Su Windows 11 , è possibile abilitare l'avvio protetto (Secure Boot) per migliorare la sicurezza del processo di avvio del computer. In questa guida, spiegherò i passaggi necessari per completare questa configurazione.
Sebbene Microsoft raccomandi di abilitare l'avvio protetto (Secure Boot) su Windows 11, non è obbligatorio per il funzionamento del sistema operativo. Di conseguenza, la funzionalità potrebbe essere abilitata o disabilitata sul computer.
Cos'è Secure Boot?
Secure Boot è una funzionalità di sicurezza disponibile nel firmware Unified Extensible Firmware Interface (UEFI) che impedisce modifiche non autorizzate ai file di sistema critici durante l'avvio. Di conseguenza, garantisce che un dispositivo si avvii utilizzando solo software considerato affidabile dal produttore.
Stabilisce una "radice di fiducia" durante il processo di avvio del computer. Questo obiettivo viene raggiunto verificando la firma digitale del bootloader, del sistema operativo e dei driver UEFI prima che ne sia consentita l'esecuzione sul dispositivo.
In breve, Secure Boot aiuta a proteggere da malware di basso livello, come bootkit e rootkit, che possono infettare il processo di avvio e assumere il controllo del sistema prima ancora che Windows 11 e il software antivirus vengano caricati.
In rari casi, l'attivazione di Secure Boot potrebbe interferire con hardware meno recente o sistemi operativi diversi da Windows. In tali scenari, potrebbe essere necessario disabilitarlo temporaneamente. Tuttavia, per una sicurezza ottimale con Windows 11, si consiglia generalmente di mantenerlo attivo.
In questa guida ti mostrerò come verificare e abilitare (o disabilitare) l'avvio protetto (Secure Boot) su Windows 11.
Per verificare se l'avvio protetto (Secure Boot) è abilitato sul computer, segui questi passaggi:
Apri Start .
Cerca " Informazioni di sistema" e fai clic sul primo risultato per aprire l'applicazione.
Fai clic su Riepilogo sistema nel riquadro a sinistra.
Verifica le informazioni relative allo "Stato di avvio protetto" e assicurati che la funzione sia attivata . (In caso contrario, dovrai abilitarla manualmente.)
Una volta completati questi passaggi, è possibile procedere con l'installazione di Windows 11 se la funzionalità di sicurezza è abilitata. In caso contrario, è necessario seguire i passaggi seguenti per abilitarla all'interno del firmware UEFI.
Per abilitare l'avvio protetto (Secure Boot) nel firmware del BIOS, segui questi passaggi:
Apri Impostazioni .
Fai clic su Sistema .
Fai clic sulla pagina di ripristino .
Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".
Fai clic sul pulsante Riavvia ora un'altra volta.
Fai clic su Risoluzione dei problemi .
Fai clic su Opzioni avanzate .
Fai clic sull'opzione "Impostazioni firmware UEFI" .
Fai clic sul pulsante Riavvia .
Apri la pagina delle impostazioni avanzate , di sicurezza o di avvio , a seconda della scheda madre.
Seleziona l'opzione "Avvio protetto", quindi scegli l' opzione "Abilitato" .
Una volta completati i passaggi, l'avvio protetto (Secure Boot) sarà abilitato sul computer.
Per disabilitare l'avvio protetto (Secure Boot) su Windows 11, segui questi passaggi:
Apri Impostazioni .
Fai clic su Sistema .
Fai clic sulla pagina di ripristino .
Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".
Fai clic su Risoluzione dei problemi .
Fai clic su Opzioni avanzate .
Fai clic sull'opzione "Impostazioni firmware UEFI" .
Fai clic sul pulsante Riavvia .
Apri la pagina delle impostazioni avanzate , di sicurezza o di avvio , a seconda della scheda madre.
Seleziona l'opzione "Avvio protetto" e scegli l' opzione Disabilitato .
Una volta completati i passaggi, Secure Boot verrà disabilitato sul dispositivo.
Ecco un elenco di domande frequenti (FAQ) e relative risposte sulla gestione di Secure Boot in Windows 11.
Che cos'è Secure Boot su Windows 11?
Secure Boot è una funzionalità del firmware UEFI che protegge il processo di avvio garantendo che solo i software attendibili e con firma digitale possano essere caricati prima dell'avvio di Windows. Impedisce a rootkit, bootkit e altri malware di basso livello di prendere il controllo del dispositivo prima che il sistema antivirus si attivi.
L'avvio protetto (Secure Boot) è necessario per Windows 11?
No. Sebbene Microsoft raccomandi di mantenere Secure Boot abilitato per una maggiore protezione, non è obbligatorio per eseguire Windows 11. Alcuni sistemi potrebbero avere questa funzionalità disabilitata; in tal caso, è possibile abilitarla manualmente nelle impostazioni UEFI, se supportata.
Come si abilita l'avvio protetto (Secure Boot) su Windows 11?
Per abilitare Secure Boot, riavvia il computer accedendo a Impostazioni > Sistema > Ripristino e quindi facendo clic su "Riavvia ora" in Avvio avanzato. Dopo il riavvio, seleziona Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI e fai nuovamente clic su Riavvia per accedere all'interfaccia del BIOS.
Una volta entrati nel firmware, aprite la scheda Boot o Security , individuate l' opzione Secure Boot , impostate su "Enabled" e quindi salvate ed uscite .
Perché non riesco ad abilitare l'avvio protetto (Secure Boot) sul mio computer?
Se l'opzione Secure Boot non è disponibile o è disattivata (in grigio), il sistema potrebbe essere configurato in modalità BIOS legacy o avere il modulo CSM (Compatibility Support Module) abilitato.
Come faccio a verificare se Secure Boot è già abilitato?
Per verificare lo stato di Secure Boot sul sistema, apri Informazioni di sistema digitando msinfo32nella barra di ricerca e controlla la voce Stato di Secure Boot. Se viene visualizzato "Attivo", Secure Boot è attivo. Se viene visualizzato "Disattivo ", è necessario abilitarlo manualmente nelle impostazioni del firmware UEFI del sistema.
Cosa succede se abilito l'avvio protetto (Secure Boot) su Windows 11?
Windows 11 inizierà a utilizzare la verifica Secure Boot a ogni avvio, garantendo che vengano caricati solo firmware e driver attendibili. Non noterai differenze di prestazioni, ma il tuo computer sarà meglio protetto contro malware di basso livello e manomissioni.
L'attivazione di Secure Boot può causare problemi con hardware meno recente o con configurazioni dual-boot?
In rari casi, sì. Secure Boot può bloccare i bootloader non firmati o le distribuzioni Linux meno recenti. È possibile disabilitarlo temporaneamente se necessario, ma si consiglia di riattivarlo una volta terminata la risoluzione dei problemi o l'installazione del sistema operativo secondario.
Qual è la differenza tra la modalità Secure Boot "Standard" e la modalità Secure Boot "Personalizzata"?
La modalità standard è consigliata alla maggior parte degli utenti, in quanto carica automaticamente le chiavi digitali approvate dal produttore del computer, mentre la modalità personalizzata è pensata per utenti esperti, sviluppatori o sistemi che utilizzano bootloader personalizzati, poiché consente la gestione e il controllo manuale delle chiavi di sicurezza.
Posso abilitare l'avvio protetto (Secure Boot) dopo aver installato Windows 11?
Sì. Se l'installazione è stata eseguita tramite UEFI e il disco utilizza GPT, è possibile abilitare Secure Boot in qualsiasi momento nel firmware UEFI senza dover reinstallare Windows.
Perché Secure Boot è importante per la sicurezza di Windows 11?
Secure Boot costituisce il fondamento del modello di sicurezza di Windows 11, integrando funzionalità come Trusted Boot , BitLocker e TPM. Garantisce che il sistema operativo venga caricato solo da fonti attendibili, proteggendo il sistema ancor prima dell'avvio di Windows e Defender.
Aggiornamento del 4 novembre 2025: Questa guida è stata aggiornata per garantirne l'accuratezza e per riflettere le modifiche apportate alla procedura.
I playoff NFL del 2021 si sono conclusi nel 2022. Scopri dove sono state trasmesse le partite e come trovare le repliche ufficiali, con dettagli sull'accesso a livello regionale.
L'ultimo aggiornamento di contenuti per Minecraft è Wilderness Bound. Scopri le novità, le versioni Java e Bedrock che lo includono e come aggiornare in sicurezza.
Stai cercando di aggirare un paywall in Chrome? Utilizza l'accesso approvato dall'editore, le librerie, le versioni aperte e la modalità di lettura, che non sblocca il testo protetto da restrizioni.
Utilizza i controlli del microfono e della videocamera della tua app per le riunioni durante una chiamata Windows 10, verifica le autorizzazioni sulla privacy quando un dispositivo è bloccato e scopri quali scorciatoie di Zoom funzionano ancora.
Scopri cosa sblocca una chiave Steam, in cosa si differenzia da un codice Wallet, dove acquistarla con attenzione e come attivarla su Steam.
Risolvi l'errore di connessione rifiutata da docs.google.com verificando la sessione del tuo account Google, i cookie del browser, le estensioni, lo stato dei componenti aggiuntivi e le autorizzazioni di Workspace.
Esplora le classifiche ufficiali globali e nazionali dei 10 titoli più visti su Netflix, passa da un film all'altro e da una serie TV all'altra, scopri le categorie linguistiche e rivedi le classifiche settimanali passate.
Invia credito al Portafoglio Steam tramite Steam. Scopri come scegliere l'importo, selezionare un amico, pagare in modo sicuro e comprendere la conversione di valuta e i limiti regionali.
Crittografa una cartella di lavoro di Excel in modo che richieda una password per essere aperta. Segui i passaggi attuali per Windows o Mac, verifica la richiesta di password ed evita i problemi comuni di condivisione e ripristino.
Scopri cosa fa Smite in Minecraft, quali armi possono utilizzarlo e come applicare l'incantesimo con un tavolo o un'incudine.
