Come attivare l’avvio protetto sulle schede madri Gigabyte
Secure Boot è una di quelle impostazioni di sicurezza che passano inosservate, ma che possono davvero salvarti la pelle. In pratica, assicura che il tuo PC non si avvii con software dannoso o corrotto, come rootkit o malware che cercano di infiltrarsi prima ancora che Windows si avvii. Se stai pianificando di aggiornare a Windows 11, dovrai verificarlo: non è necessario attivarlo, ma averlo abilitato aggiunge un ulteriore livello di tranquillità. E su alcuni hardware, in particolare sui computer Gigabyte con UEFI, abilitare Secure Boot è semplice, ma a volte richiede un po’ di pratica con le impostazioni del BIOS, soprattutto se CSM (Compatibility Support Mode) è ancora abilitato.
A volte, l’avvio protetto viene disattivato automaticamente, ad esempio se hai installato Linux o una versione precedente di Windows. Sapere se è attivo o disattivato è il primo passo. E se scopri che è disattivato, forse vorrai attivarlo, ma tieni presente che alcune configurazioni hardware, come BIOS legacy o stili di partizione MBR, possono rendere la cosa complicata. Ecco una guida passo passo per verificarla e attivarla. Perché, ovviamente, Windows deve renderlo più difficile del necessario, ma almeno questa guida dovrebbe aiutarti a chiarire alcuni punti.
Come abilitare l’avvio protetto sul tuo dispositivo Windows
Controlla se l’avvio protetto è abilitato o disabilitato
Questa è una scelta piuttosto ovvia, ma è bene esserne certi prima di tentare. Se l’avvio protetto non è abilitato, si potrebbero riscontrare problemi durante l’aggiornamento a Windows 11 o l’avvio di alcune unità di ripristino di Windows. Inoltre, è un controllo rapido per la maggior parte degli utenti. Se è disattivato e l’hardware supporta UEFI, abilitarlo è solo un passaggio di navigazione nel BIOS.
- Premere Windows Key + R, digitare
msinfo32e premere Invio. Si aprirà la finestra Informazioni di sistema. - Scorri un po’ verso il basso e cerca ” Stato di avvio protetto” in “Riepilogo di sistema”. Se è indicato “Disattivato”, significa che al momento l’avvio protetto non è in esecuzione.
Nota: a volte, l’avvio protetto potrebbe essere disattivato o non disponibile se si utilizza la modalità BIOS legacy o se è abilitato il CSM (Compatibility Support Module).In questi casi, sarà necessario prima passare alla modalità UEFI.
Controlla se il tuo disco utilizza lo stile di partizione GPT
Secure Boot è un’opzione che si basa sul mondo UEFI, il che significa che il disco di sistema deve essere partizionato in GTP, non in MBR. Non sei sicuro che il tuo disco sia in GPT? Nessun problema.
- Premere Windows Key + Xe selezionare Gestione disco.
- Fare clic con il pulsante destro del mouse sul disco principale (solitamente Disco 0), quindi scegliere Proprietà.
- Vai alla scheda Volumi e cerca lo stile di partizione. Se vedi GUID Partition Table (GPT), sei a posto. Se vedi Master Boot Record (MBR), allora dovrai convertirlo prima di poter abilitare Secure Boot.
Vuoi convertire da MBR a GPT? Spesso, puoi farlo tramite la riga di comando e diskpart, ma attenzione: cancella tutti i dati. Assicurati di eseguire prima un backup.
- Aprire il prompt dei comandi come amministratore.
- Digitare
diskparte premere Invio. - Quindi esegui
list disk. Trova il disco che desideri aggiornare (probabilmente il Disco 0).Se è un disco MBR, vedrai un asterisco nella colonna GPT : non è ancora GPT. - Selezionare il disco digitando
select disk 0(o il numero corretto). - Digita
clean. Questo eliminerà tutto ciò che è presente sul disco: fai attenzione! - Infine, esegui
convert gpt. Fatto.(Attenzione: tutti i dati verranno cancellati, quindi questa non è una soluzione rapida se non hai eseguito il backup!)
Assicurati che il BIOS sia in modalità UEFI
Secure Boot funziona solo con il firmware UEFI, non con la modalità BIOS legacy. Per scoprire se il tuo sistema è UEFI, procedi come segue:
- Premere Windows Key + R, digitare
msinfo32e premere nuovamente Invio. - Controlla la riga “Modalità BIOS” nel Riepilogo di Sistema. Se è indicato UEFI, sei a posto. Se è indicato “Legacy”, dovrai cambiare modalità nel BIOS.
Attivazione dell’avvio protetto nel BIOS
Accedi alla configurazione del BIOS
Una volta che tutto è a posto (modalità UEFI attiva, partizione del disco in stile GPT), riavvia il computer e accedi al BIOS. Di solito, basta premere Canc o F2 durante l’avvio, a seconda della marca della scheda madre.
Abilitare l’avvio protetto e disabilitare CSM se necessario
Accedi al menu Avvio protetto (a volte nella scheda Avanzate o Sicurezza).Modifica l’impostazione su Abilitato. Ora, se vedi un’opzione chiamata Compatibility Support Module (CSM), potresti doverla disabilitare. L’avvio protetto in genere non si attiva se CSM è ancora attivo, perché CSM consente la compatibilità con BIOS legacy, il che è in conflitto con le funzionalità di sicurezza UEFI.
- Trova il supporto CSM, accedi a quel menu.
- Impostandolo su Disabilitato, si libera la strada al funzionamento dell’avvio protetto.
- Salvare le modifiche ed uscire dal BIOS.
Dopo il riavvio, vai di nuovo a Informazioni di sistema e verifica se Secure Boot ora è attivo. In caso contrario, controlla le impostazioni del BIOS o la compatibilità hardware. Alcuni OEM nascondono le opzioni di Secure Boot dietro menu avanzati o le bloccano: un po’ fastidioso, vero?
Perché, ovviamente, Windows deve rendere l’attivazione dell’avvio protetto un po’ fastidiosa. Ma una volta attivato, è un modo semplice per rafforzare la sicurezza del sistema senza troppi problemi.
Riepilogo
- Verificare se l’avvio protetto è già abilitato nelle informazioni di sistema.
- Assicurati che il tuo disco utilizzi lo stile di partizione GPT.
- Assicurarsi che il BIOS sia impostato sulla modalità UEFI.
- Accedere al BIOS, disabilitare CSM se necessario e abilitare Secure Boot.
Incartare
Seguire questi passaggi non è un’impresa ardua, ma spesso è necessario se si desidera aggiornare a Windows 11 o semplicemente rafforzare la sicurezza. In alcune configurazioni, è un passaggio rapido; in altre, richiede un po’ di gestione del disco e di esplorazione del BIOS. Non sempre divertente, ma ne vale la pena per la protezione aggiuntiva. Ricordate: eseguite un backup prima di fare qualsiasi cosa distruttiva e non sorprendetevi se diversi marchi hanno le loro peculiarità. Incrociamo le dita affinché questo aiuti qualcuno ad attivare l’avvio protetto senza troppi problemi.