Come abilitare o disabilitare l’avvio protetto per la scheda madre ASUS

L’avvio protetto è una funzione di sicurezza sul tuo PC che controlla la firma digitale di ogni driver, sistema operativo (SO) e persino software di avvio come le applicazioni EFI. Solo se sono validi puoi avviare il tuo sistema operativo.

In questo modo si impedisce alle minacce esterne che si caricano durante il processo di caricamento di avvio di danneggiare il sistema. L’avvio protetto è essenziale anche se desideri installare Windows 11 sul tuo PC.

È necessario navigare nel BIOS per abilitare o disabilitare l’avvio protetto. Tuttavia, il processo per farlo differisce in modo significativo a seconda della scheda madre. Quindi, abbiamo creato questo articolo per aiutarti a impostare questa funzione su un sistema di scheda madre ASUS.

Sommario

Come disabilitare l’avvio protetto

L’avvio protetto è un’ottima funzionalità per proteggere il tuo sistema dalle minacce. Tuttavia, se esegui il dual boot di un sistema operativo non Microsoft, come Linux, non supporterà tutte le chiavi di sicurezza Microsoft. Per questo motivo, non sarai in grado di avviare correttamente l’altro sistema operativo.

Pertanto, potresti voler disabilitare la funzione Secure Boot in uno scenario del genere. Ecco i passaggi necessari per farlo:

1. Riavvia o accendi il tuo PC.
2. Durante l’avvio, premi immediatamente il tasto F2 o Canc a seconda di quale chiave del BIOS deve accedere a BIOS . Potrebbe essere necessario premerlo più volte per ottenere i tempi giusti.
3. In modalità UEFI, premi F7 per accedere alla modalità avanzata . Non hai bisogno di questo passaggio per la modalità Legacy.
   
4. Vai su Sicurezza > Avvio protetto. Seleziona Secure Boot Control e impostalo su Disabled .
   
5. Se l’opzione non esiste, vai su Boot > Secure Boot . Scegli OS Type e impostalo su Other OS .
   
6. Premere F10 e selezionare Sì per salvare e uscire.

Puoi anche disabilitare l’avvio protetto eliminando la chiave della piattaforma. Tuttavia, questo rimuove del tutto la chiave e ti impedisce di abilitare la funzione la prossima volta. Quindi devi prima creare il suo backup se usi questo metodo. Ecco cosa devi fare:

1. Inserisci un’unità flash USB FAT32 funzionante nel tuo PC e accedi alla configurazione di Secure Boot.
2. Vai a Key Management e seleziona Save Secure Boot Keys > OK > OK .
   
3. Quindi, seleziona l’opzione PK Management e poi Elimina chiave > OK .
4. Premere F10 e selezionare Sì per salvare le modifiche e uscire dal BIOS.

Come abilitare l’avvio protetto

Puoi abilitare l’avvio protetto in modo simile a disabilitarlo. E puoi farlo solo dal tuo BIOS. In questa sezione, abbiamo anche incluso come convertire lo stile della partizione in GPT e modificare la modalità BIOS in UEFI.

Non hai davvero bisogno di questi processi se vuoi semplicemente abilitare l’avvio sicuro. Tuttavia, se desideri abilitare l’avvio protetto per l’installazione di Windows 11 o l’aggiornamento a questo software, devi assolutamente eseguire questi passaggi. Inoltre, l’avvio sicuro funziona meglio anche nelle versioni precedenti di Windows se si dispone di una partizione GPT e di una modalità UEFI BIOS.

Indipendentemente da ciò, se hai solo bisogno di abilitare l’avvio sicuro per proteggere il tuo sistema, puoi saltarli.

Converti partizione in GPT

La GUID Partition Table è lo standard di partizione più avanzato ed efficiente rispetto al vecchio Master Boot Record . La maggior parte dei sistemi moderni utilizza la partizione GPT, mentre alcuni mantengono ancora il supporto per MBR.

Se parliamo di sistemi operativi Windows precedenti, Windows precedente a Vista richiede la partizione MBR, Windows 7 e Vista supportano solo GPT a 64 bit dopo aver abilitato alcune impostazioni. Il sistema Windows successivo fino a Windows 10 supporta entrambi gli stili di partizione. Tuttavia, GPT è una necessità per Windows 11.

Innanzitutto, devi verificare se disponi di una partizione GPT o MBR. Fare così,

1. In una sessione Windows attiva, apri Esegui premendo Win + R.
2. Immettere diskmgmt.msc per aprire Gestione disco.
3. Fai clic con il pulsante destro del mouse sul disco (con il sistema operativo o dove desideri installare Windows 11) e seleziona Proprietà .
   
4. Vai alla scheda Volumi e guarda Stile partizione .
   

Se mostra GUID Partition Table (GPT), puoi passare al passaggio successivo. Tuttavia, se mostra Master Boot Record (MBR),

1. Avviare nelle opzioni di avvio avanzate . Puoi farlo premendo Maiusc mentre fai clic sull’opzione Riavvia alimentazione.
2. Nelle opzioni di avvio avanzate, vai a Risoluzione dei problemi > Opzioni avanzate > Prompt dei comandi .
   
3. Immettere il comando mbr2gpt /convert
4. Se hai più di un disco, devi usare i seguenti comandi:
   • diskpart
   • list disk (annotare il numero del disco per il disco che si desidera convertire)
   • exit
   • mbr2gpt /convert /disk:0 (qui, sostituisci 0 con il numero del disco sopra)
     

Cambia la modalità BIOS in UEFI

La maggior parte dei dispositivi moderni abilita la modalità UEFI per impostazione predefinita. Tuttavia, potrebbe essere disabilitato nel tuo caso. Se stai convertendo la tua partizione in GPT, sicuramente vuoi impostare la modalità BIOS su UEFI. Ecco come puoi farlo su una scheda madre ASUS:

1. Riavvia o accendi il tuo PC.
2. Durante l’avvio, premi immediatamente il tasto F2 o Canc a seconda di quale chiave del BIOS deve accedere a BIOS . Potrebbe essere necessario premerlo più volte per ottenere i tempi giusti.
3. Se il tuo PC è in modalità UEFI (mostra un’interfaccia più visiva), puoi andare direttamente al passaggio successivo.
4. Altrimenti, vai su Boot > Launch CSM e impostalo su Disabled .
   
5. Se non ottieni l’opzione Avvia CSM o è disattivata, vai a Modulo di supporto compatibilità .
6. Selezionare Launch CSM e impostarlo su Disabled .
7. Premere F10 e selezionare Sì per salvare e uscire.

Abilita avvio protetto

Infine, ecco i passaggi per abilitare Secure Boot sul sistema ASUS. Di solito puoi invertire i passaggi per disabilitare questa funzione. Tuttavia, ci sono alcune cose aggiuntive che devi fare, che abbiamo spiegato in dettaglio qui sotto:

1. Accedi al tuo BIOS.
2. Premere F7 per accedere alla modalità avanzata. Se sei in modalità Legacy, continua così com’è.
3. Vai su Sicurezza > Avvio protetto. Quindi, seleziona Secure Boot Control e impostalo su Enabled .
   
4. Se l’opzione non esiste, vai su Boot > Secure Boot . Scegli OS Type e impostalo su Windows UEFI Mode .
   
5. Vai a Gestione delle chiavi .
6. Assicurati che tutte le chiavi, le firme e i timestamp siano impostati su Factory o Default . È necessario selezionarli ciascuno e fare clic su Aggiorna > Sì > OK per farlo.
   
7. Se non ottieni l’opzione Aggiorna, hai due scelte,
8. Se desideri ripristinare le chiavi che hai eliminato in precedenza,
   • Selezionare Annulla per Imposta nuova chiave.
   • Inserisci l’unità USB in cui hai eseguito il backup delle chiavi e riavvia il PC.
   • Esegui i passaggi precedenti per accedere alla gestione delle chiavi.
   • Quindi selezionare PK Management e Set New Key > OK .
     
   • Per Carica la pagina PK predefinita, scegli No .
   • Nella pagina Seleziona un file system, seleziona l’unità USB inserita e fai clic su OK .
   • Scegliere PK > OK > Variabile autenticata > OK > Sì > OK .
     
9. Se non riesci a ripristinare le chiavi o desideri impostare le chiavi predefinite , seleziona OK per Imposta nuova chiave.
10. Premere F10 e selezionare Sì per salvare e uscire.