Come abilitare TPM 2.0 e Secure Boot per giocare a qualsiasi gioco per PC su Windows 10

• Per giocare a Call of Duty: Black Ops 7, Battlefield 6 e altri giochi moderni su Windows 10, è necessario abilitare TPM 2.0 e Secure Boot, come previsto dai requisiti anti-cheat del gioco.
• Sui sistemi basati su UEFI, è possibile abilitare queste funzionalità tramite le impostazioni del firmware del PC, nel menu "Sicurezza" o "Avvio".
• Se il tuo sistema utilizza un BIOS legacy, devi convertire l'unità da MBR a GPT, passare alla modalità UEFI e quindi abilitare TPM e Secure Boot prima di avviare il gioco.

Se possiedi un PC da gaming con Windows 10 e desideri giocare ai titoli più recenti, come Call of Duty: Black Ops 7 o Battlefield 6 , devi assicurarti che Trusted Platform Module (TPM) 2.0 e Secure Boot siano abilitati. Queste funzionalità stanno diventando la norma a causa dell'obbligo  di implementazione dei sistemi anti-cheat e, in loro assenza, visualizzerai il  messaggio di errore "Secure Boot non è abilitato" o un messaggio simile. In questa guida, illustrerò i passaggi necessari per completare questa configurazione.

Il TPM è un componente hardware, solitamente (ma non sempre) integrato nella scheda madre, che fornisce un ambiente sicuro per archiviare e proteggere le chiavi di crittografia quando si crittografa il disco rigido utilizzando funzionalità come BitLocker. D'altra parte,  Secure Boot è una  funzionalità di sicurezza del firmware UEFI (Unified Extensible Firmware Interface) che consente il caricamento all'avvio solo di software attendibile, proteggendo da malware a livello di avvio (come bootkit, rootkit e, in questo caso, sistemi di cheat per i giochi ).

In rari casi, l'attivazione di Secure Boot potrebbe interferire con hardware meno recente o sistemi operativi diversi da Windows. In tali scenari, potrebbe essere necessario disabilitarlo temporaneamente. Tuttavia, per una sicurezza ottimale, si consiglia generalmente di mantenerlo attivo.

In questa  guida ti insegnerò come abilitare TPM 2.0 e Secure Boot per soddisfare i requisiti di sistema necessari per giocare su Windows 10.

• Abilitare TPM 2.0 e Avvio protetto su Windows 10 (UEFI)
• Abilitare TPM 2.0 e Secure Boot su Windows 10 (BIOS)

Attenzione: il supporto per Windows 10 è terminato . Se si desidera continuare a utilizzare il sistema operativo, si consiglia di iscrivere il dispositivo al programma Aggiornamenti di sicurezza estesi (ESU) . Tuttavia, si consiglia di aggiornare a Windows 11 il prima possibile.

Abilitare TPM 2.0 e Avvio protetto su Windows 10 (UEFI)

Su Windows 10, l'attivazione di TPM 2.0 e Secure Boot può risultare un po' complessa da spiegare, poiché il sistema operativo può funzionare sia con UEFI che con BIOS (Basic Input/Output System). Se si utilizza il BIOS come firmware, sarà necessario eseguire dei passaggi aggiuntivi per passare a UEFI (se l'opzione è disponibile) prima di poter attivare Secure Boot.

Passaggio 1: Verificare la presenza di Secure Boot

Per verificare se il tuo computer Windows 10 utilizza UEFI e Secure Boot, segui questi passaggi:

1. Apri Start .

    

    

2. Cerca " Informazioni di sistema" e fai clic sul primo risultato per aprire l'applicazione.

3. Fai clic su Riepilogo sistema nel riquadro a sinistra.

4. Verifica le informazioni relative alla "Modalità BIOS" e assicurati che sia impostata su UEFI . Se è impostata su Legacy , il dispositivo è configurato per utilizzare il BIOS, che non è compatibile con Secure Boot.

5. Verifica le informazioni relative allo "Stato di avvio protetto" e assicurati che la funzione sia attivata . (In caso contrario, dovrai abilitarla manualmente.)

   

Dopo aver completato i passaggi, se il sistema utilizza il firmware UEFI, è possibile procedere all'attivazione di Secure Boot sul computer. Se invece utilizza il BIOS legacy, sarà necessario convertire l'unità da MBR a GPT prima di poter passare da BIOS a UEFI e quindi attivare Secure Boot.

Passaggio 2: Verificare la presenza del TPM 2.0

Per verificare se il TPM è abilitato in Windows 10, segui questi passaggi:

1. Apri Start .

2. Cerca tpm.msc e fai clic sul primo risultato per aprire l' applicazione "Gestione Trusted Platform Module (TPM)" .

3. Nelle sezioni "Stato" e "Informazioni sul produttore del TPM" , verificare che il TPM e la sua versione siano presenti.

   

Se il computer include un chip TPM, verranno visualizzate le informazioni sull'hardware e il suo stato. In caso contrario, se viene visualizzato il messaggio "Impossibile trovare un TPM compatibile", il chip è disabilitato nell'UEFI oppure il dispositivo non dispone di un Trusted Platform Module compatibile.

Passaggio 3: Abilitare TPM 2.0 e Secure Boot su UEFI

Se il computer utilizza UEFI, è possibile seguire questi passaggi per abilitare le funzionalità di sicurezza TPM 2.0 e Secure Boot:

1. Apri Impostazioni .

2. Fai clic su Aggiornamento e sicurezza .

3. Fai clic sulla pagina di ripristino .

4. Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".

   

5. Fai clic sul pulsante Riavvia ora un'altra volta.

6. Fai clic su Risoluzione dei problemi .

7. Fai clic su Opzioni avanzate .

8. Fai clic sull'opzione "Impostazioni firmware UEFI" .

   

9. Fai clic sul pulsante Riavvia .

10. Apri la pagina delle impostazioni avanzate , di sicurezza o di avvio , a seconda della scheda madre.

11. Seleziona l' opzione "Avvio protetto" , quindi scegli l'  opzione "Abilitato"  .

12. Selezionare l'opzione " TPM 2.0" , quindi scegliere l'  opzione "Abilitato"  .

Una volta completati questi passaggi, dovreste essere in grado di eseguire giochi per PC (come Call of Duty: Black Ops 7 e Battlefield 6) senza problemi.

Se la scheda madre non dispone di un chip TPM, ma il sistema è basato su AMD, il modulo potrebbe essere integrato nel processore e l'opzione apparirà come "fTPM" (TPM 2.0 basato su firmware) o "Interruttore fTPM AMD". Su un sistema basato su Intel, il TPM 2.0 è disponibile come Platform Trust Technology (PTT) .

Abilitare TPM 2.0 e Secure Boot su Windows 10 (BIOS)

Se si utilizza il BIOS legacy, sarà necessario convertire lo stile di partizione del disco da Master Boot Record (MBR) a GPT (GUID Partition Table) prima di poter passare dal BIOS all'UEFI e abilitare TPM 2.0 e Secure Boot su Windows 10.

Eseguendo questi passaggi, modificherai la struttura di archiviazione. Dopo aver cambiato lo stile in GPT, il computer non si avvierà più a meno che non si imposti il ​​tipo di firmware su UEFI. Se non sei sicuro che il tuo dispositivo supporti il ​​cambio di tipo di firmware, ti consigliamo di  consultare il sito Web di supporto del produttore (cerca online la marca e il modello del tuo dispositivo) per conferma prima di procedere.

Attenzione: la modifica dello stile di partizionamento può causare gravi problemi se non eseguita correttamente. Si presume che tu sappia cosa stai facendo e che tu abbia creato un backup del sistema  prima di procedere.

Passaggio 1: Verificare lo stile di partizione dell'unità

Per verificare lo stile di partizionamento di un'unità su Windows 10, segui questi passaggi:

1. Apri Start .

2. Cerca " Gestione disco" e fai clic sul primo risultato per aprire l'applicazione.

3. Fai clic con il pulsante destro del mouse sul disco (non sulla partizione), quindi seleziona  Proprietà .

   

4. Fai clic sulla scheda Volumi .

5. Controlla il campo "Stile di partizione" per verificare se l'unità è formattata utilizzando lo stile "Master Boot Record (MBR)" o "GUID Partition Table (GPT)" .

   

Una volta completati i passaggi, potrai confermare lo stile di partizionamento nella tua configurazione attuale. 

È importante notare che, in genere, non è possibile utilizzare lo stile di partizione GPT su un sistema che utilizza un BIOS tradizionale per l'avvio. Se il sistema utilizza un firmware legacy, è probabile che la partizione sia già impostata su MBR e che sia necessaria una conversione.

Passaggio 2: Convertire una partizione MBR in stile GPT

Per convertire lo stile di partizione da MBR a GPT su Windows 10, segui questi passaggi:

1. Apri Impostazioni .

2. Fai clic su Aggiornamento e sicurezza .

3. Fai clic su  Ripristino .

4. Fai clic sul pulsante Riavvia ora nella sezione "Avvio avanzato".

   

5. Fai clic su Risoluzione dei problemi .

6. Fai clic su Opzioni avanzate .

7. Fai clic sull'opzione Prompt dei comandi .

   

8. Seleziona il tuo account amministratore ed effettua l'accesso con le tue credenziali (se necessario).

9. Digita il seguente comando per verificare che l'unità possa essere convertita e premi Invio :

   mbr2gpt /validate

   

10. Digita il seguente comando per convertire l'unità di sistema da MBR a GPT e premi Invio :

    mbr2gpt /convert

    

11. Digita il seguente comando per chiudere la console e premi Invio :

    Uscita

12. Fai clic sull'opzione Spegni il PC .

Quando si utilizza lo strumento da riga di comando mbr2gpt , solo l'unità di sistema verrà convertita in GPT, a meno che non si modifichi il comando specificando quali unità convertire.

Passaggio 3: Passare dal BIOS all'UEFI 

Per passare dal BIOS all'UEFI su un PC da gioco con Windows 10, segui questi passaggi:

1. Accendere e avviare il firmware.

   Nota: la procedura per accedere e modificare le impostazioni del firmware varia a seconda del produttore e del modello di computer. Si consiglia di consultare il sito Web di supporto del produttore del dispositivo per maggiori dettagli. In genere, è possibile accedere al firmware all'avvio premendo Canc , Esc o uno dei tasti funzione .

2. Accedere alla pagina delle impostazioni di avvio , avanzate o di avvio , a seconda della scheda madre.

3. Disattiva il BIOS legacy e abilita la modalità UEFI .

4. Salva le impostazioni

5. Spegnere il computer.

Una volta completati i passaggi precedenti, l'ultimo passaggio consiste nell'abilitare Secure Boot nel firmware.

Passaggio 4: Abilitare l'avvio protetto (Secure Boot) in UEFI

Per abilitare l'avvio protetto (Secure Boot) all'interno dell'UEFI di Windows 10, segui questi passaggi:

1. Accendere e avviare il firmware (di nuovo).

2. A seconda della scheda madre, accedere alla pagina delle opzioni avanzate , di sicurezza o di avvio .

3. Seleziona l' opzione "Avvio protetto" , quindi scegli l'  opzione "Abilitato"  .

   

4. Selezionare l'opzione " TPM 2.0" , quindi scegliere l'  opzione "Abilitato"  .

5. Salva le impostazioni

6. Riavvia il computer.

Una volta completati i passaggi, il computer dovrebbe avviarsi correttamente con TPM 2.0 e Secure Boot abilitati, soddisfacendo i requisiti anti-cheat necessari per giocare ai giochi per PC su Windows 10.