Come abilitare o disabilitare l’avvio protetto su una scheda madre ASRock

Capire come attivare Secure Boot su una scheda madre ASRock può essere un po’ complicato all’inizio, soprattutto se è la prima volta che si naviga nei menu BIOS/UEFI. Di solito, Secure Boot serve a garantire che solo driver e componenti del sistema operativo affidabili e firmati possano avviarsi, impedendo l’infiltrazione di malware. A volte, però, è necessario disattivarlo, ad esempio se si sta tentando di eseguire una configurazione dual-boot con Linux o si stanno installando determinati strumenti che non dispongono di driver firmati. Il processo sembra semplice, ma a seconda della versione e delle impostazioni del BIOS, può diventare un po’ complicato o persino frustrante. Ecco quindi una guida realistica che, si spera, vi aiuterà a familiarizzare con i passaggi e le opzioni effettivamente necessari. E sì, su alcune macchine i menu non sono molto intuitivi, quindi non sorprendetevi se dovrete cercare a fondo o, a volte, ripetere un passaggio.

Come disabilitare o abilitare l’avvio protetto sulla scheda madre ASRock

Metodo 1: Disabilitazione dell’avvio protetto (per dual boot, modifiche hardware, ecc.)

Questa è la soluzione più comune, soprattutto se si sta cercando di eseguire Linux o di fare qualcosa che è bloccato quando Secure Boot è attivo. Il motivo per cui è utile è che quando si disattiva Secure Boot, interrompe il controllo delle firme, consentendo il caricamento di software o driver non firmati. Aspettatevi un riavvio dopo ogni modifica e non allarmatevi se ci vogliono un paio di tentativi per ottenere il risultato desiderato. A volte la chiave per farlo funzionare è accedere al menu giusto o disabilitare determinate modalità come CSM (Compatibility Support Module).

1. Riavvia o accendi il computer. Preparati a premere F2 o Canc più volte subito dopo la comparsa del logo. Alcune configurazioni richiedono dita veloci: non aspettare troppo a lungo!
2. Non appena vedi apparire il logo ASRock, premi F2 o Canc per accedere al BIOS/UEFI. Se hai abilitato l’avvio rapido, potrebbe essere complicato, quindi continua a premere ripetutamente i tasti finché non riesci ad accedere.
3. Se atterri in modalità EZ, premi F6 per passare alla modalità avanzata.È qui che avviene la vera magia.
4. Vai alla scheda Sicurezza. Di solito si trova nel menu in alto o laterale, a volte nascosta dietro un altro menu o etichettata diversamente, ma di solito è abbastanza semplice da trovare.
5. In Sicurezza, cerca Avvio protetto. Potrebbe trovarsi in un sottomenu: cliccaci sopra.
6. Imposta Secure Boot su Disabilitato. Quindi premi Invio per confermare. Questo disabiliterà i controlli di sicurezza per il processo di avvio.
7. Infine, premi F10, quindi conferma con Sì per salvare e uscire. Il PC si riavvierà. A volte, noterai che Secure Boot rimane abilitato se alcune impostazioni come CSM o chiavi di piattaforma sono ancora attive. In questi casi, potrebbe essere necessario disabilitare prima CSM.

In alcuni casi, soprattutto se le chiavi di avvio protetto sono ancora presenti, la semplice disattivazione potrebbe non essere sufficiente. Potrebbe essere necessario fare uno sforzo in più e cancellare le chiavi o passare alla modalità personalizzata per ottenere il controllo completo, un po’ come fare tabula rasa.

Metodo 2: cancellazione delle chiavi di avvio protetto (più accurato, ma da usare con cautela)

Ciò consente di rimuovere le chiavi esistenti, rendendo di fatto inattivo l’avvio protetto.È utile se si sta risolvendo un problema o si desidera un vero e proprio avvio pulito, soprattutto quando si desidera reinstallare o ripristinare l’avvio protetto. Attenzione: se si utilizzano chiavi personalizzate, assicurarsi di eseguirne il backup perché questo processo le elimina. In alcune configurazioni, è necessario cancellare le chiavi prima di riattivare l’avvio protetto o modificare le modalità per soddisfare i requisiti UEFI per Windows 11.

1. Seguire gli stessi passaggi iniziali per accedere alla modalità avanzata nel BIOS/UEFI.
2. Tornare alla scheda Sicurezza, quindi selezionare Avvio protetto.
3. Imposta Modalità di avvio protetto su Personalizzata. Potresti vedere anche opzioni come Standard; scegli quella più adatta al tuo obiettivo.
4. Trova e clicca su Cancella chiavi di avvio protetto. Potrebbe essere un pulsante o un’opzione di menu.
5. Conferma con Sì quando richiesto. Il sistema cancellerà tutte le chiavi correnti durante questo processo. Dopodiché, l’avvio protetto sarà di fatto disabilitato, ma il sistema continuerà a visualizzare le opzioni di sicurezza, ma non le firme applicate.
6. Premi di nuovo F10, salva ed esci. Se prima avevi le chiavi, ora stai ricominciando da capo.

Una nota a margine: se dopo aver eseguito questa operazione il sistema si comporta in modo strano o si rifiuta di avviarsi, verificate che CSM o altre modalità legacy siano attive e regolatele di conseguenza.È un po’ strano, ma a volte le impostazioni del BIOS sono bloccate da altri pulsanti o richiedono un reset completo.

Metodo 3: Abilitazione dell’avvio protetto (se necessario per Win 11 o per motivi di sicurezza)

Riattivarlo è praticamente lo stesso processo di disattivazione. Ma dovrai assicurarti di aver installato le chiavi di avvio sicuro predefinite e che il BIOS sia in modalità UEFI, non Legacy. Altrimenti, riceverai errori o non si attiverà correttamente.

1. Accendi e accedi nuovamente alla Modalità Avanzata, proprio come prima.
2. Passare alla scheda Sicurezza, quindi selezionare Avvio protetto.
3. Imposta Secure Boot su Abilitato. Se ricevi un errore relativo alle chiavi mancanti, dovrai installare o ricreare le chiavi Secure Boot.
4. Se vedi un messaggio che richiede di registrare le chiavi o che il sistema è in “Modalità utente”, procedi pure: scegli Installa chiavi di avvio protetto, quindi conferma.
5. Se l’opzione per generare chiavi non è disponibile, puoi impostare Modalità di avvio protetto su Standard. In questo modo, le chiavi predefinite verranno generate automaticamente, consentendo l’attivazione.
6. Dopodiché, premi F10, salva ed esci. Potrebbe essere necessario riavviare e rientrare nel BIOS se il problema persiste.

Per l’installazione o l’aggiornamento di Windows 11, è essenziale assicurarsi che il sistema sia in modalità UEFI e in formato GPT. Inoltre, potrebbe essere necessario disabilitare il CSM (Compatibility Support Module) nel BIOS se si desidera passare da Legacy a UEFI per l’attivazione dell’avvio sicuro.