Secure Boot

Secure Boot è un’importante funzionalità di sicurezza progettata per impedire il caricamento di software dannoso all’avvio del PC. La maggior parte dei PC moderni è in grado di eseguire l’avvio protetto, ma in alcuni casi potrebbero esserci impostazioni che fanno sembrare il PC non in grado di eseguire l’avvio protetto.

L’avvio protetto protegge il tuo sistema da dannosi che possono essere eseguiti durante il processo di avvio. Questo perché Secure Boot è una funzionalità dell’UEFI del PC che consente l’avvio solo dei sistemi operativi approvati. Sostanzialmente è uno strumento di sicurezza che impedisce al malware di invadere il tuo PC all’avvio.

L’avvio sicuro può rallentare le prestazioni del PC?

Secure Boot non influisce negativamente o positivamente sulle prestazioni come alcuni hanno teorizzato. Non ci sono prove che le prestazioni siano minimamente modificate.

È corretto disabilitare l’avvio protetto?

Secure Boot è un elemento importante per la sicurezza del tuo computer e disabilitarlo può renderti vulnerabile a malware che possono prendere il controllo del tuo PC e lasciare Windows inaccessibile.

Windows 10 ha bisogno di un avvio sicuro?

Per i PC Windows 10, questo non è più obbligatorio. I produttori di PC possono scegliere di abilitare Secure Boot e non offrire agli utenti un modo per disattivarlo.

Abilita l’avvio protetto in Windows 11

Secure Boot è abilitato per impostazione predefinita se disponibile sul tuo sistema.
Se hai ancora bisogno di abilitarlo, dovrai accedere al tuo UEFI/BIOS tramite l’avvio avanzato.

A seconda del produttore del dispositivo, potrebbe essere necessario premere i tasti F2, F8, F12 o Canc durante l’avvio.
Una volta nel tuo UEFI/BIOS, nella categoria “Sicurezza”, puoi modificare la configurazione di avvio protetto.
Attiva l’opzione e salva le impostazioni. È quindi possibile riavviare il dispositivo e l’avvio protetto è attivato.

Perché è importante?

NOTA BENE: Per poter installare Windows 11, sono necessari alcuni requisiti di sistema. Tra le altre cose, è richiesto Secure Boot.

Questa è una funzionalità di sicurezza che è diventata uno standard di sicurezza sui computer di vari produttori.

Secure Boot impedisce l’avvio di malware e licenze non valide.
Secure Boot controlla l’intera sequenza di avvio dall’accensione del dispositivo al caricamento del sistema operativo.

Sicurezza maggiore

La maggior parte dei computer moderni è in grado di avviarsi senza compromettere la sicurezza.

Del resto, tieni presente che in alcuni casi potrebbero esserci impostazioni che fanno sembrare il computer incapace di avviarsi in modo sicuro.

Questa impostazione può essere modificata nel firmware del dispositivo.
Il firmware, spesso chiamato BIOS (Basic Input/Output System), è il software che viene avviato prima di Windows alla prima accensione del computer.
Per accedere a queste impostazioni, puoi fare riferimento ai documenti del produttore del tuo dispositivo.

In linea si base segui queste istruzioni:

Esegui Impostazioni > Aggiornamento e sicurezza > Ripristino e seleziona Riavvia ora in Avvio avanzato. Nella schermata successiva, seleziona Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware uefi > riavvia per apportare modifiche.

Per modificare questa impostazione, sarà necessario modificare la modalità di avvio del computer da una abilitata come BIOS Legacy -nota anche come modalità CSM– a UEFI/BIOS –Unified Extensible Firmware Interface.

In alcuni casi, sono disponibili opzioni per abilitare UEFI e Legacy/CSM. In tal caso, dovrai scegliere UEFI come prima o unica opzione.

Disclaimer

Ribadisco il concetto: se non ti senti completamente sicuro di come apportare le modifiche necessarie per abilitare UEFI/BIOS e hai qualche dubbio ti consigliamo di controllare le informazioni di supporto del produttore del tuo computer sul loro sito Web.

La mia modalità di avvio sicuro dovrebbe essere standard o personalizzata?

Custom ci permetterebbe di impostare le chiavi utilizzate per l’attestazione per Secure Boot. Tuttavia, per i nostri scopi principali, Standard risolve il problema.

Il passaggio finale prima di abilitare Secure Boot è in realtà il salvataggio di tutte le nostre impostazioni e il riavvio, perché è necessario avviare la macchina con CSM disabilitato prima di poter abilitare Secure Boot.

Le Risorse Gratuite del #MAgodelPC

Per te Gratis l’Ebook Facebook Marketing per tutti
Se ti può interessare puoi ottenere Gratis l’Ebook Digital Marketing
Per te Gratis l’Ebook Il CV Perfetto
Se ti può interessare puoi ottenere Gratis l’Ebook Content Marketing