Se possiedi un PC da gaming con Windows 10 e desideri giocare ai titoli più recenti, come Call of Duty: Black Ops 7 o Battlefield 6 , devi assicurarti che Trusted Platform Module (TPM) 2.0 e Secure Boot siano abilitati. Queste funzionalità stanno diventando la norma a causa dell'obbligo di implementazione dei sistemi anti-cheat e, in loro assenza, visualizzerai il messaggio di errore "Secure Boot non è abilitato" o un messaggio simile. In questa guida, illustrerò i passaggi necessari per completare questa configurazione.
Il TPM è un componente hardware, solitamente (ma non sempre) integrato nella scheda madre, che fornisce un ambiente sicuro per archiviare e proteggere le chiavi di crittografia quando si crittografa il disco rigido utilizzando funzionalità come BitLocker. D'altra parte, Secure Boot è una funzionalità di sicurezza del firmware UEFI (Unified Extensible Firmware Interface) che consente il caricamento all'avvio solo di software attendibile, proteggendo da malware a livello di avvio (come bootkit, rootkit e, in questo caso, sistemi di cheat per i giochi ).
In rari casi, l'attivazione di Secure Boot potrebbe interferire con hardware meno recente o sistemi operativi diversi da Windows. In tali scenari, potrebbe essere necessario disabilitarlo temporaneamente. Tuttavia, per una sicurezza ottimale, si consiglia generalmente di mantenerlo attivo.
In questa guida ti insegnerò come abilitare TPM 2.0 e Secure Boot per soddisfare i requisiti di sistema necessari per giocare su Windows 10.
Attenzione: il supporto per Windows 10 è terminato . Se si desidera continuare a utilizzare il sistema operativo, si consiglia di iscrivere il dispositivo al programma Aggiornamenti di sicurezza estesi (ESU) . Tuttavia, si consiglia di aggiornare a Windows 11 il prima possibile.
Su Windows 10, l'attivazione di TPM 2.0 e Secure Boot può risultare un po' complessa da spiegare, poiché il sistema operativo può funzionare sia con UEFI che con BIOS (Basic Input/Output System). Se si utilizza il BIOS come firmware, sarà necessario eseguire dei passaggi aggiuntivi per passare a UEFI (se l'opzione è disponibile) prima di poter attivare Secure Boot.
Per verificare se il tuo computer Windows 10 utilizza UEFI e Secure Boot, segui questi passaggi:
Apri Start .
Cerca " Informazioni di sistema" e fai clic sul primo risultato per aprire l'applicazione.
Fai clic su Riepilogo sistema nel riquadro a sinistra.
Verifica le informazioni relative alla "Modalità BIOS" e assicurati che sia impostata su UEFI . Se è impostata su Legacy , il dispositivo è configurato per utilizzare il BIOS, che non è compatibile con Secure Boot.
Verifica le informazioni relative allo "Stato di avvio protetto" e assicurati che la funzione sia attivata . (In caso contrario, dovrai abilitarla manualmente.)
Dopo aver completato i passaggi, se il sistema utilizza il firmware UEFI, è possibile procedere all'attivazione di Secure Boot sul computer. Se invece utilizza il BIOS legacy, sarà necessario convertire l'unità da MBR a GPT prima di poter passare da BIOS a UEFI e quindi attivare Secure Boot.
Per verificare se il TPM è abilitato in Windows 10, segui questi passaggi:
Apri Start .
Cerca tpm.msc e fai clic sul primo risultato per aprire l' applicazione "Gestione Trusted Platform Module (TPM)" .
Nelle sezioni "Stato" e "Informazioni sul produttore del TPM" , verificare che il TPM e la sua versione siano presenti.
Se il computer include un chip TPM, verranno visualizzate le informazioni sull'hardware e il suo stato. In caso contrario, se viene visualizzato il messaggio "Impossibile trovare un TPM compatibile", il chip è disabilitato nell'UEFI oppure il dispositivo non dispone di un Trusted Platform Module compatibile.
Se il computer utilizza UEFI, è possibile seguire questi passaggi per abilitare le funzionalità di sicurezza TPM 2.0 e Secure Boot:
Apri Impostazioni .
Fai clic su Aggiornamento e sicurezza .
Fai clic sulla pagina di ripristino .
Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".
Fai clic sul pulsante Riavvia ora un'altra volta.
Fai clic su Risoluzione dei problemi .
Fai clic su Opzioni avanzate .
Fai clic sull'opzione "Impostazioni firmware UEFI" .
Fai clic sul pulsante Riavvia .
Apri la pagina delle impostazioni avanzate , di sicurezza o di avvio , a seconda della scheda madre.
Seleziona l' opzione "Avvio protetto" , quindi scegli l' opzione "Abilitato" .
Una volta completati questi passaggi, dovreste essere in grado di eseguire giochi per PC (come Call of Duty: Black Ops 7 e Battlefield 6) senza problemi.
Se la scheda madre non dispone di un chip TPM, ma il sistema è basato su AMD, il modulo potrebbe essere integrato nel processore e l'opzione apparirà come "fTPM" (TPM 2.0 basato su firmware) o "Interruttore fTPM AMD". Su un sistema basato su Intel, il TPM 2.0 è disponibile come Platform Trust Technology (PTT) .
Se si utilizza il BIOS legacy, sarà necessario convertire lo stile di partizione del disco da Master Boot Record (MBR) a GPT (GUID Partition Table) prima di poter passare dal BIOS all'UEFI e abilitare TPM 2.0 e Secure Boot su Windows 10.
Eseguendo questi passaggi, modificherai la struttura di archiviazione. Dopo aver cambiato lo stile in GPT, il computer non si avvierà più a meno che non si imposti il tipo di firmware su UEFI. Se non sei sicuro che il tuo dispositivo supporti il cambio di tipo di firmware, ti consigliamo di consultare il sito Web di supporto del produttore (cerca online la marca e il modello del tuo dispositivo) per conferma prima di procedere.
Attenzione: la modifica dello stile di partizionamento può causare gravi problemi se non eseguita correttamente. Si presume che tu sappia cosa stai facendo e che tu abbia creato un backup del sistema prima di procedere.
Per verificare lo stile di partizionamento di un'unità su Windows 10, segui questi passaggi:
Apri Start .
Cerca " Gestione disco" e fai clic sul primo risultato per aprire l'applicazione.
Fai clic con il pulsante destro del mouse sul disco (non sulla partizione), quindi seleziona Proprietà .
Fai clic sulla scheda Volumi .
Controlla il campo "Stile di partizione" per verificare se l'unità è formattata utilizzando lo stile "Master Boot Record (MBR)" o "GUID Partition Table (GPT)" .
Una volta completati i passaggi, potrai confermare lo stile di partizionamento nella tua configurazione attuale.
È importante notare che, in genere, non è possibile utilizzare lo stile di partizione GPT su un sistema che utilizza un BIOS tradizionale per l'avvio. Se il sistema utilizza un firmware legacy, è probabile che la partizione sia già impostata su MBR e che sia necessaria una conversione.
Passaggio 2: Convertire una partizione MBR in stile GPT
Per convertire lo stile di partizione da MBR a GPT su Windows 10, segui questi passaggi:
Apri Impostazioni .
Fai clic su Aggiornamento e sicurezza .
Fai clic su Ripristino .
Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".
Fai clic su Risoluzione dei problemi .
Fai clic su Opzioni avanzate .
Fai clic sull'opzione Prompt dei comandi .
Seleziona il tuo account amministratore ed effettua l'accesso con le tue credenziali (se necessario).
Digita il seguente comando per verificare che l'unità possa essere convertita e premi Invio :
mbr2gpt /validate
Digita il seguente comando per convertire l'unità di sistema da MBR a GPT e premi Invio :
mbr2gpt /convert
Digita il seguente comando per chiudere la console e premi Invio :
Uscita
Fai clic sull'opzione Spegni il PC .
Quando si utilizza lo strumento da riga di comando mbr2gpt , solo l'unità di sistema verrà convertita in GPT, a meno che non si modifichi il comando specificando quali unità convertire.
Passaggio 3: Passare dal BIOS all'UEFI
Per passare dal BIOS all'UEFI su un PC da gioco con Windows 10, segui questi passaggi:
Accendere e avviare il firmware.
Nota: la procedura per accedere e modificare le impostazioni del firmware varia a seconda del produttore e del modello di computer. Si consiglia di consultare il sito Web di supporto del produttore del dispositivo per maggiori dettagli. In genere, è possibile accedere al firmware all'avvio premendo Canc , Esc o uno dei tasti funzione .
Accedere alla pagina delle impostazioni di avvio , avanzate o di avvio , a seconda della scheda madre.
Disattiva il BIOS legacy e abilita la modalità UEFI .
Salva le impostazioni
Spegnere il computer.
Una volta completati i passaggi precedenti, l'ultimo passaggio consiste nell'abilitare Secure Boot nel firmware.
Passaggio 4: Abilitare l'avvio protetto (Secure Boot) in UEFI
Per abilitare l'avvio protetto (Secure Boot) all'interno dell'UEFI di Windows 10, segui questi passaggi:
Accendere e avviare il firmware (di nuovo).
A seconda della scheda madre, accedere alla pagina delle opzioni avanzate , di sicurezza o di avvio .
Seleziona l' opzione "Avvio protetto" , quindi scegli l' opzione "Abilitato" .
Selezionare l'opzione " TPM 2.0" , quindi scegliere l' opzione "Abilitato" .
Salva le impostazioni
Riavvia il computer.
Una volta completati i passaggi, il computer dovrebbe avviarsi correttamente con TPM 2.0 e Secure Boot abilitati, soddisfacendo i requisiti anti-cheat necessari per giocare ai giochi per PC su Windows 10.
Configura un watcher di PowerShell e un'attività di Utilità di pianificazione per riavviare un'app desktop di Windows 10 dopo la sua chiusura, quindi impara come testarla e arrestarla.
Evita che le icone delle app vengano visualizzate nell'area nascosta di Windows 10. Attiva l'opzione "Tutte le icone", quindi gestisci separatamente le icone di sistema se qualcuna risulta ancora mancante.
Tramite Gestione credenziali, modifica il nome utente o la password salvati da Windows per un'unità mappata o una cartella condivisa, quindi riconnettiti per verificare l'accesso.
Imposta un valore inferiore per la CPU di scansione di Defender in PowerShell, gestisci l'eccezione idle-scan e verifica quali scansioni di Windows 10 sono interessate da questa impostazione.
Imposta i livelli di luminosità diurna e notturna su Windows 10 con ClickMonitorDDC 7.2 e scopri i limiti DDC/CI e l'alternativa Luce notturna.
Ripristina l'hotspot di Windows 10 controllando la sorgente Internet e la scheda wireless, riparando il relativo driver e lasciando il ripristino della rete per ultimo.
Imposta una scorciatoia da tastiera personalizzata per ogni modalità di proiezione di Windows 10 con DisplaySwitch.exe, incluse Estendi, Duplica e visualizzazione solo su secondo schermo.
Configura l'attivazione "Inattivo" dell'Utilità di pianificazione per arrestare Windows 10 con una finestra di annullamento di un minuto e scopri come Windows definisce l'inattività.
Scopri come masterizzare un'immagine disco su una scheda SD su Windows 10 con balenaEtcher, verifica l'unità di destinazione e controlla se la scheda, una volta completata, è avviabile.
Installa l'estensione gratuita di Microsoft per le immagini RAW e regola le impostazioni di Esplora file per visualizzare le anteprime dei file RAW delle fotocamere supportate in Windows 10.
