Come abilitare o disabilitare l’avvio protetto sulle schede madri ASUS

A volte, l’avvio sicuro può rivelarsi una vera seccatura, soprattutto quando si cerca di eseguire il dual boot di Linux o di installare un sistema operativo personalizzato.È progettato per impedire il caricamento di software non autorizzato durante l’avvio, il che è ottimo per la sicurezza, ma può rivelarsi un vero grattacapo se si sta armeggiando. A volte, è necessario attivare o disattivare questa funzionalità tramite BIOS, ma la procedura non è esattamente uniforme su tutte le schede madri. Se avete una scheda madre ASUS, ecco una panoramica su come disattivare o attivare l’avvio sicuro, insieme ad alcuni suggerimenti che potrebbero farvi risparmiare qualche ora di frustrazione.

Come disabilitare l’avvio protetto

La disattivazione dell’avvio protetto si verifica spesso quando si tenta di installare Linux o altri sistemi operativi che non supportano le chiavi di sicurezza Microsoft. Può interferire con l’avvio, quindi ecco come disattivarlo per le schede madri ASUS, che sono piuttosto comuni. Il motivo principale è che l’avvio protetto può impedire al sistema operativo di avviarsi correttamente se le chiavi non vengono riconosciute. Quando funziona, è fluido, ma a volte si rifiuta semplicemente di consentire di modificare l’impostazione a meno che non la si disattivi manualmente.

Metodo 1: Disabilitazione tramite le impostazioni del BIOS

• Riavvia o accendi il PC. Durante l’avvio, premi ripetutamente il tasto F2 o Canc per accedere al BIOS. A volte sono necessari diversi tentativi per individuare la giusta temporizzazione, soprattutto sulle schede madri più recenti.
• Una volta nel BIOS, se vedi un’interfaccia più visiva, premi F7 per passare alla modalità avanzata. Non tutte le schede madri richiedono questo passaggio, ma su alcune è necessario per accedere a tutte le opzioni.
• Vai su Sicurezza > Avvio protetto. Cerca “Controllo avvio protetto”. Impostalo su Disabilitato. Se non vedi questa opzione, non preoccuparti; potresti trovare l’impostazione in Avvio > Avvio protetto.
• Nella stessa area, se possibile, imposta Tipo di sistema operativo su Altro sistema operativo. Questo a volte sblocca le opzioni di controllo dell’avvio protetto.
• Premere F10e selezionare Sì per salvare le modifiche e riavviare.

Se le opzioni di avvio sicuro non vengono visualizzate, potrebbe essere necessario abilitare CSM (Compatibility Support Module) o passare alla modalità UEFI (ne parleremo più avanti).

Metodo 2: Eliminazione delle chiavi della piattaforma (avanzato)

• Se la disattivazione dal menu non è sufficiente o si verificano problemi, è possibile eliminare le chiavi di avvio protetto. Inserire una chiavetta USB formattata in FAT32, poiché il BIOS richiederà di salvare le chiavi.
• Avviare il BIOS, quindi andare su Sicurezza > Gestione chiavi.
• Seleziona Salva chiavi di avvio protetto. Esegui questa operazione per prima: si tratta di un backup di sicurezza nel caso in cui volessi ripristinare le impostazioni in seguito.
• Successivamente, vai su Gestione PK, quindi seleziona Elimina chiave e conferma. Questo disabilita di fatto l’avvio protetto rimuovendo le chiavi.
• Premi F10e seleziona Sì per salvare e riavviare. Considera questo come un passaggio più drastico: non potrai riattivare l’avvio protetto a meno che non ripristini le chiavi dal backup.

In alcune configurazioni, l’eliminazione della chiave primaria potrebbe causare problemi con l’avvio protetto di Windows in un secondo momento. Pertanto, se si desidera mantenere aperte le opzioni, eseguire prima il backup.

Come abilitare l’avvio protetto

L’abilitazione è sostanzialmente l’inverso: torna al BIOS, assicurati che il sistema sia in modalità UEFI e attivala. Di solito, è necessario impostare il sistema in modalità UEFI e impostare il tipo di sistema operativo su Windows UEFI, soprattutto se stai installando Windows 11, perché richiede il partizionamento GPT e l’avvio sicuro.

Prima di abilitare l’avvio protetto, valuta se il tuo disco è di tipo GPT o MBR. Windows 11 necessita di GPT + UEFI affinché l’avvio protetto funzioni correttamente. Se il tuo disco è MBR, dovrai prima convertirlo in GPT, il che comporta alcuni passaggi aggiuntivi, di cui parleremo più avanti.

Convertire MBR in GPT (se necessario)

• Aprire Esegui premendo Win + Re digitando diskmgmt.mscper accedere a Gestione disco.
• Trova il tuo disco principale, solitamente il Disco 0, fai clic destro su di esso, quindi vai su Proprietà. Nella scheda Volumi, controlla se è GPT o MBR. Se è MBR, dovrai convertirlo.
• Se utilizzi Windows normalmente, puoi provare il comando mbr2gpt /convertin un Prompt dei comandi con privilegi elevati o in PowerShell. Apri come amministratore ed eseguilo.Suggerimento: se si verificano errori, potrebbe essere necessario avviare prima il sistema in modalità di ripristino, ovvero spegnendolo e tenendo premuto Maiusc + Riavvia per accedere alle Opzioni di avvio avanzate. In alternativa, utilizza i seguenti comandi:
  • diskpart
  • list disk(annota qui il numero del tuo disco)
  • exit
  • mbr2gpt /convert /disk:0(sostituisci 0 con il numero del tuo disco)

Passare alla modalità BIOS UEFI

• Riavvia, premi ripetutamente F2 o Canc per entrare nel BIOS. A volte ci vogliono più tentativi…eh, Windows deve rendere le cose più difficili del necessario.
• Nel BIOS, cerca un’impostazione chiamata “Launch CSM”. Se è abilitata, disattivala. Se non la vedi, vai su “Compatibility Support Module” e disattivala. Stessa cosa, ma a volte le versioni del BIOS sono diverse.
• Salva e esci con F10. Il sistema dovrebbe ora funzionare in modalità UEFI, necessaria per il corretto funzionamento dell’avvio protetto.

Abilitazione dell’avvio protetto

• Tornando al BIOS, premere F7(se disponibile) per passare alla modalità avanzata. Alcuni BIOS passano direttamente alle impostazioni UEFI.
• Vai su Sicurezza > Avvio protetto. Imposta l’interruttore su Abilitato.
• Se non è disponibile, seleziona Avvio > Avvio protetto, quindi imposta Tipo di sistema operativo su Modalità UEFI di Windows.
• Vai a Gestione chiavi. Assicurati che tutte le chiavi siano impostate su Fabbrica o Predefinite. In caso contrario, selezionale una per una, fai clic su Aggiorna e conferma.
• Se devi ripristinare vecchie chiavi (ad esempio, se le hai eliminate in precedenza), inserisci il backup USB e segui le istruzioni per impostare nuove chiavi.
• Premere F10e confermare con Sì per salvare e uscire.

E questo è praticamente tutto: una volta superate le schermate del BIOS, il sistema dovrebbe avviarsi con l’avvio protetto attivato. Ricordate che, in alcune configurazioni, potrebbe essere necessario cancellare la CMOS o ripristinare il BIOS se le cose non funzionano immediatamente.Perché, ovviamente, Windows deve rendere questo processo più complicato del previsto.

Riepilogo

• Accedi al BIOS tramite F2/Canc o F7 per la modalità avanzata
• Disabilitare l’avvio protetto nei menu Sicurezza o Avvio
• Valuta la possibilità di convertire il tuo disco in GPT se esegui l’aggiornamento a Win11
• Passare alla modalità BIOS UEFI per una migliore compatibilità
• Abilita o disabilita l’avvio sicuro in base alle esigenze del tuo sistema operativo

Incartare

Abilitare o disabilitare l’avvio sicuro sulle schede madri ASUS non è sempre semplice, soprattutto con le diverse versioni del BIOS e la configurazione delle impostazioni. Ma una volta fatto, avrete un sistema che si integra perfettamente con i moderni standard di sicurezza o che vi consente di eseguire il dual boot di Linux o altri sistemi operativi senza problemi.È sufficiente conservare un backup delle chiavi, perché eliminarle è irreversibile se non si ha a disposizione il backup. Speriamo che questo risparmi qualche ora a qualcuno cercando di decifrare il problema. Incrociamo le dita che questo aiuti!