A partire da aprile 2026, Microsoft implementerà una nuova funzionalità di visibilità sulla sicurezza per Windows 11. L'aggiornamento sarà disponibile nell'app Sicurezza di Windows e mostrerà lo stato dei certificati di Avvio protetto sui computer supportati, mentre avvisi e notifiche più generali arriveranno a maggio.
Perché questo aggiornamento è importante
Questa modifica mira a rispettare una scadenza silenziosa ma cruciale. I certificati Secure Boot emessi nel 2011 scadranno nel 2026. Per la maggior parte degli utenti, questo livello è rimasto invisibile, ma ora le cose stanno per cambiare .
L'aggiornamento è importante perché i sistemi che utilizzano certificati obsoleti potrebbero perdere l'accesso ai futuri aggiornamenti di sicurezza o non essere in grado di supportare le protezioni di avvio più recenti. Rendendo visibile lo stato dei certificati all'interno del sistema operativo, l'azienda sta passando da una gestione passiva in background a una divulgazione proattiva. L'obiettivo è impedire che i dispositivi passino a uno stato non supportato o parzialmente protetto senza che l'utente ne sia a conoscenza.
Come funziona lo stato di avvio protetto
Questa funzionalità si integra nel pannello di controllo Sicurezza di Windows, nella sezione Sicurezza dispositivo > Avvio protetto , e aggiunge semplici indicatori.
Verde: Il sistema è completamente aggiornato con i certificati e i componenti di avvio più recenti.
Avvio protetto completamente aggiornato / Immagine: Microsoft
Giallo: l'aggiornamento è in sospeso o limitato da vincoli di compatibilità.
Avvio protetto non ancora aggiornato / Immagine: Microsoft
Rosso: Il sistema non può applicare gli aggiornamenti richiesti e necessita di intervento.
L'avvio protetto richiede un intervento / Immagine: Microsoft
Questi stati sono legati agli aggiornamenti dei certificati distribuiti tramite Windows Update . Il sistema valuta la compatibilità del firmware, verifica la distribuzione dei certificati e riporta il risultato in tempo reale.
A partire da maggio 2026, le notifiche a livello di sistema rifletteranno questi stati, aumentando la visibilità quando è necessario intervenire.
Nuovi indicatori di avvio protetto
Fino ad ora, la verifica dello stato del certificato Secure Boot richiedeva una verifica manuale o l'utilizzo di strumenti da riga di comando. Questo aggiornamento introduce tale funzionalità in un'interfaccia nativa e intuitiva per l'utente. Inoltre, standardizza la modalità di comunicazione del rischio all'interno del sistema operativo, includendo indicatori nella barra delle applicazioni collegati alla sicurezza generale del dispositivo.
È in atto un cambiamento più ampio. Windows 11 e Windows 10 non si limitano più a installare gli aggiornamenti di sicurezza in background, ma mostrano anche lo stato di salute del sistema e spiegano cosa sta succedendo.
Notifiche e guida per l'utente
I dispositivi Windows 11 Home e Pro visualizzeranno questi indicatori per impostazione predefinita. Gli ambienti aziendali seguono un modello diverso. Sui sistemi gestiti, la visibilità è disabilitata a meno che gli amministratori di rete non la abilitino tramite i controlli dei criteri.
Questa distinzione riflette priorità diverse. I consumatori ottengono trasparenza diretta. Le organizzazioni mantengono il controllo centralizzato.
Nella maggior parte dei sistemi non è richiesta alcuna azione. Gli aggiornamenti vengono installati automaticamente e lo stato rimane verde.
Se viene visualizzato un avviso, installa gli aggiornamenti in sospeso e riavvia il dispositivo. Tuttavia, è consigliabile attendere se gli aggiornamenti sono temporaneamente sospesi a causa di problemi di compatibilità. Inoltre, se il problema persiste, verifica il supporto del firmware con il produttore del dispositivo.
Un allarme rosso e limiti hardware
Un allarme rosso segnala una limitazione più seria. In molti casi, indica vincoli hardware o del firmware che non possono essere risolti tramite i soli aggiornamenti software.
Le informazioni su Secure Boot sono chiare e fruibili.
Non si tratta solo di un cambiamento di interfaccia. Fa parte del modo in cui Microsoft sta preparando Windows 11 per il futuro. I certificati di Secure Boot scadranno nel 2026 e i componenti meno recenti non potranno più rimanere inattivi in background.
Mostrando lo stato di Secure Boot direttamente nel sistema operativo, Microsoft risolve una lacuna di visibilità di lunga data. Non è più necessario chiedersi se il sistema è protetto all'avvio. Il sistema operativo ora indica chiaramente quando è necessario intervenire e mostra quando ciò avviene.
I certificati di avvio protetto (Secure Boot) sono aggiornati su Windows 11?
Idem, completamente aggiornato 71,4%
Idem, necessita di aggiornamenti 14,3%
Non ho ancora controllato 0%
Non sapevo che esistesse 14,3%
Perché hai scelto quella risposta? Mi piacerebbe saperne di più. Fammi sapere nei commenti.
Lo smontaggio del Surface Laptop e del Surface Pro (2017) mostra molti componenti saldati, colla e nastro adesivo, e sono impossibili da riparare.
La nuova Xbox One S di Microsoft è stata smontata, rivelando un hardware leggermente migliorato e un easter egg di Master Chief. Guarda il video dello smontaggio qui!
Scopri in anteprima Surface Pro 3 dall'interno: osserva la nuova scheda madre, il sistema di raffreddamento, la batteria e gli altri componenti che rendono questo tablet così performante.
Per creare una chiavetta USB avviabile per installare Windows 11, puoi utilizzare Rufus, Ventoy, il Prompt dei comandi o il Media Creation Tool. Ecco come fare.
Per disabilitare la verifica della firma e installare driver non firmati su Windows 10, è possibile utilizzare le impostazioni di avvio in WinRE o i comandi bcdedit.
I requisiti hardware di Windows 11 24H2 includono una CPU dual-core da 1 GHz, 4 GB di RAM, 64 GB di SSD, TPM 2.0, Secure Boot e NPU (per l'IA).
La build 27938 per Windows 11 aggiunge azioni basate sull'intelligenza artificiale in Esplora file, l'orologio nel Centro notifiche e il controllo tramite intelligenza artificiale per le app nelle Impostazioni, oltre a correzioni di bug importanti.
Per eseguire un'installazione pulita di Windows 10, avvia il PC con una chiavetta USB avviabile oppure utilizza lo Strumento di creazione supporti, Reimposta questo PC o monta l'immagine ISO di Windows 10. Ecco come fare.
Per installare Windows 10 e 11 in dual boot (o viceversa), è possibile ridurre la partizione primaria o utilizzare un file VHDX. Guida completa, passo passo.
Per installare Linux Mint e Windows 11 (o 10) in dual boot, crea un'unità USB di installazione, riduci le dimensioni della partizione di Windows e installa Mint nello spazio libero rimanente.
