Vai direttamente ai contenuti

Accedi

Iscriviti a noi
Iscriviti alla nostra newsletter e ricevi ogni settimana una selezione di articoli interessanti

COME ABILITARE L'AVVIO SICURO E TPM

HOW TO ENABLE SECURE BOOT AND TPM

COSA SONO?
Secure Boot è una funzionalità di sicurezza integrata nei moderni sistemi BIOS/UEFI che protegge il PC durante l'avvio. Consente il caricamento solo di software con firma digitale, ovvero verificato e sicuro, impedendo l'avvio di malware o sistemi operativi non autorizzati.

Il TPM è un chip di sicurezza integrato nella scheda madre o incluso nel firmware del computer. Il suo scopo è proteggere i dati critici, come chiavi di crittografia, credenziali e altri dati sensibili.
Windows 11 lo richiede già per l'installazione e alcuni giochi recenti e futuri richiederanno che sia abilitato per essere avviati.
Questa misura è implementata per motivi di sicurezza e per prevenire imbrogli e manipolazioni del sistema.

L'abilitazione dell'avvio protetto (e del TPM) è diventata obbligatoria per giocare:

– Campo di battaglia 6
– COD: Warzone/Black Ops 6 Stagione 5 (verrà rilasciato a ondate agli utenti, quindi potrebbe non essere necessario subito dopo il rilascio della Stagione 5, ma in seguito. Tuttavia, è confermato che sarà necessario per i futuri titoli COD in futuro).

Gli sviluppatori hanno reso Secure Boot un requisito di sistema per migliorare la sicurezza anti-cheat. Senza questa funzionalità abilitata, i giochi non si avviano.

Sappiamo però che non tutti hanno familiarità con BIOS/UEFI e che le istruzioni scritte potrebbero non essere sufficientemente chiare per chi non ha mai maneggiato queste impostazioni.
Per questo motivo, abbiamo preparato questa guida completa con immagini, spiegazioni dettagliate e istruzioni personalizzate in base alla marca del tuo PC o della tua scheda madre. Vogliamo rendere l'intero processo il più semplice e sicuro possibile per tutti.


COME VERIFICARE SE L'AVVIO SICURO È ABILITATO
Digita "msinfo32" nella ricerca di Windows e apri "Informazioni di sistema". Cerca l'opzione "Stato di avvio protetto".

Se è impostato su "Abilitato", non dovresti avere problemi. In caso contrario, o se il gioco segnala l'avvio protetto come disabilitato, è sufficiente abilitarlo nel BIOS del PC. È possibile che Windows a volte lo segnali come "Abilitato", ma il gioco continua a generare errori di avvio protetto.

La maggior parte degli utenti ha già abilitato Secure Boot per impostazione predefinita, ma alcuni potrebbero averlo disabilitato, anche involontariamente, dopo aver overcloccato il controller per ridurre il ritardo e impostato gli Hz su 1000/8000.


COME ATTIVARE SECURE BOOT
PS : Esegui il backup dei dati importanti. Non c'è garanzia che qualcosa andrà storto, ma è sempre meglio prevenire che curare.
Si consiglia inoltre di eseguire questi passaggi con una versione aggiornata del BIOS per evitare problemi o impostazioni errate.

1) ENTRA NEL BIOS:
Riavvia il PC e, durante l'avvio, premi ripetutamente il tasto tasto CANC sulla tastiera (o CANC se si dispone di una versione in inglese) fino ad accedere alla schermata del BIOS.
Se il tasto CANC non funziona (o se hai una tastiera al 60%), puoi provare a usare i tasti F2, F12 o F10.


2) TROVA L'OPZIONE AVVIO SICURO E ABILITALA
L'opzione Secure Boot si trova in posizioni diverse a seconda della marca della scheda madre, ma di solito si trova in  Stivale  O  Sicurezza  sezione .
Molti BIOS moderni hanno anche una barra/pulsante di ricerca (solitamente una lente di ingrandimento): puoi usarla per cercare direttamente “Avvio sicuro” e localizzarlo più rapidamente.

Se hai un PC preassemblato o monomarca (ad esempio HP Omen, Lenovo, Acer, ecc.), il BIOS è spesso personalizzato dal produttore e potrebbe trovarsi in una posizione diversa. Ti consigliamo di cercarlo su Google.

Di seguito abbiamo fornito guide dettagliate (con foto e link video) per i marchi BIOS più diffusi, per semplificare il processo per ogni tipo di utente.

BIOS GIGABYTE/AORUS ( LINK ALLA GUIDA VIDEO RAPIDA )

Per prima cosa, accedi alla "MODALITÀ AVANZATA" del BIOS cliccandoci sopra nella parte superiore dello schermo (o solitamente premendo il tasto F2).

Fare clic sulla pagina "BOOT" in alto a destra e verificare se l'impostazione del supporto CSM è impostata su "DISABILITATO". In tal caso, sarà necessario disattivarla.

Sempre nella pagina “BOOT”, clicca su “SECURE BOOT”.

Dopodiché clicca su “AVVIO SICURO” e impostalo su ABILITATO.

Quindi premere "Salva ed esci" in alto a destra e fare clic su "Salva ed esci dall'installazione" e quindi su "SÌ" per salvare le impostazioni e riavviare il PC per tornare a Windows (oppure premere direttamente F10 e premere SÌ).

PS IMPORTANTE PER GIGABYTE A volte le schede madri Gigabyte possono presentare un bug per cui, anche se è stato abilitato l'avvio protetto nel BIOS, continua a segnalare che non funziona o non è abilitato.

In tal caso, segui questi passaggi

– Torna al BIOS e torna alla pagina BOOT e poi SECURE BOOT
– Disattivare l’opzione “Secure Boot”
– Se la riga “Secure Boot Mode” riporta “Standard”, modificarla in “Personalizzata”
– Cambiare nuovamente la modalità da “Personalizzata” a “Standard” e accettare le opzioni “Impostazioni predefinite di fabbrica”
– Se ti viene chiesto di salvare e riavviare, premi NO.
– Riattivare “Secure Boot”.
– Torna alla pagina “Salva ed esci” e premi “Salva ed esci”

VECCHIE VERSIONI DEL BIOS GIGABYTE ( LINK ALLA GUIDA VIDEO RAPIDA )
Se si dispone di una scheda madre Gigabyte meno recente, l'opzione Secure Boot si troverà nella pagina "BIOS". I passaggi saranno gli stessi di quelli sopra.



BIOS ASUS ( LINK ALLA GUIDA VIDEO RAPIDA )

Dopo essere entrati nel BIOS, accedere alla “MODALITÀ AVANZATA” premendo F7 o cliccando nell’angolo in basso a destra dello schermo.

Fare clic sulla pagina BOOT e premere CSM (Compatibility Support Module).

Controlla se "Avvia CSM" è disabilitato. Se è abilitato, disabilitalo.

Torna indietro e premi "Avvio protetto"

Imposta "Tipo di sistema operativo" su "Modalità UEFI Windows". Quindi fai clic su "Gestione chiavi" qui sotto. Se "Gestione chiavi" è disattivato, potresti aver impostato "Modalità di avvio protetto" su "Standard". In tal caso, impostalo su "Personalizzato" e continua con la guida.

Fare clic su "Installa chiavi di avvio sicuro predefinite" e quindi premere SÌ nel prompt visualizzato.

Premere “EXIT” in alto a destra e poi “Salva modifiche e ripristina” per riavviare il PC e tornare a Windows salvando le impostazioni (oppure premere direttamente F10 e SÌ).

BIOS MSI ( LINK ALLA GUIDA VIDEO RAPIDA )

Dopo essere entrati nel BIOS, entrate nella modalità “ADVANCED” premendo F7 o cliccandoci sopra in alto al centro dello schermo.

A sinistra, clicca su “IMPOSTAZIONI”.

Fare clic su “AVANZATE”.

Controlla se l'impostazione "Modalità CSM/UEFI" è impostata su UEFI. In tal caso, modificala.

Torna indietro e clicca su “SICUREZZA”.

Quindi fare clic su "Avvio protetto".

Impostare “Avvio protetto” su ATTIVATO.

Premere nuovamente “IMPOSTAZIONI” a sinistra e premere “Salva ed esci”

Quindi premere “Salva modifiche e riavvia” e premere SÌ nell’avviso che appare subito dopo per salvare e riavviare il PC per tornare a Windows (oppure premere direttamente F10 e SÌ nell’avviso che appare).

NUOVE VERSIONI DEL BIOS MSI
Le nuove schede madri MSI (X870, B850 o Z890) hanno un'interfaccia BIOS diversa, ma i passaggi sono sempre gli stessi.

Fare clic su “Avanzate” in alto a sinistra oppure premere il tasto F7.

Fare clic su "Sicurezza" nel menu a sinistra.

Fare clic su "Avvio protetto".

Impostare "Avvio protetto" su "Abilitato".
Selezionare "Personalizzato" in "Modalità di avvio protetto", quindi impostare "Sicurezza massima" in "Preimpostazione di avvio protetto".

Quindi premere F10 e Sì per salvare, riavviare e tornare a Windows.





VECCHIE VERSIONI DEL BIOS MSI 
Sulle vecchie schede madri MSI, l'opzione "Secure Boot" potrebbe trovarsi in un'altra pagina.

Vai su “IMPOSTAZIONI” e poi “Avanzate”

Fare clic su "Configurazione del sistema operativo Windows".

Controllare se "Modalità BIOS CSM/UEFI" è impostata su UEFI. In caso contrario, modificarla.
Quindi premere "Avvio protetto" e seguire i passaggi sopra indicati.

BIOS ASROCK ( LINK ALLA GUIDA VIDEO RAPIDA )

Una volta entrati nel BIOS, premere “BOOT” in alto, quindi “CSM (Compatibility Support Module)”.

Impostare “CSM” su “Disabilitato” se non è già impostato.

Successivamente, clicca sulla pagina “SICUREZZA” in alto.

Fare clic su "Avvio protetto"

Impostare “Avvio protetto” su “Abilitato”.

Quindi premere “EXIT” in alto a destra e poi premere “Salva modifiche ed esci” e poi SÌ all’avviso che appare per riavviare il PC, salvare e tornare a Windows (oppure premere direttamente F10 e SÌ).


3) VERIFICARE SE L'AVVIO SICURO È ABILITATO
Dopo aver abilitato Secure Boot nel BIOS, torna a Windows e controlla nuovamente utilizzando il comando "msinfo32" per vedere se "Secure Boot State" è abilitato.

Se hai fatto tutto correttamente, non dovresti più avere problemi ad avviare giochi/app che lo richiedono.



IN CASO DI PROBLEMI POST-ATTIVAZIONE
Ecco alcuni problemi che potrebbero verificarsi dopo aver abilitato Secure Boot/disabilitato CSM:

 Il disco di avvio non viene più rilevato dal BIOS e Windows non si avvia più / il PC continua ad accedere al BIOS
Dopo aver disabilitato CSM, il BIOS potrebbe non visualizzare più il disco nelle opzioni di avvio, soprattutto se il sistema è stato installato in modalità Legacy (non UEFI) o il disco è in formato MBR. Questo accade solitamente con hardware datato o installazioni di Windows errate/craccate.
In questo caso, dovresti convertire il disco da MBR a GPT. Esistono molti tutorial online per questo passaggio, ma ti consigliamo di formattare il PC e reinstallare Windows correttamente per evitare problemi futuri.
Per risolvere il problema, reimpostare CSM su Abilitato.


 Schermo nero o nessun segnale video
La scheda video non è compatibile con l'avvio UEFI oppure il monitor è collegato alla porta sbagliata.
In questo caso, è necessario riattivare CSM e disattivare nuovamente Secure Boot. Per farlo, collegare il monitor alla scheda video integrata (la porta video della scheda madre), tornare al BIOS e ripristinarlo come in precedenza.
Se non c'è alcun segnale video, resettare la scheda madre utilizzando il jumper CMOS o rimuovendo la batteria di backup. Windows non rileva affatto l'avvio protetto.


Finestre non rileva correttamente lo stato di Secure Boot a causa di una versione obsoleta, versioni piratate/craccate o installazioni non corrette. In questo caso, prova ad aggiornare Windows all'ultima versione disponibile o a reinstallarlo da zero utilizzando un metodo pulito e originale. Se riscontri altri problemi, ti consigliamo di aprire un ticket sul nostro Discord utilizzando il canale #crea-ticket.







OVERCLOCK DEL CONTROLLER
Come molti di voi sapranno, per ridurre il ritardo e aumentare la reattività del controller (overclocking del pad) in giochi come Warzone e altri titoli simili, è necessario disattivare Secure Boot.

Tuttavia, poiché sia ​​Battlefield che Call of Duty (e molto probabilmente molti altri giochi in futuro) ora richiedono che Secure Boot sia abilitato per poter giocare, esiste una soluzione alternativa che consente di mantenere Secure Boot abilitato nel BIOS E traggono comunque beneficio dall'overclocking del controller.

Offriamo questo servizio tramite il nostro Supporto tecnico servizio e nei prossimi giorni renderemo disponibile su Discord un file/codice che consente di abilitare l'overclocking del pad anche dopo aver abilitato Secure Boot.

Dopo aver riattivato Secure Boot tramite BIOS, controllare tramite DS4/HIDUSBF se l'overclock è ancora attivo o se è necessario ripeterlo.



COME ABILITARE IL TPM
PS : Esegui il backup dei dati importanti. Non c'è garanzia che qualcosa andrà storto, ma è sempre meglio prevenire che curare.
Si consiglia inoltre di eseguire questi passaggi con una versione aggiornata del BIOS per evitare problemi o impostazioni errate.

Se hai Windows 11, è molto probabile che il TPM sia già presente e abilitato, ma è sempre meglio controllare.
Nella ricerca di Windows, digita: tpm.msc e apri il risultato che appare. In questa pagina puoi verificare se il TPM è già abilitato.

SE È ABILITATO:



SE NON ABILITATO:


Se non è abilitata, è necessario accedere al BIOS della scheda madre e cercare un'impostazione denominata:
CPU Intel : PTT (Platform Trust Technology) AMD
processore : fTPM (firmware TPM) Alleghiamo un video che mostra come abilitare il TPM per ogni marca di scheda madre e modello di CPU: LINK VIDEO

To top
Home Shop Accedi