{"id":14104,"date":"2026-02-16T15:12:47","date_gmt":"2026-02-16T15:12:47","guid":{"rendered":"https:\/\/howtogeek.blog\/it\/?p=14104"},"modified":"2026-02-16T15:12:47","modified_gmt":"2026-02-16T15:12:47","slug":"come-attivare-la-compatibilita-secure-boot-con-ventoy","status":"publish","type":"post","link":"https:\/\/howtogeek.blog\/it\/come-attivare-la-compatibilita-secure-boot-con-ventoy\/","title":{"rendered":"Come attivare la compatibilit\u00e0 Secure Boot con Ventoy"},"content":{"rendered":"

Ventoy \u00e8 uno strumento piuttosto utile per creare unit\u00e0 USB multiboot, soprattutto se si \u00e8 stanchi di dover gestire tonnellate di configurazioni di avvio ISO separate.\u00c8 gratuito, open source e tende a funzionare bene su sistemi diversi. Ma, naturalmente, quando entra in gioco l’avvio sicuro, le cose possono farsi un po’ complicate. Alcuni utenti si imbattono nel fastidioso errore “Verifica fallita: (01XA) Violazione della sicurezza” quando provano ad avviare le loro unit\u00e0 Ventoy, ed \u00e8 un po’ fastidioso perch\u00e9 di solito si verifica sui sistemi UEFI pi\u00f9 recenti con avvio sicuro abilitato. Fortunatamente, \u00e8 possibile supportare l’avvio sicuro con alcune modifiche, principalmente registrando la chiave o l’hash di Ventoy nel database delle chiavi attendibili del computer. Tuttavia, a prima vista non \u00e8 sempre ovvio come farlo, e alcuni potrebbero semplicemente voler disabilitare del tutto l’avvio sicuro, il che \u00e8 del tutto comprensibile se armeggiare sembra troppo complicato o rischioso.<\/p>\n

D’altro canto, se si desidera mantenere attivo l’avvio sicuro e far s\u00ec che Ventoy si avvii senza problemi, ecco alcune valide opzioni. Bisogna solo tenere presente che non tutti i metodi sono garantiti al 100%, soprattutto se le cose non vanno come previsto, le impostazioni del BIOS variano notevolmente o il firmware \u00e8 pi\u00f9 protetto di Fort Knox. Nella maggior parte dei casi, tuttavia, questi passaggi dovrebbero almeno consentire di superare l’errore di verifica e rendere nuovamente avviabile la chiavetta USB senza disattivare completamente le funzionalit\u00e0 di sicurezza.<\/p>\n

Come risolvere i problemi di avvio sicuro con Ventoy<\/h2>\n

Registra la chiave di Ventoy dal disco<\/h3>\n

Questo metodo consiste nell’aggiungere la chiave di firma di Ventoy al database Machine Owner Key (MOK): \u00e8 come dire al BIOS: “Ehi, ora mi fido di questa unit\u00e0”.\u00c8 utile per chi desidera il supporto per l’avvio sicuro, senza doverlo disabilitare del tutto. Quindi, perch\u00e9 preoccuparsene? Beh, perch\u00e9 senza registrare la chiave, il sistema generer\u00e0 un errore di violazione della sicurezza al primo avvio. Aspettatevi che funzioni se il BIOS vi chiede di confermare la registrazione della chiave durante l’avvio, cosa piuttosto comune.<\/p>\n

    \n
  1. Una volta visualizzata la schermata di verifica fallita durante l’avvio, premere Invio<\/strong>.<\/li>\n
  2. Quindi, nella pagina di gestione delle chiavi UEFI shim, tocca un tasto qualsiasi (o segui le istruzioni sullo schermo) per procedere.<\/li>\n
  3. Cerca l’opzione Registra chiave dal disco<\/strong> e selezionala, quindi premi Invio.<\/li>\n
  4. Seleziona VTOYEFI<\/strong>, la directory contenente i file EFI di Ventoy. Premi Invio.<\/li>\n
  5. Seleziona ENROLL_THIS_KEY_IN_MOKMANAGER.cer<\/code>(questo \u00e8 il file chiave vero e proprio) e premi Invio. A volte potrebbe essere necessario spostarsi un po’ per trovare questo file all’interno della directory EFI\/.<\/li>\n
  6. Successivamente, seleziona Continua<\/strong> nella schermata successiva, quindi fai clic su S\u00ec<\/strong> per confermare la registrazione della chiave nell’elenco attendibile del tuo sistema.<\/li>\n
  7. Infine, seleziona Riavvia<\/strong> e lascia che il sistema si riavvii. Se tutto \u00e8 andato per il verso giusto, Ventoy dovrebbe ora avviarsi senza problemi.<\/li>\n<\/ol>\n

    Suggerimento: questa soluzione funziona bene sulla maggior parte delle configurazioni, soprattutto se il BIOS richiede esplicitamente la registrazione MOK. Alcuni sistemi richiedono una password durante la prima registrazione: non lasciarti ingannare da questo.<\/p>\n

    Registra l’hash dal disco (approccio alternativo)<\/h3>\n

    Se registrare la chiave dal disco non ti convince o vuoi proteggere maggiormente il tuo sistema, puoi provare a fidarti del binario EFI specifico registrandone l’hash.\u00c8 un po’ pi\u00f9 complesso, ma \u00e8 un’ottima soluzione se vuoi evitare di apportare modifiche a lungo termine alle tue chiavi attendibili. Un piccolo avvertimento: dovrai seguire gli stessi passaggi per accedere al menu MOK, ma invece di una chiave, ti fiderai del binario stesso: utile per soluzioni rapide, ma potrebbe essere necessario ripetere la procedura dopo gli aggiornamenti.<\/p>\n

      \n
    1. Seguire i passaggi 1<\/strong> e 2<\/strong> del metodo precedente per raggiungere la schermata di gestione MOK durante l’avvio.<\/li>\n
    2. Selezionare Registra hash dal disco<\/strong> e premere Invio.<\/li>\n
    3. Selezionare VTOYEFI<\/strong> sullo schermo, quindi premere Invio.<\/li>\n
    4. Passare a EFI\/<\/strong>, quindi all’interno di BOOT\/<\/strong>.<\/li>\n
    5. Selezionare grubx64.efi<\/code>, che \u00e8 il binario del bootloader effettivo, e premere Invio.<\/li>\n
    6. Al prompt successivo, seleziona Continua<\/strong>, quindi seleziona S\u00ec<\/strong> e Riavvia<\/strong> quando richiesto.<\/li>\n<\/ol>\n

      Questo processo “si fida” direttamente del bootloader, quindi potrebbe essere necessario ripeterlo dopo gli aggiornamenti di sistema o se si sostituiscono i file EFI. Non \u00e8 pulito come registrare una chiave, ma a volte \u00e8 necessario se il BIOS \u00e8 molto restrittivo.<\/p>\n

      Disabilitare l’avvio protetto (a volte il modo pi\u00f9 semplice)<\/h3>\n

      S\u00ec, se sei stanco di armeggiare con la registrazione \u2013 e onestamente, a volte \u00e8 semplicemente pi\u00f9 facile \u2013 anche disabilitare completamente l’avvio protetto funziona.\u00c8 un po’ fastidioso che Ventoy abbia abilitato questa funzionalit\u00e0 di default nella versione 1.0.76, ma \u00e8 fattibile. Tieni presente che disattivare l’avvio protetto ti rende leggermente pi\u00f9 vulnerabile, ma pu\u00f2 risparmiarti un sacco di grattacapi, soprattutto se il tuo BIOS non supporta facilmente la registrazione delle chiavi.<\/p>\n

        \n
      1. Riavvia il PC e premi il tasto che apre le impostazioni BIOS\/UEFI (spesso Canc<\/strong>, oppure F2<\/strong>, F10<\/strong> o F12, <\/strong> a seconda del produttore della scheda madre).<\/li>\n
      2. Cerca un’opzione Modalit\u00e0 avanzata<\/strong> o Configurazione<\/strong> : a volte premere F7<\/strong> nel BIOS \u00e8 la soluzione migliore.<\/li>\n
      3. Passare alla scheda Sicurezza<\/strong> (potrebbe variare in base alla versione del BIOS).<\/li>\n
      4. Impostare Secure Boot Control<\/strong> o un’opzione simile su Disabilitato<\/strong>.<\/li>\n
      5. Salva le modifiche (solitamente F10<\/strong> ) e riavvia.<\/li>\n<\/ol>\n

        Dopodich\u00e9 il sistema non dovrebbe pi\u00f9 bloccare l’avvio forzato dalle unit\u00e0 USB Ventoy e non si verificheranno pi\u00f9 violazioni della sicurezza.<\/p>\n

        Tieni presente che armeggiare con le impostazioni del BIOS pu\u00f2 essere un po’ snervante, quindi fallo con attenzione. Inoltre, su alcune macchine, potrebbe essere necessario disabilitare l’avvio protetto nel menu BIOS specifico del sistema operativo e riabilitarlo in seguito, se necessario. A volte l’interfaccia BIOS\/UEFI \u00e8 piuttosto incoerente, quindi il wayfinding pu\u00f2 essere una specie di caccia al tesoro. Naturalmente, gli aggiornamenti del BIOS potrebbero anche aggiungere o rimuovere opzioni, quindi controlla il manuale della scheda madre o la pagina di supporto del produttore in caso di problemi.<\/p>\n

        Speriamo che questo riesca ad avviare Ventoy senza problemi sul tuo sistema di avvio sicuro o almeno a rendere la sua disattivazione meno complicata. In alcuni casi, si tratta semplicemente di armeggiare con le opzioni finch\u00e9 non si ottiene un risultato soddisfacente, quindi non scoraggiarti se il primo tentativo non funziona.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Ventoy \u00e8 uno strumento piuttosto utile per creare unit\u00e0 USB multiboot, soprattutto se si \u00e8 stanchi di dover gestire tonnellate di configurazioni di avvio ISO separate.\u00c8 gratuito, open source e tende a funzionare bene su sistemi diversi. Ma, naturalmente, quando entra in gioco l’avvio sicuro, le cose possono farsi un po’ complicate. Alcuni utenti si […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-14104","post","type-post","status-publish","format-standard","hentry","category-how-to"],"acf":[],"_links":{"self":[{"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/posts\/14104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/comments?post=14104"}],"version-history":[{"count":1,"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/posts\/14104\/revisions"}],"predecessor-version":[{"id":14105,"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/posts\/14104\/revisions\/14105"}],"wp:attachment":[{"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/media?parent=14104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/categories?post=14104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howtogeek.blog\/it\/wp-json\/wp\/v2\/tags?post=14104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}