangenaam verrast door de kwaliteit.

Stap 3: Lezen of luisteren

Je kunt het verhaal natuurlijk gewoon lezen, maar Storybook heeft nog een extra troef: een ingebouwde voorleesfunctie. Daarbij kun je kiezen om alleen de huidige pagina te beluisteren of om vanaf de eerste pagina te beginnen. De hoogte van de stem is instelbaar, zodat je een toon kunt kiezen die het best bij het verhaal of de luisteraar past. En het plezier stopt daar niet: via de Deel-knop krijg je een unieke link naar jouw persoonlijke Storybook. Die kun je eenvoudig doorsturen naar familie, vrienden of de kinderen zelf, zodat ze het boekje op hun eigen toestel kunnen bekijken en beluisteren. Bovendien kun je het boekje ook downloaden als pdf. Wil je dat je kind ook offline kan bladeren, dan kun je het dus voor hem of haar printen.

Gourmetten is misschien wel dé nationale volkssport tijdens de feestdagen. Maar hoe leuk de avond ook is, de ochtend erna is vaak minder feestelijk. Die doordringende vetlucht die in je gordijnen, bank en kleding is getrokken, ben je liever kwijt dan rijk. Met deze tien tips – verdeeld over wat je eet en wat je doet – blijft je huis een stuk frisser!

Lees ook: Gourmetten nieuwe stijl: topfavoriet met een eigen twist

Ingrediënten & materialen

De meeste stank ontstaat niet door het gourmetstel zelf, maar door wat we erop leggen. Verbrande boter, karamelliserende suikers en spetterend vet zijn de grote boosdoeners. Met een paar slimme aanpassingen aan je boodschappenlijstje ben je de rookwolken voor.

Tip 1: Investeer in hittebestendige olie

De fout die bijna iedereen maakt: bakken in roomboter of standaard olijfolie. Deze vetten verbranden snel bij de hoge temperaturen van het gourmetten, wat zorgt voor die zware, scherpe walm. Kijk in de supermarkt eens schuin boven de olijfolie; daar vind je rijstolie of arachideolie. Deze oliesoorten hebben een veel hoger rookpunt en blijven stabiel als ze heet worden. Wil je het jezelf helemaal makkelijk maken? Koop dan een bakspray. Daarmee nevel je de pannetjes of de plaat licht in, waardoor je nooit te veel gebruikt en het vet niet onnodig staat te walmen.

Tip 2: Laat de kant-en-klare marinades staan

Die voorgemarineerde schotels uit de supermarkt zijn makkelijk, maar funest voor de luchtkwaliteit. De marinades zitten namelijk vaak vol suiker en water. Zodra dat de hete pan raakt, verbrandt de suiker en verdampt het vocht, met veel rook tot gevolg. Je kunt beter ongemarineerd vlees of vis kopen. Wil je toch smaak? Gebruik dan een dry rub (een droog kruidenmengsel) om het vlees vooraf te kruiden. Als je echt van sausjes houdt, kun je die beter koud op je bord toevoegen dan warm in het pannetje.

Tip 3: Kies voor 'droger' vlees en meer groente

Hoe meer vet er in het vlees zit, hoe meer het spettert en rookt. Hamburgers, worstjes en speklapjes zijn in feite kleine rookbommen. Kies liever voor magere opties zoals biefstuk, kipfilet, kalkoen of witvis. Daarnaast kun je de geuroverlast flink beperken door de verhouding vlees/groente om te draaien. Plakjes courgette, paprika, champignons en aubergine bakken vrijwel geurloos. Met een goede mandolineof groentesnijder maak je in een handomdraai dunne plakjes die snel gaar zijn, waardoor je minder lang hoeft te bakken.

Tip 4: Vervang die oude, bekraste pannetjes

Kijk voordat je begint eens kritisch naar je huidige gourmetstel. Zitten de pannetjes vol krassen en is de antiaanbaklaag versleten? Dan koekt je eten sneller aan, wat zorgt voor verbrandingsluchtjes die je de dag erna nog ruikt. Het is vaak helemaal niet nodig om een compleet nieuw apparaat te kopen; veel fabrikanten verkopen losse pannetjes of nieuwe bakplaten. Voor een paar tientjes bak je weer op een glad oppervlak, heb je minder olie nodig en ben je niet de hele avond bezig aangekoekte resten weg te schrapen.

Tip 5: Gebruik een gourmetstel met keramische coating

Ben je toch toe aan een heel nieuw apparaat? Let dan goed op de coating. Tegenwoordig zijn er gourmetstellen met een keramische bakplaat. Deze kunnen vaak hogere temperaturen aan zonder dat de laag beschadigt en ze zijn veel makkelijker schoon te maken.

Zo ga je de strijd aan met de luchtjes in huis

Zelfs met de beste ingrediënten ontkom je niet aan enige baklucht. Gelukkig zijn er genoeg manieren om te voorkomen dat die geur permanent blijft hangen.

Tip 6: Zet een aromadiffuser aan

Een geurkaars maskeert de lucht vaak alleen maar, waardoor je een weeïge mengeling krijgt van lavendel en hamburger. Een betere optie is een elektrische aromadiffuser (ook wel vernevelaar genoemd). Dit apparaat verspreidt via koude waterdamp een constante, frisse geur naar keuze door de kamer, zonder dat er verbranding aan te pas komt. Kies voor essentiële oliën die bekend staan om hun verfrissende werking, zoals citroengras, eucalyptus of dennen. De waterdamp helpt bovendien meteen tegen de droge lucht in huis als de verwarming hoog staat.

Tip 7: Laat de luchtreiniger draaien

Misschien heb je er al eentje staan, en anders is dit het moment: de luchtreiniger. Let er bij aanschaf op dat het apparaat een koolstoffilter heeft, want alleen HEPA is niet genoeg voor kookluchtjes. Een koolstoffilter absorbeert gassen en geuren. Zet het apparaat niet pas aan als je naar bed gaat, maar laat hem al draaien zodra het gourmetstel aangaat. Heb je een modern exemplaar met een app? Zet hem dan alvast op de hoogste stand voordat de eerste walm ontstaat.

Tip 8: Ventileer flink

Ramen openzetten klinkt logisch, maar doe het wel slim. Eén raampje op een kier doet weinig. Je hebt trek nodig. Zet aan weerszijden van de woning een raam of rooster open zodat de luchtstroom de damp direct meeneemt. Vind je het te koud worden? Zet de verwarming gerust tijdelijk wat hoger; de kosten daarvan wegen niet op tegen de stomerijkosten van je gordijnen. Plaats eventueel een simpele tafelventilator in de buurt van het gourmetstel (niet erop gericht, maar richting het open raam) om de rook een handje te helpen de juiste kant op te gaan.

Tip 9: Azijn & koffie

Het is een klassieker uit grootmoeders tijd, maar hij werkt nog steeds: azijn neutraliseert. Je kunt bakjes azijn neerzetten, maar voor het zware werk kun je na het eten beter even een pannetje water met een flinke scheut schoonmaakazijn op het fornuis koken. Laat de afzuigkap uit en laat de damp door de kamer trekken. Vind je de azijnlucht zelf te heftig? Gooi er dan wat citroenschillen, een kaneelstokje of kruidnagel bij. Zo ruikt je huis direct weer naar winterse gezelligheid in plaats van naar een snackbar. Wat ook kan, is koffie. Zet na het eten een paar schaaltjes met gemalen koffie (snelfiltermaling) in de woonkamer. De koffie neutraliseert de zware baklucht en vervangt deze door een neutraal, aards aroma. Voor een nog sterker effect kun je wat koffiebonen op een warme onderzetter leggen; door de restwarmte verspreiden ze een subtiele geur die de gourmetlucht naar de achtergrond verdrijft.

Tip 10: Maak meteen met schoon

Het is verleidelijk om na het eten uit te buiken op de bank en de ravage te laten voor wat het is. Doe het niet. Zolang het gourmetstel vet en warm in de kamer staat, blijft het geur verspreiden. Haal direct na het eten een stuk keukenrol over de plaat. Gebruik daarna een sopje van afwasmiddel en warm water om de plaat en de tafel (want ja, vetnevel komt overal) af te nemen. Geloof ons, door hier na het eten even een paar minuten tijd voor vrij te maken, bespaar je jezelf de volgende ochtend een hoop gourmetluchtfrustratie!