Come attivare l’avvio protetto su Windows 11

Microsoft insiste sul fatto che l’avvio sicuro sia un requisito fondamentale per l’installazione di Windows 11. In pratica, si tratta di una funzionalità di sicurezza integrata nell’UEFI, una sorta di moderna alternativa al BIOS, che impedisce ai malware di infiltrarsi nel sistema durante l’avvio. Quando è attiva, il PC si avvierà solo con software affidabile e verificato dall’OEM. Questo dovrebbe rendere le cose molto più sicure, ma è anche una di quelle funzionalità che può indurre in errore chi cerca di eseguire un aggiornamento o un’installazione pulita. Se l’avvio sicuro non è abilitato, Windows 11 non si installerà o non si avvierà correttamente. Quindi, sapere come verificare se è attivo e come abilitarlo può risparmiarti un sacco di grattacapi, soprattutto se sei immerso nel processo di aggiornamento.

Ora, la parte difficile è che abilitare l’avvio protetto non è sempre semplice. Bisogna scavare nelle impostazioni BIOS/UEFI, che possono apparire completamente diverse a seconda del produttore della scheda madre. A volte troverete l’interruttore per l’avvio protetto nascosto nelle sezioni Avvio o Sicurezza, mentre altre volte potrebbe essere nascosto in Autenticazione o in un menu personalizzato. Inoltre, se il sistema è ancora in esecuzione in modalità Legacy con dischi MBR, probabilmente dovrete prima convertirlo a UEFI con dischi GPT, sebbene non sia sempre un prerequisito, ma è per lo più consigliato per Windows 11. E se il vostro PC utilizza MBR, Windows probabilmente non sarà in grado di avviarsi quando l’avvio protetto si attiva, a meno che non passiate a GPT.

Come verificare se l’avvio protetto è abilitato

Questa parte è semplice: basta un rapido controllo prima di armeggiare con il BIOS. Su alcuni computer, la disattivazione dell’avvio sicuro potrebbe causare blocchi nell’aggiornamento di Windows o problemi di avvio. Quindi, è utile verificare se è già in esecuzione o meno.

Ecco come fare:

• Digitare Informazioni di sistema nel menu Start e aprirlo.
• Dalla barra laterale sinistra, fare clic su Riepilogo sistema.
• Scorri verso il basso fino a visualizzare Stato avvio protetto. Sarà “Attivo” o “Disattivo”.Se è disattivato, potrebbe essere questo il problema se stai cercando di aggiornare a Windows 11 e non funziona.
• Già che ci sei, controlla anche la modalità BIOS : dovrebbe essere UEFI affinché l’avvio sicuro sia disponibile e abilitato.

Come abilitare l’avvio protetto

Abilitare l’avvio sicuro non è particolarmente difficile, ma richiede il riavvio in BIOS/UEFI. L’obiettivo: impostare il sistema in modalità UEFI, quindi individuare e attivare l’avvio sicuro. Attenzione però: se il sistema è ancora in modalità Legacy con dischi MBR, è necessario prima passare a UEFI + GPT. Per Windows 11, questo è spesso obbligatorio. Onestamente, a volte è un problema a causa del modo in cui i diversi produttori etichettano le cose – ASUS, Dell, HP hanno tutti le loro peculiarità – ma i passaggi principali sono simili.

Convertire MBR in GPT (se necessario)

Windows 11 *non* si avvia da una partizione MBR e l’avvio sicuro generalmente preferisce i dischi GPT. Quindi, se il tipo di disco è MBR, dovrai prima convertirlo in GPT. Prima di farlo, assicurati di eseguire il backup di tutto, perché cambiare il tipo di partizione può cancellare i dati se non stai attento. Non so perché funzioni in questo modo, ma in alcune configurazioni è un male necessario.

• Aprire Gestione disco facendo clic con il pulsante destro del mouse sull’icona del menu Start e selezionandola.
• Seleziona l’unità, fai clic con il pulsante destro del mouse, quindi seleziona Proprietà.
• Controlla lo stile della partizione : se è indicato MBR, devi convertirlo.
• Chiudere la finestra, quindi avviare il Prompt dei comandi come amministratore ( tasto Windows + R, digitare cmd, quindi fare clic con il pulsante destro del mouse e selezionare Esegui come amministratore ).
• Digita: mbr2gpt.exe /convert /allowFullOSe premi Invio.
• Al termine, il disco verrà impostato su GPT e sarà possibile procedere alla modifica delle impostazioni del BIOS.

Cambia la modalità BIOS da Legacy a UEFI

È qui che molti si bloccano, perché l’interfaccia del BIOS varia notevolmente e alcuni sistemi nascondono opzioni dietro menu o termini tecnici privi di senso. Di solito, si accede al BIOS premendo Canc, F2 o un altro tasto funzione durante l’avvio. In caso di dubbi, consultare le informazioni del produttore.

1. Riavviare e toccare il tasto per accedere al BIOS (spesso F2 o Canc ).
2. Passare alla scheda o alla sezione Avvio.
3. Imposta la modalità di avvio su UEFI. Se vedi un’opzione chiamata Legacy o CSM, disattivala.
4. Salvare le modifiche, in genere con F10, e riavviare.

Alcune configurazioni del BIOS potrebbero avere una scheda separata per abilitare o disabilitare l’avvio protetto. Se non la vedi subito, controlla la scheda Sicurezza o cerca un menu chiamato Autenticazione o Avvio UEFI/Legacy. Per alcuni sistemi, potrebbe essere necessario disabilitare prima l’avvio protetto, quindi riabilitarlo dopo essere passati alla modalità UEFI.

Abilitare l’avvio protetto nel BIOS

Questo è il passaggio finale: una volta che il sistema è in modalità UEFI, è sufficiente attivare l’avvio sicuro. Anche in questo caso, la procedura varia a seconda della marca, ma la procedura generale è simile.

1. Durante l’avvio, accedere al BIOS ( F2, F12, F1 o Canc ).
2. Cerca l’ opzione Avvio protetto, spesso in Avvio o Sicurezza.
3. Impostalo su Abilitato.
4. Premere F10 per salvare e uscire.

In alternativa, se stai provando a farlo da Windows stesso, ad esempio tramite la modalità di ripristino, puoi procedere come segue:

1. Vai su Impostazioni.
2. Vai su Aggiornamento e sicurezza > Ripristino.
3. Fare clic su Riavvia ora.
4. Selezionare Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI.
5. Quando richiesto, fare clic su Riavvia per avviare il BIOS.
6. Vai alla scheda Avvio, trova Avvio protetto e abilitalo.
7. Salva e riavvia.

Una volta abilitato l’avvio protetto e il sistema in modalità UEFI, il gioco è fatto. Nessun problema di compatibilità dovrebbe più ostacolare l’installazione o l’aggiornamento di Windows 11. Assicuratevi solo che il firmware del vostro sistema supporti l’avvio protetto: questo è un problema comune.

E naturalmente, le diverse configurazioni possono variare, quindi se le opzioni non sono quelle indicate, consultate il manuale della scheda madre o la documentazione del produttore.È un po’ fastidioso, ma questa è tecnologia: bisogna amare la variabilità.