L’avvio protetto è una funzione di sicurezza sul PC che controlla la firma digitale di ciascun driver, sistema operativo (OS) e persino software di avvio come le applicazioni EFI. Solo se sono validi puoi avviare il tuo sistema operativo.

In questo modo si evita che le minacce esterne che si caricano durante il processo di caricamento di avvio danneggino il sistema. L’avvio protetto è essenziale anche se si desidera installare Windows 11 sul PC.

È necessario navigare nel BIOS per abilitare o disabilitare l’avvio protetto. Tuttavia, il processo per farlo differisce in modo significativo a seconda della scheda madre. Quindi, abbiamo creato questo articolo per aiutarti a impostare questa funzione su un sistema di schede madri ASUS.

Come disabilitare l’avvio protetto

L’avvio sicuro è un’ottima funzionalità per proteggere il sistema dalle minacce. Tuttavia, se si esegue il dual boot di un sistema operativo non Microsoft, ad esempio Linux, non supporterà tutte le chiavi di sicurezza Microsoft. Per questo motivo, non sarai in grado di avviare correttamente l’altro sistema operativo.

Pertanto, è possibile disabilitare la funzionalità di avvio protetto in tale scenario. Ecco i passaggi necessari per farlo:

  1. Riavvia o accendi il PC.
  2. Durante l’avvio, premere immediatamente il tasto Tasto F2 o Canc a seconda della chiave del BIOS per accedere al BIOS. Potrebbe essere necessario premerlo più volte per ottenere il giusto tempismo.
  3. In modalità UEFI, premere F7 per accedere alla modalità avanzata. Questo passaggio non è necessario per la modalità Legacy.Modalità avanzata
  4. Vai a Sicurezza > Avvio protetto. Selezionare Controllo dell’avvio protetto e impostarlo su Disabile.
    Secure-boot-control-Disabled
  5. Se l’opzione non esiste, vai a Stivale > Avvio protetto. Scegliere Tipo di sistema operativo e impostarlo su Altri sistemi operativi.os-type-other-os
  6. Premere F10 e selezionare Sì per salvare e uscire.

È inoltre possibile disabilitare l’avvio protetto eliminando la chiave della piattaforma. Tuttavia, questo rimuove del tutto la chiave e impedisce di abilitare la funzionalità la prossima volta. Quindi è necessario creare prima il suo backup se si utilizza questo metodo. Ecco cosa devi fare:

  1. Inserire un’unità flash USB FAT32 funzionante nel PC e accedere al Avvio protetto configurazione.
  2. Vai a Gestione delle chiavi e seleziona Salva chiavi di avvio protetto > Ok > Ok.
    save-secure-boot-keys
  3. Quindi, selezionare l’opzione Gestione PK e quindi Elimina chiave > Ok.
  4. Premere F10 e scegliere Sì per salvare le modifiche e uscire dal BIOS.

Come abilitare l’avvio protetto

È possibile abilitare l’avvio protetto in modo simile alla sua disabilitazione. E puoi farlo solo dal tuo BIOS. In questa sezione, abbiamo anche incluso come è possibile convertire lo stile della partizione in GPT e modificare la modalità BIOS in UEFI.

Non hai davvero bisogno di questi processi se vuoi semplicemente abilitare l’avvio sicuro. Tuttavia, se si desidera abilitare avvio sicuro per l’installazione di Windows 11 o l’aggiornamento a questo software, è assolutamente necessario eseguire questi passaggi. Inoltre, l’avvio protetto funziona meglio anche nelle versioni precedenti di Windows se si dispone di una partizione GPT e di una modalità BIOS UEFI.

Indipendentemente da ciò, se è sufficiente abilitare l’avvio sicuro per proteggere il sistema, è possibile ignorarli.

Converti partizione in GPT

La tabella delle partizioni GUID è lo standard di partizione più avanzato ed efficiente rispetto al vecchio record di avvio principale. La maggior parte dei sistemi moderni sono fatti per utilizzare la partizione GPT, mentre alcuni mantengono ancora il supporto per MBR.

Se parliamo di vecchi sistemi operativi Windows, Windows prima di Vista richiede MBR partition, Windows 7 e Vista supportano GPT solo a 64 bit dopo aver abilitato alcune impostazioni. Il sistema Windows successivo fino a Windows 10 supporta entrambi gli stili di partizione. Tuttavia, GPT è una necessità per Windows 11.

Innanzitutto, è necessario verificare se si dispone di una partizione GPT o MBR. Per fare ciò,

  1. In una sessione di Windows attiva, apri Esegui premendo Win + R.
  2. Entrare diskmgmt.msc aprire Gestione disco.
  3. Fare clic con il pulsante destro del mouse sul disco (con il sistema operativo o dove si desidera installare Windows 11) e selezionare Proprietà.disk-properties
  4. Vai al Volumi e guarda Stile della partizione.
    Stile partizione

Se viene visualizzata la tabella delle partizioni GUID (GPT), è possibile passare al passaggio successivo. Tuttavia, se mostra Master Boot Record (MBR),

  1. Avviare le opzioni di avvio avanzate. Puoi farlo premendo Maiusc mentre fai clic sull’opzione Riavvia alimentazione.
  2. Nelle opzioni di avvio avanzato, vai a Risolvere > Opzioni avanzate > Prompt.cmd avvio avanzato
  3. Inserisci il comando mbr2gpt /convert
  4. Se si dispone di più di un disco, è necessario utilizzare i seguenti comandi:
    • diskpart
    • list disk (prendere nota del numero del disco che si desidera convertire)
    • exit
    • mbr2gpt /convert /disk:0 (Qui, sostituisci 0 con il numero del disco sopra)mbr-to-gpt-convert

Cambia la modalità del BIOS in UEFI

La maggior parte dei dispositivi moderni abilita la modalità UEFI per impostazione predefinita. Tuttavia, potrebbe essere disabilitato nel tuo caso. Se stai convertendo la tua partizione in GPT, vuoi assolutamente impostare la modalità BIOS su UEFI. Ecco come puoi farlo su una scheda madre ASUS:

  1. Riavvia o accendi il PC.
  2. Durante l’avvio, premere immediatamente il tasto F2 o Canc a seconda del tasto BIOS accedere al BIOS. Potrebbe essere necessario premerlo più volte per ottenere il giusto tempismo.
  3. Se il tuo PC è in modalità UEFI (mostra un’interfaccia più visiva), puoi andare direttamente al passaggio successivo.
  4. Altrimenti, vai a Stivale > Avvia CSM e impostarlo su Disabile.
    disable-launch-csm
  5. Se non ottieni l’opzione Avvia CSM o è disattivata, vai a Modulo di supporto per la compatibilità.
  6. Selezionare Avvia CSM e impostarlo su Disabile.
  7. Premere F10 e selezionare Sì per salvare e uscire.

Abilita avvio protetto

Infine, ecco i passaggi per abilitare Secure Boot sul sistema ASUS. Di solito è possibile invertire i passaggi per disabilitare questa funzione. Tuttavia, ci sono alcune cose aggiuntive che devi fare, che abbiamo spiegato in dettaglio di seguito:

  1. Accedi al tuo BIOS.
  2. Premere F7 per accedere alla modalità avanzata. Se sei in modalità Legacy, continua così com’è.
  3. Vai a Sicurezza > Avvio protetto. Quindi, seleziona Controllo dell’avvio protetto e impostarlo su Abilitato.
    Sicurezza-Secure-boot
  4. Se l’opzione non esiste, vai a Stivale > Avvio protetto. Scegliere Tipo di sistema operativo e impostarlo su Modalità UEFI di Windows.Avvio protetto
  5. Vai a Chiave Gestione.
  6. Assicurati che tutte le chiavi, le firme e i timestamp siano impostati su Fabbrica o Default. È necessario selezionare ciascuno e fare clic su Aggiornare > Sì > Ok per farlo.
    Aggiornamento PK
  7. Se non ottieni l’opzione Aggiorna, hai due opzioni,
  8. Se si desidera ripristinare le chiavi eliminate in precedenza,
    • Selezionare Annulla per l’opzione Imposta nuova chiave.
    • Inserire l’unità USB in cui è stato eseguito il backup delle chiavi e riavviare il PC.
    • Segui i passaggi precedenti per accedere alla gestione delle chiavi.
    • Quindi selezionare Gestione PK E la Imposta nuova chiave > Ok.pk-gestione
    • Per Carica la pagina PK predefinita, scegliere No.
    • Nella pagina Seleziona un file system selezionare l’unità USB inserita e fare clic su Ok.
    • Scegliere Pk > Ok > Variabile autenticata > Ok > Sì > Ok.select-pk
  9. Se si Impossibile ripristinare le chiavi o desidera impostare le chiavi predefiniteselezionare Ok per l’opzione Imposta nuova chiave.
  10. Premere F10 e selezionare Sì per salvare e uscire.