Come disabilitare l'avvio protetto UEFI per il doppio avvio di qualsiasi sistema

Come disabilitare l'avvio protetto UEFI per il doppio avvio di qualsiasi sistema

Hai mai provato a installare un secondo sistema operativo insieme a Windows? A seconda del sistema operativo, potresti aver riscontrato la funzione UEFI Secure Boot.





Se Secure Boot non riconosce il codice che stai tentando di installare, ti fermerà. Secure Boot è utile per prevenire l'esecuzione di codice dannoso sul sistema. Ma ti impedisce anche di avviare alcuni sistemi operativi legittimi, come Kali Linux, Android x86 o TAILS.



Ma c'è un modo per aggirarlo. Questa breve guida ti mostrerà come disabilitare UEFI Secure Boot per consentirti di eseguire il dual boot di qualsiasi sistema operativo che ti piace.





Che cos'è l'avvio protetto UEFI?

Prendiamoci un secondo per considerare con precisione come Secure Boot mantiene il tuo sistema sicuro.

come installare app su vizio smart tv

Secure Boot è una funzionalità di Unified Extensible Firmware Interface (UEFI). UEFI stesso è il sostituto dell'interfaccia BIOS che si trova su molti dispositivi. UEFI è un'interfaccia firmware più avanzata con molte più opzioni di personalizzazione e tecniche.



Secure Boot è una sorta di cancello di sicurezza. Analizza il codice prima di eseguirlo sul tuo sistema. Se il codice ha una firma digitale valida, Secure Boot lo lascia passare attraverso il gate. Se il codice ha una firma digitale non riconosciuta, Secure Boot ne blocca l'esecuzione e il sistema richiederà un riavvio.

A volte, il codice che sai essere sicuro e proviene da una fonte affidabile potrebbe non avere una firma digitale nel database di avvio protetto.



Ad esempio, puoi scaricare numerose distribuzioni Linux direttamente dal sito degli sviluppatori, verificando anche il checksum della distribuzione per verificare la manomissione. Ma anche con tale conferma, Secure Boot rifiuterà comunque alcuni sistemi operativi e altri tipi di codice (come driver e hardware).

Come disabilitare l'avvio protetto

Ora, non consiglio di disabilitare l'avvio protetto alla leggera. Ti tiene davvero al sicuro (guarda il video Secure Boot vs. NotPetya Ransomware di seguito, ad esempio), specialmente da alcune delle varianti di malware più cattive come rootkit e bootkit (altri sostengono che fosse la misura di sicurezza per fermare la pirateria di Windows). Detto questo, a volte si mette in mezzo.



Tieni presente che la riattivazione di Secure Boot potrebbe richiedere un ripristino del BIOS. Ciò non causa la perdita di dati da parte del sistema. Tuttavia, rimuove tutte le impostazioni personalizzate del BIOS. Inoltre, ci sono alcuni esempi in cui gli utenti non sono più in grado di attivare l'avvio protetto in modo permanente, quindi tienilo a mente.

Ok, ecco cosa fai:

  1. Spegni il computer. Quindi, riaccendilo e premi il tasto di accesso al BIOS durante il processo di avvio. Questo varia tra i tipi di hardware , ma è generalmente F1, F2, F12, Esc o Del; Gli utenti Windows possono tenere Spostare durante la selezione Ricomincia per entrare nel Menu di avvio avanzato . Quindi selezionare Risoluzione dei problemi > Opzioni avanzate: Impostazioni firmware UEFI.
  2. Trovare la Avvio sicuro opzione. Se possibile, impostalo su Disabilitato . Di solito si trova nella scheda Sicurezza, nella scheda Avvio o nella scheda Autenticazione.
  3. Salva ed esci . Il tuo sistema si riavvierà.

Hai disabilitato con successo Secure Boot. Sentiti libero di prendere l'unità USB non avviabile più vicina e infine esplorare il sistema operativo. La nostra lista dei le migliori distribuzioni Linux sono un ottimo punto di partenza !

Come riattivare l'avvio protetto

Ovviamente, potresti voler riattivare Secure Boot. Dopotutto, aiuta a proteggere da malware e altro codice non autorizzato. Se installi direttamente un sistema operativo non firmato, dovrai rimuovere tutte le tracce prima di provare a riattivare Secure Boot. In caso contrario, il processo fallirà.

  1. Disinstallare eventuali sistemi operativi o hardware non firmati installati quando Secure Boot è stato disabilitato.
  2. Spegni il computer. Quindi, riaccendilo e premi il tasto di accesso al BIOS durante il processo di avvio, come sopra.
  3. Trovare la Avvio sicuro opzione e impostarla su Abilitato .
  4. Se Secure Boot non si abilita, prova a Ripristina il tuo BIOS alle impostazioni di fabbrica. Una volta ripristinate le impostazioni di fabbrica, prova ad abilitare nuovamente l'avvio protetto.
  5. Salva ed esci . Il tuo sistema si riavvierà.
  6. Nel caso in cui il sistema non si avvii, disabilitare di nuovo Secure Boot.

Risoluzione dei problemi relativi all'errore di abilitazione dell'avvio protetto

Ci sono alcune piccole correzioni che possiamo provare a far avviare il tuo sistema con Secure Boot abilitato.

  • Assicurati di attivare le impostazioni UEFI nel menu del BIOS; questo significa anche assicurarsi che la modalità di avvio legacy e gli equivalenti siano disattivati.
  • Controlla il tipo di partizione dell'unità . UEFI richiede lo stile di partizione GPT, piuttosto che l'MBR utilizzato dalle configurazioni BIOS legacy. Per farlo, digita Gestione informatica nella barra di ricerca del menu Start di Windows e seleziona la corrispondenza migliore. Selezionare Gestione disco dal menù. Ora trova l'unità principale, fai clic con il pulsante destro del mouse e seleziona Proprietà . Ora, seleziona il Volume . Il tuo stile di partizione è elencato qui. (Se è necessario passare da MBR a GPT, esiste solo un'opzione per modificare lo stile della partizione: eseguire il backup dei dati e cancellare l'unità.)
  • Alcuni gestori di firmware hanno la possibilità di Ripristina chiavi di fabbrica , che di solito si trova nella stessa scheda delle altre opzioni di avvio protetto. Se hai questa opzione, ripristina le chiavi di fabbrica di Secure Boot. Quindi Salva ed esci e riavviare.

Avvio affidabile

Trusted Boot riprende dove si ferma Secure Boot, ma in realtà si applica solo alla firma digitale di Windows 10. Una volta che UEFI Secure Boot passa il testimone, Trusted Boot verifica ogni altro aspetto di Windows, inclusi driver, file di avvio e altro.

Proprio come Secure Boot, se Trusted Boot trova un componente danneggiato o dannoso, si rifiuta di caricarsi. Tuttavia, a differenza di Secure Boot, Trusted Boot può a volte riparare automaticamente il problema in questione, a seconda della gravità. L'immagine seguente spiega un po' di più su dove Secure Boot e Trusted Boot si incastrano nel processo di avvio di Windows.

Dovresti disattivare l'avvio protetto?

La disabilitazione dell'avvio protetto è alquanto rischiosa. A seconda di chi chiedi, stai potenzialmente mettendo a rischio la sicurezza del tuo sistema.

Secure Boot è probabilmente più utile che mai al momento attuale. Bootloader che attacca il ransomware è molto reale. Anche i rootkit e altre varianti di malware particolarmente dannose sono in circolazione. Secure Boot fornisce ai sistemi UEFI un ulteriore livello di convalida del sistema per darti la massima tranquillità.

Condividere Condividere Tweet E-mail Vale la pena eseguire l'aggiornamento a Windows 11?

Windows è stato ridisegnato. Ma è abbastanza per convincerti a passare da Windows 10 a Windows 11?

Leggi Avanti Argomenti correlati
  • finestre
  • Sicurezza
  • Doppio avvio
  • BIOS
  • Sicurezza del computer
  • Risoluzione dei problemi
  • UEFA
Circa l'autore Gavin Phillips(945 articoli pubblicati)

Gavin è l'editor junior per Windows e la spiegazione della tecnologia, un collaboratore regolare del podcast Really Useful e un revisore regolare del prodotto. Ha una laurea (Hons) in scrittura contemporanea con pratiche di arte digitale saccheggiata dalle colline del Devon, oltre a oltre un decennio di esperienza di scrittura professionale. Ama abbondanti quantità di tè, giochi da tavolo e calcio.

Altro da Gavin Phillips

Iscriviti alla nostra Newsletter

Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!

Clicca qui per iscriverti