Come abilitare l’avvio protetto sulla scheda madre MSI

Secure Boot è una funzione di sicurezza che consente al sistema di avviarsi solo utilizzando software riconosciuto che dispone di una firma digitale. Garantisce che il sistema non utilizzi software non firmato durante l’avvio, impedendo al malware di agganciarsi al boot loader.

È necessario abilitare l’avvio protetto per eseguire diverse applicazioni, inclusa l’installazione di Windows 11. Puoi abilitare Secure Boot sulla tua scheda madre MSI attraverso le impostazioni del BIOS. Tuttavia, ci sono alcune cose da considerare prima di poter accedere all’opzione Secure Boot.

Sommario

Come abilitare l’avvio protetto sul BIOS MSI?

Se stai abilitando l’avvio protetto per l’installazione pulita di Windows 11, devi prima impostare lo stile di partizione dell’unità su GPT e modificare la modalità BIOS su UEFI. In caso contrario, potresti ricevere un messaggio di errore che ti chiede di modificare lo stile della partizione del disco in GPT.

Tuttavia, se desideri solo abilitare l’avvio protetto sicuro per proteggere il tuo sistema, puoi semplicemente iniziare dalla sezione Abilita avvio sicuro.

Converti lo stile della partizione in GPT

Lo stile della partizione indica al sistema come il sistema operativo interpreta la tabella delle partizioni. GPT o GUID Partition Table è l’ultima e più efficiente rispetto al Master Boot Record.

Se disponi di un disco che utilizza uno stile di partizione MBR, devi eseguire l’upgrade a una partizione GPT per installare Windows 11.

Innanzitutto, inizia controllando lo stile della partizione corrente.

1. Apri Esegui premendo il tasto Windows + R.
2. Digita diskmgmt.msc e premi Invio. La finestra Gestione disco dovrebbe aprirsi.
   
3. Fare clic con il pulsante destro del mouse sul disco in cui si desidera installare il sistema operativo.
4. Selezionare Proprietà per aprire Proprietà disco.
5. Vai alla scheda Volumi e controlla lo stile della partizione.
   

Se lo stile della partizione è GPT, puoi passare a Cambia modalità BIOS. Se lo stile della partizione è MBR, devi cambiarlo in GPT.

Nota: modificando lo stile della partizione, vengono eliminati tutti i dati nel disco, incluse partizioni e volumi. Pertanto, assicurati di eseguire il backup del disco prima di continuare con i passaggi seguenti.

1. Fare clic sul menu Start e premere l’icona di alimentazione.
2. Premi Maiusc e fai clic su Riavvia.
   
3. Una volta avviato il sistema in Avvio avanzato, accedere a Risoluzione dei problemi > Opzioni avanzate > Prompt dei comandi.
   
4. Digita diskpart e premi Invio .
5. Digita list disk e premi Invio per ottenere lo stato di tutto il tuo disco. Se hai più di un disco, prendi nota del numero sul disco di cui desideri modificare lo stile di partizione. Questo è Disco 0, Disco 1 o Disco 2.
6. Digita select Disk X e premi Invio. Sostituisci X con il numero del disco.
7. Digita Clean e premi Invio per eliminare tutte le partizioni sul disco.
8. Ora digita convert GPT e premi invio.
   

Abilita avvio protetto

Il BIOS MSI potrebbe non offrire la possibilità di accedere alle impostazioni di avvio protetto per impostazione predefinita. Innanzitutto, devi impostare la modalità BIOS su UEFI. Poiché Secure Boot è disponibile solo per il firmware UEFI.

CSM o la modalità di supporto della compatibilità consente al sistema di eseguire hardware meno recente che non è compatibile con i sistemi più recenti. Ma il BIOS non avrà un’impostazione denominata Secure Boot se la modalità BIOS è impostata su CSM.

Per risolvere questo problema, devi prima cambiare la modalità BIOS in UEFI. Per controllare la modalità BIOS della scheda madre ,

1. Apri Esegui.
2. Digita msinfo32 e premi Invio per aprire System Information .
   
3. Fare clic su Riepilogo sistema nel pannello di sinistra.
4. Ora sul pannello di destra, controlla il valore corrispondente a Modalità BIOS . Dovrebbe dire UEFI.
   

Se la tua modalità BIOS è CSM, devi prima impostarla su UEFI . Se la modalità BIOS è UEFI, puoi accedere alle opzioni di avvio protetto nel BIOS.

1. Accendi il tuo sistema.
2. Premere ripetutamente il tasto BIOS per accedere al BIOS. Di solito, la chiave del BIOS per la scheda madre MSI è la chiave Elimina. Se sei su un laptop, anche la chiave del BIOS potrebbe essere uno qualsiasi dei tasti funzione.
3. Premere F7 per entrare in modalità EZ.
4. Fare clic su Impostazioni e selezionare Avanzate.
   
5. Seleziona Configurazione del sistema operativo Windows.
   
6. Impostare la modalità BIOS UEFI/CSM su UEFI.
   
7. Premere F10 e selezionare Sì.
8. Riavvia il PC.

Dopo aver impostato la modalità BIOS su UEFI, ora puoi accedere e modificare l’opzione Secure Boot.

1. Accedere al BIOS premendo ripetutamente il tasto BIOS durante l’avvio.
2. Premere F7 per entrare in modalità EZ.
3. Passare a Impostazioni > Avanzate > Configurazione PC Windows > Avvio protetto.
   
4. Qui, seleziona Avvio protetto e impostalo su Abilitato.
   
5. Premere F10 per salvare le modifiche e uscire dal BIOS.

Se il BIOS visualizza un messaggio che dice System in Setup Mode, devi essere in User mode. Per fare ciò, devi prima impostare Secure Boot Mode su Standard.

1. Seleziona Modalità di avvio protetto e impostala su Personalizzata.
2. Premere F10 per salvare le modifiche e riavviare il PC.
3. Ancora una volta, vai su Impostazioni> Avanzate> Configurazione PC Windows> Avvio protetto.
   
4. Imposta la modalità di avvio protetto su Standard.
   
5. Fare clic su Sì se il BIOS richiede conferma.
6. Il BIOS chiederà nuovamente conferma che dice Ripristina senza salvare . Clicca su No.
7. Ora seleziona Avvio protetto e impostalo su Abilitato.
   
8. Premere F10 per salvare ed uscire dal BIOS.

Come controllare lo stato di avvio protetto in Windows?

Dopo aver abilitato l’avvio protetto nel BIOS, puoi anche verificare se il sistema operativo ha rilevato le modifiche apportate al BIOS. Puoi farlo usando Informazioni di sistema.

1. Apri Esegui.
2. Digita msinfo32 e premi Invio.
   
3. Nel pannello di destra, controlla il valore corrispondente a Secure Boot State .