La disabilitazione di Secure Boot^{(Disabling Secure Boot)} sblocca alcune funzionalità avanzate sui PC Windows^{(Windows PCs)} . Solo i computer disabilitati con Secure Boot possono installare Linux , eseguire l'avvio da dispositivi non attendibili e utilizzare determinate schede grafiche aftermarket. Tuttavia, devi (ri)abilitare Secure Boot per aggiornare il tuo PC a Windows 11 .

Non devi preoccuparti di abilitare Secure Boot se prevedi di eseguire l'installazione pulita di Windows 11 da un'unità USB^{(clean install Windows 11 from a USB drive)} . Ma è qualcosa che devi fare per eseguire l' aggiornamento a Windows 11 senza perdere dati^{(upgrade to Windows 11 without losing any data)} . Questo tutorial illustra i passaggi per verificare lo stato di avvio protetto^{(Secure Boot)} del computer . Inoltre, ti mostreremo come abilitare l' avvio protetto^{(Secure Boot)} per l' installazione di Windows 11 .

Che cos'è l'avvio protetto in Windows?

Secure Boot è uno standard di sicurezza progettato da un gruppo di produttori di computer. La funzione di sicurezza è scritta nel firmware del tuo PC per mantenere il tuo dispositivo al sicuro. Il firmware o Basic Input/Output System ( BIOS ) è un componente hardware che si avvia prima del sistema operativo. Quando accendi il computer, Secure Boot verifica la presenza di programmi e malware non attendibili dal produttore del dispositivo.

Ad esempio, supponiamo che il tuo PC sia stato infettato da un bootkit destinato al bootloader del tuo computer (il software che avvia Windows ). Secure Boot rileva e spegne il bootkit, assicurando che il computer si avvii con un file bootloader autentico.

Per una maggiore sicurezza in Windows 11 , Microsoft ha^(Microsoft) progettato il sistema operativo per funzionare nei computer che supportano l' avvio protetto^{(Secure Boot)} . Il requisito di avvio protetto^{(Secure Boot)} è valido, ma alcuni computer non hanno la funzione abilitata per impostazione predefinita. Fortunatamente, abilitare Secure Boot non è complicato.

Verifica^(Verify) l'idoneità a Windows 11 utilizzando "Controllo integrità del PC"

Prima di abilitare l' avvio protetto^{(Secure Boot)} , utilizzare l' app Controllo^{(Health Check)} integrità del PC per verificare che il computer possa eseguire Windows 11 . L'app esegue una diagnosi completa dell'hardware del PC e segnala problemi con Secure Boot e altri componenti di sistema.

Installa l'app PC Health Check^{(Install the PC Health Check app)} e seleziona Verifica^(Check) ora nella sezione " Introduzione^{(Introducing)} a Windows 11".

L' app PC Health Check e l'utilità di ^{(Health Check)}configurazione^{(Set Up)} di Windows 11 visualizzeranno un errore "Questo PC deve supportare l' avvio protetto " se l' ^{(Secure Boot)}avvio protetto^{(Secure Boot)} è disabilitato sul dispositivo. La sezione seguente contiene istruzioni dettagliate sulla verifica dello stato di avvio protetto^{(Secure Boot)} del computer .

Trusted Platform Module versione 2.0 ( TPM 2.0 ) è un'altra impostazione di sicurezza che devi abilitare per eseguire Windows 11 . Se l'app PC Health Check visualizza altri errori relativi al processore, è probabile che il tuo computer non soddisfi i requisiti di sistema TPM . Abilita il TPM nelle impostazioni del BIOS del tuo PC^{(Enable TPM in your PC’s BIOS settings)} e prova a installare nuovamente Windows 11 .

Come controllare lo stato di avvio protetto^{(Secure Boot Status)} in Windows

Utilizzare lo strumento Microsoft System Information per verificare lo stato di avvio protetto^{(Secure Boot)} del sistema .

1. Premi il tasto Windows + R, digita msinfo32 nella finestra di dialogo e seleziona OK.

1. Seleziona Riepilogo sistema^{(Select System Summary)} nella barra laterale, individua "Modalità BIOS" sul lato destro della finestra e assicurati che legga UEFI .

1. Scorri^(Scroll) l'elenco e individua lo stato di avvio protetto^{(Secure Boot State)} .

Se non riesci a trovare " Stato di avvio protetto^{(Secure Boot State)} ", premi Ctrl + F , digita avvio protetto nella barra di ricerca e premi Invio^(Enter) .

Se il valore è "Off ", Secure Boot è disabilitato sul PC. Procedi alla sezione successiva per sapere come abilitare Secure Boot . Successivamente^(Afterward) , abilita Secure Boot e ora dovresti essere in grado di aggiornare il tuo PC a Windows 11 .

Nota: se il tuo PC utilizza BIOS legacy^{(Legacy BIOS)} , puoi sempre passare a UEFI ( Unified Extensible Firmware Interface ). Lo strumento MBR2GPT^(MBR2GPT) ( Master Boot Record to GUID Partition Table ) consente di passare dal BIOS legacy^{(Legacy BIOS)} a UEFI senza reinstallare Windows . Fare riferimento a questo tutorial sulla modifica del BIOS di Windows 10 in modalità UEFI^{(tutorial on changing Windows 10 BIOS to UEFI mode)} per istruzioni dettagliate.

Come abilitare l' avvio protetto^{(Secure Boot)} in Windows

Se la funzione di avvio protetto^{(Secure Boot)} del tuo computer è disabilitata, ecco come riattivarla.

1. Apri le Impostazioni^(Settings) del tuo computer , vai su > Updates e Security > Recovery e seleziona Riavvia^(Restart) ora.

1. Attendi che il tuo PC si avvii nel menu di ripristino del sistema^{(boot into the system recovery menu)} . Seleziona Risoluzione dei problemi per procedere.

1. Scegli^{(Choose Advanced)} Opzioni avanzate nella pagina successiva.

1. Seleziona Impostazioni firmware UEFI.

Nota: se non trovi "Impostazioni firmware UEFI" nella pagina, la scheda madre del tuo PC non ha un chip TPM . Ciò significa che il tuo computer non può eseguire Windows 11.

1. Seleziona il pulsante Riavvia.

Attendi^(Wait) che il tuo computer avvii l' utilità di configurazione del BIOS . L'interfaccia della pagina delle impostazioni del BIOS varia a seconda del modello o del produttore della scheda madre del computer.

1. Vai alla sezione "Sicurezza", "Autenticazione" o "Avvio". Individua l' opzione Modalità di avvio^{(Secure Boot Mode)} protetto o Avvio protetto^{(Secure Boot)} e assicurati che sia "Abilitata".

Se disabilitato, utilizzare i tasti freccia sulla tastiera per accedere a Secure Boot e premere Invio^(Enter) . Seleziona Abilitato^{(Select Enabled)} e premi di nuovo Invio^(Enter) .

1. Vai alla scheda Esci e seleziona ^(Exit)Esci Salvataggio modifiche^{(Exit Saving Changes)} . Selezionare Sì^{(Select Yes)} nella conferma e premere Invio^(Enter) .

Attendi^(Wait) il riavvio del computer e prova a eseguire nuovamente l'aggiornamento a Windows 11 . Dovresti anche utilizzare lo strumento Informazioni di sistema per confermare che lo stato di ^{(System Information)}avvio protetto^{(Secure Boot)} del tuo PC sia ora attivo.

Non è possibile abilitare l' avvio^(Boot) protetto ? Prova^(Try) questi passaggi

Se il tuo computer non ti consente di abilitare Secure Boot , ripristina il BIOS alle impostazioni predefinite^{(reset the BIOS to default settings)} e riprova. A volte, potrebbe essere necessario ripristinare il PC (senza eliminare i file)^{(reset your PC (without deleting files))} per riattivare Secure Boot . Contattare il produttore del PC per assistenza se questi passaggi per la risoluzione dei problemi si rivelano falliti.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Correggi l'errore del dispositivo di avvio inaccessibile in Windows 11

• Come installare Windows 11 in macOS Monterey utilizzando Boot Camp

• Come disabilitare Secure Boot in Windows 11/10

• Come disabilitare l'avvio protetto su Windows 10

• Context Menu Editors: Add, Remove Context Menu articoli in Windows 11

• Come installare Windows Subsystem per Linux su Windows 11

• Come installare Windows 11 utilizzando Hyper-V in Windows

• Fissare il PC deve supportare l'errore TPM 2.0 durante l'installazione di Windows 11

• Fix Ca non raggiunge lo VPN Server error su PIA su Windows 11

• Come mostrare o nascondere le app più usate in Start Menu su Windows 11

• Come funziona la funzione Frequenza di aggiornamento dinamica in Windows 11

• Chipset e schede madri che supportano Windows 11 operating system

• Come spostarsi Taskbar in Top su Windows 11 utilizzando Reigstry Editor

• Come mostrare lo Pen Menu Taskbar Icon su Windows 11

• Come regolare Webcam Brightness in Windows 11

• Come cambiare Insider Channel su Windows 11

• Come downgrade da Windows 11 a Windows 10

• Come uscire da email account in Mail app in Windows 11

• Pianificazione per Windows 11 Deployment? Questa guida ti aiuterà a iniziare

• Windows 11 Release Date, Price, Hardware Requirements