Su Windows 10 , spiegare come abilitare l'avvio protetto (Secure Boot) può risultare un po' complicato, poiché il sistema operativo può essere eseguito sia con l'interfaccia UEFI (Unified Extensible Firmware Interface) che con il BIOS (Basic Input/Output System) tradizionale.
Se il dispositivo utilizza già UEFI , è sufficiente accedere al firmware e abilitare la funzione di sicurezza.
D'altra parte, se il computer utilizza il BIOS , dovrai eseguire dei passaggi aggiuntivi per convertire lo stile di partizione corrente da Master Boot Record (MBR) a GUID Partition Table (GPT) prima di passare dal BIOS all'UEFI e abilitare Secure Boot su Windows 10.
Cos'è Secure Boot?
Secure Boot è una funzionalità di sicurezza del firmware UEFI che consente il caricamento all'avvio solo di software attendibile, proteggendo così da malware a livello di avvio (come bootkit, rootkit e, in questo caso, sistemi di cheat per i giochi). Sebbene Windows 11 raccomandi Secure Boot, non è sempre abilitato per impostazione predefinita.
Perché attivare Secure Boot?
Su Windows 10, l'attivazione di Secure Boot non è obbligatoria per installare il sistema operativo, ma è consigliata, poiché sempre più applicazioni la richiedono. È inoltre una pratica standard per proteggere il computer da malware e rootkit che possono infettare il processo di avvio.
Ad esempio, se possiedi un PC da gioco, alcuni giochi (come Battlefield 6) richiedono l'avvio protetto (Secure Boot) per garantire il rispetto dei requisiti anti-cheat obbligatori .
Perché disattivare l'avvio protetto (Secure Boot)?
In rari casi, l'attivazione di Secure Boot potrebbe interferire con hardware meno recente o sistemi operativi diversi da Windows. In tali scenari, potrebbe essere necessario disabilitarlo temporaneamente (o mantenerlo disattivato). Tuttavia, per una sicurezza ottimale, si consiglia generalmente di mantenerlo attivo.
In questa guida , ti illustrerò i passaggi per attivare l'avvio protetto (Secure Boot) su Windows 10.
Se utilizzi Windows 10 su hardware moderno, il tuo computer potrebbe già utilizzare l'UEFI, il che significa anche che la configurazione attuale utilizza lo stile di partizionamento GPT.
Di conseguenza, è sufficiente verificare se Secure Boot è abilitato e, in caso contrario, procedere con la procedura.
Per verificare se il tuo computer Windows 10 utilizza UEFI e Secure Boot, segui questi passaggi:
Apri Start .
Cerca " Informazioni di sistema" e fai clic sul primo risultato per aprire l'applicazione.
Fai clic su Riepilogo sistema nel riquadro a sinistra.
Verifica le informazioni relative alla "Modalità BIOS" e conferma che sia impostata su UEFI .
Nota: se è impostato su Legacy , il dispositivo è configurato per utilizzare il BIOS , che è incompatibile con Secure Boot .
Verifica le informazioni relative allo "Stato di avvio protetto" e assicurati che la funzione sia attivata . (In caso contrario, dovrai abilitarla manualmente.)
Una volta completati i passaggi, se il sistema utilizza il firmware UEFI, è possibile procedere all'attivazione di Secure Boot sul computer. Se si utilizza il BIOS tradizionale, sarà necessario convertire l'unità da MBR a GPT prima di passare dal BIOS all'UEFI e quindi attivare Secure Boot.
Se il computer utilizza UEFI, è possibile seguire questi passaggi per abilitare l'avvio protetto (Secure Boot):
Apri Impostazioni .
Fai clic su Aggiornamento e sicurezza .
Fai clic sulla pagina di ripristino .
Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".
Fai clic sul pulsante Riavvia ora un'altra volta.
Fai clic su Risoluzione dei problemi .
Fai clic su Opzioni avanzate .
Fai clic sull'opzione "Impostazioni firmware UEFI" .
Fai clic sul pulsante Riavvia .
Apri la pagina delle impostazioni avanzate , di sicurezza o di avvio , a seconda della scheda madre.
Seleziona l'opzione "Avvio protetto" e scegli l' opzione "Abilitato" .
Una volta completati i passaggi, la funzione di sicurezza sarà abilitata sul tuo computer.
Se si utilizza il BIOS legacy, sarà necessario convertire lo stile di partizione del disco da MBR a GPT prima di passare dal BIOS all'UEFI e abilitare Secure Boot.
Eseguendo questi passaggi, modificherai la struttura di archiviazione. Dopo aver cambiato lo stile in GPT, il computer non si avvierà più finché non cambierai il tipo di firmware in UEFI . Se non sei sicuro che il tuo dispositivo supporti il cambio di tipo di firmware, ti consigliamo di consultare il sito Web di supporto del produttore (cercando online la marca e il modello del tuo dispositivo) per conferma prima di procedere.
Attenzione: la modifica dello stile di partizionamento può causare gravi problemi se non eseguita correttamente. Si presume che tu sappia cosa stai facendo e che tu abbia creato un backup del sistema prima di procedere.
Per verificare lo stile di partizionamento di un'unità su Windows 10, segui questi passaggi:
Apri Start .
Cerca " Gestione disco" e fai clic sul primo risultato per aprire l'applicazione.
Fai clic con il pulsante destro del mouse sul disco (non sulla partizione) e seleziona l' opzione Proprietà .
Fai clic sulla scheda Volumi .
Controlla il campo "Stile di partizione" per verificare se l'unità è formattata utilizzando lo stile "Master Boot Record (MBR)" o "GUID Partition Table (GPT)" .
Una volta completati i passaggi, potrai confermare lo stile di partizionamento nella tua configurazione attuale.
Lo stile di partizione GPT in genere non è compatibile con i sistemi che utilizzano un BIOS tradizionale per l'avvio. Se il computer utilizza un firmware legacy, è probabile che la partizione sia già impostata su MBR e che sia necessaria una conversione.
2. Convertire una partizione MBR in stile GPT
Per convertire lo stile di partizione da MBR a GPT su Windows 10, segui questi passaggi:
Apri Impostazioni .
Fai clic su Aggiornamento e sicurezza .
Fai clic su Ripristino .
Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".
Fai clic su Risoluzione dei problemi .
Fai clic su Opzioni avanzate .
Fai clic sull'opzione Prompt dei comandi .
Seleziona il tuo account amministratore ed effettua l'accesso con le tue credenziali (se necessario).
Digita il seguente comando per verificare che l'unità possa essere convertita e premi Invio :
mbr2gpt /validate
Digita il seguente comando per convertire l'unità di sistema da MBR a GPT e premi Invio :
mbr2gpt /convert
Digita il seguente comando per chiudere la console e premi Invio :
Uscita
Fai clic sull'opzione Spegni il PC .
Quando si utilizza lo strumento da riga di comando mbr2gpt , solo l'unità di sistema verrà convertita in GPT, a meno che non si modifichi il comando specificando quali unità convertire.
3. Passare da BIOS a UEFI su Windows 10
Per passare dal BIOS all'UEFI sul tuo computer Windows 10, segui questi passaggi:
Accendere e avviare il firmware.
Nota: la procedura per accedere e modificare le impostazioni del firmware varia a seconda del produttore e del modello di computer. Si consiglia di consultare il sito Web di supporto del produttore del dispositivo per maggiori dettagli. In genere, tuttavia, è possibile accedere al firmware durante l'avvio premendo il tasto Canc , Esc o uno dei tasti funzione .
Accedere alla pagina delle impostazioni di avvio , avanzate o di avvio , a seconda della scheda madre.
Disattiva il BIOS legacy e abilita la modalità UEFI .
Salva le impostazioni
Spegnere il computer.
Una volta completati i passaggi precedenti, l'ultimo passaggio consiste nell'abilitare Secure Boot nel firmware.
4. Abilitare l'avvio protetto (Secure Boot) in UEFI
Per abilitare l'avvio protetto (Secure Boot) all'interno dell'UEFI di Windows 10, segui questi passaggi:
Accendere e avviare il firmware (di nuovo).
A seconda della scheda madre, accedere alla pagina delle opzioni avanzate , di sicurezza o di avvio .
Seleziona l' opzione "Avvio protetto" e scegli l' opzione "Abilitato" .
Salva le impostazioni
Riavvia il computer.
Una volta completati i passaggi, il computer dovrebbe avviarsi correttamente con Secure Boot abilitato.
Oltre a Secure Boot, se utilizzi Windows 10, potrebbe essere necessario abilitare manualmente la funzionalità di sicurezza TPM 2.0 .
Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.
Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.
My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.
Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.
Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.
Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.
Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.
Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.
Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.
Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.
