Come verificare se Secure Boot è attivo

Ecco come verificare Secure Boot in meno di un minuto: premi Windows + R, digita msinfo32, premi Invio e leggi la riga Secure Boot State in Informazioni di sistema. Se indica On, Secure Boot è attivo. Se indica Off, il PC lo supporta ma è disattivato nel firmware. Se indica Unsupported, di solito il PC si avvia in modalità BIOS legacy anziché UEFI.

Che cos’è Secure Boot e perché è importante?

Secure Boot è una funzione di sicurezza del firmware che consente di caricare solo software attendibile e con firma digitale durante l’avvio del PC. Funziona nell’UEFI, il firmware moderno che ha sostituito il vecchio BIOS, prima ancora che Windows venga caricato.

Il rapporto di causa ed effetto è semplice. Alcuni dei malware più ostinati, noti come bootkit e rootkit, si nascondono nel processo di avvio per caricarsi prima che l’antivirus possa vederli. Secure Boot verifica la firma di ogni componente di avvio confrontandola con un elenco di certificati attendibili memorizzati nel firmware e rifiuta di eseguire qualsiasi elemento non firmato o manomesso. In questo modo chiude la porta prima ancora che Windows si apra.

Oggi Secure Boot è importante per tre motivi pratici:

• Windows 11. I requisiti di Windows 11 includono un PC UEFI compatibile con Secure Boot.
• Giochi. Alcuni sistemi anti-cheat lo richiedono. EA afferma che Secure Boot è un requisito per giocare a Battlefield 6 su PC.
• Funzionalità di sicurezza. BitLocker, Windows Hello e altre protezioni funzionano al meglio su un PC con Secure Boot e TPM 2.0 entrambi attivi.

Come verificare Secure Boot in Informazioni di sistema (msinfo32)

Informazioni di sistema è il modo più rapido e affidabile per verificare Secure Boot e funziona sia su Windows 10 sia su Windows 11. È anche il metodo consigliato da Microsoft stessa.

1. Premi Windows + R per aprire la finestra Esegui.
2. Digita msinfo32 e premi Enter.
3. Assicurati che nel riquadro di sinistra sia selezionato System Summary (Risorse di sistema).
4. Nel riquadro di destra, trova Secure Boot State.
5. Nella stessa pagina, controlla BIOS Mode. Deve indicare UEFI.

Usa questa tabella per interpretare il risultato:

Come verificare Secure Boot con PowerShell

PowerShell fornisce una semplice risposta True o False, comoda per il personale IT che deve controllare più PC. Microsoft documenta il cmdlet Confirm-SecureBootUEFI proprio a questo scopo.

1. Fai clic con il pulsante destro sul pulsante Start e seleziona Terminal (Admin) o Windows PowerShell (Admin). Il comando richiede diritti di amministratore.
2. Digita Confirm-SecureBootUEFI e premi Enter.
3. Leggi il risultato. True significa che Secure Boot è attivo. False significa che è supportato ma disattivato. Il messaggio "Cmdlet not supported on this platform" indica che il PC è in modalità BIOS legacy o non supporta Secure Boot.

Come attivare Secure Boot su Windows 11 e Windows 10

Se Secure Boot State indica Off e BIOS Mode indica UEFI, puoi attivare Secure Boot dalle impostazioni del firmware in pochi minuti. I passaggi per accedere al firmware sono gli stessi su Windows 11 e Windows 10.

1. Salva il tuo lavoro e chiudi tutte le app.
2. Apri Settings → System → Recovery (Impostazioni → Sistema → Ripristino; su Windows 10: Settings → Update & Security → Recovery).
3. Accanto a Advanced startup, seleziona Restart now.
4. Nella schermata blu, scegli Troubleshoot → Advanced options → UEFI Firmware Settings, quindi seleziona Restart.
5. Nel menu del firmware, cerca Secure Boot. Di solito si trova nella scheda Boot, Security o Authentication.
6. Imposta Secure Boot su Enabled. Se l’opzione è disattivata (in grigio), cerca un’impostazione CSM o Legacy e disabilitala prima, in modo che il PC si avvii in modalità solo UEFI.
7. Salva le modifiche ed esci (spesso con F10). Windows si riavvia.
8. Esegui di nuovo msinfo32 per confermare che ora lo stato indichi On.

I nomi dei menu variano in base al produttore. Su molte schede madri desktop, incluse quelle Gigabyte, ASUS e MSI, l’opzione legacy si chiama CSM Support e Secure Boot potrebbe comparire solo dopo aver disabilitato il CSM. Consulta il manuale della scheda madre o del produttore del PC se i tuoi menu sono diversi. Se BitLocker è attivo, tieni a portata di mano la chiave di ripristino prima di modificare le impostazioni del firmware, perché queste modifiche possono attivare una richiesta di ripristino BitLocker.

Perché Secure Boot risulta Unsupported?

«Unsupported» di solito significa che Windows è stato installato e si avvia in modalità BIOS legacy, non che il tuo hardware sia privo di Secure Boot. Secure Boot funziona solo in modalità UEFI, e la modalità UEFI richiede che il disco di sistema usi lo stile di partizione GPT anziché il vecchio MBR.

È questo il rapporto di causa ed effetto dietro la maggior parte dei risultati «unsupported» sui PC assemblati o aggiornati negli anni 2010. Windows è stato installato su un disco MBR in modalità legacy, quindi passare il firmware direttamente a UEFI impedirebbe al PC di avviarsi. Microsoft fornisce lo strumento MBR2GPT, che converte il disco di sistema in GPT senza cancellare i dati; dopodiché imposti il firmware su UEFI e attivi Secure Boot. Fai prima un backup, perché la conversione non può essere annullata.

Se stai preparando un PC meno recente per Windows 11, controlla contemporaneamente il TPM. La nostra guida su come attivare il TPM 2.0 per Windows 11 usa gli stessi menu del firmware.

Cosa significa "Secure Boot CA Keys Need to Be Updated"?

Si riferisce alla sostituzione, da parte di Microsoft, dei certificati Secure Boot emessi per la prima volta nel 2011, che secondo Microsoft iniziano a scadere a giugno 2026. Sono questi certificati che il firmware usa per decidere di quale software di avvio fidarsi.

Per la maggior parte dei PC domestici e delle piccole aziende con una versione supportata di Windows 10 o Windows 11 e aggiornamenti automatici attivi, i nuovi certificati 2023 arrivano tramite Windows Update e non è necessario alcun intervento. Le indicazioni di Microsoft per gli utenti privati sono di mantenere attivi gli aggiornamenti di Windows e verificare che Secure Boot sia attivo. Un PC che non riceve più aggiornamenti, come Windows 10 senza Extended Security Updates, non riceverà i nuovi certificati: un motivo in più per passare a una versione supportata.

Un errore comune che vediamo spesso

Un errore comune è attivare Secure Boot nel firmware, vedere che il PC non si avvia e pensare che l’hardware sia guasto. Nella maggior parte dei casi il PC era stato installato in modalità legacy su un disco MBR, quindi attivando l’avvio solo UEFI Windows non trova nulla da cui avviarsi.

Annulla la modifica al firmware, controlla prima BIOS Mode in msinfo32 e converti il disco prima di riprovare. Un altro passo falso frequente è modificare le impostazioni del firmware su un portatile crittografato con BitLocker senza avere la chiave di ripristino a portata di mano. Salva la chiave nel tuo account Microsoft o stampala prima di iniziare.

Domande frequenti

Come verificare Secure Boot senza riavviare?

Premi Windows + R, digita msinfo32 e premi Invio, quindi leggi la riga Secure Boot State in Informazioni di sistema. Non serve alcun riavvio. Puoi anche eseguire Confirm-SecureBootUEFI in una finestra di PowerShell come amministratore: restituisce True quando Secure Boot è attivo e False quando è disattivato.

Come attivare Secure Boot su Windows 10?

Apri Settings → Update & Security → Recovery, seleziona Restart now in Advanced startup, quindi scegli Troubleshoot → Advanced options → UEFI Firmware Settings. Nel menu del firmware imposta Secure Boot su Enabled, disabilita CSM o l’avvio legacy se necessario, salva e riavvia. Conferma la modifica in msinfo32.

Secure Boot serve per Battlefield 6?

Sì. EA afferma che Secure Boot è un requisito per giocare a Battlefield 6 su PC, perché il suo sistema anti-cheat vi si affida per bloccare i cheat che si caricano durante l’avvio. Controlla msinfo32 prima di avviare il gioco; se Secure Boot State indica Off o Unsupported, attivalo prima.

Windows 11 richiede che Secure Boot sia attivo?

Il requisito di Microsoft è che il PC sia compatibile con Secure Boot, ovvero che usi un firmware UEFI. Per l’aggiornamento Secure Boot non deve necessariamente essere attivo, ma Microsoft consiglia di attivarlo per una maggiore sicurezza, e alcune app e giochi ormai lo esigono.

Attivare Secure Boot cancella i miei file?

No. Attivare Secure Boot modifica solo un’impostazione del firmware e non tocca i tuoi file. I problemi sorgono solo se Windows è stato installato in modalità legacy: in tal caso il PC potrebbe non avviarsi finché non ripristini l’impostazione o converti il disco in GPT. Fai il backup dei dati importanti prima di qualsiasi modifica al firmware.

Conclusione

Per verificare Secure Boot basta un comando: esegui msinfo32 e leggi Secure Boot State. Se indica On, sei a posto; se indica Off o Unsupported, i passaggi sul firmware descritti sopra risolveranno il problema nella maggior parte dei casi. Una volta che il PC soddisfa i requisiti, un product key Windows 11 Pro originale o qualsiasi licenza della nostra collezione Windows 11 viene consegnato istantaneamente via email.

Link utili