Spiegazione dello stato di avvio sicuro non supportato

2023/06/14

Se il tuo computer è mai stato infettato da malware, ma non sai da dove, potrebbe essere dovuto a un avvio protetto non supportato. Uno stato di avvio protetto non supportato può esporre il PC a software dannoso durante l’avvio di Windows 8, 8.1 o 10 e impedire l’aggiornamento a Windows 11.

L’avvio protetto potrebbe non essere supportato per vari motivi. In questo articolo scoprirai cosa sono e come risolverli.

Motivi per lo stato di avvio protetto non supportato

La visualizzazione del messaggio “Secure Boot non è supportato/non disponibile/disattivato” sullo schermo mentre si tenta di aggiornare il sistema operativo del computer può essere dovuto ai seguenti motivi:

Il tuo Secure Boot e Trusted Platform Module (TPM) sono disabilitati anche se il tuo PC è impostato su Unified Extensible Firmware Interface (UEFI).
Il BIOS (basic input/output system) è erroneamente impostato sulla modalità Legacy Boot, utilizzata in precedenza da altre versioni del sistema operativo Windows.
La tabella delle partizioni del disco di avvio è erroneamente impostata su Master Boot Record (MBR).
Il tuo computer non è compatibile con UEFI e Secure Boot.

Poiché è difficile stabilire quale sia la causa del problema attuale, potrebbe essere necessario eseguire diversi controlli. Le sezioni seguenti ti mostreranno, passo dopo passo, come esaminare ogni possibilità e correggere quella che è il colpevole.

Come controllare lo stato dell’avvio protetto e abilitarlo nel BIOS

Il tuo primo passo sarà assicurarti che Secure Boot sia veramente disabilitato. Potresti voler farlo prima ancora di provare ad aggiornare Windows perché alcuni malware possono fingere che Secure Boot sia abilitato anche quando non lo è.

Ecco come verificare se Secure Boot è attivo:

Premi i tasti Finestra e “R” sulla tastiera per avviare la finestra di dialogo Esegui.
Digita ” msinfo32“.
Fare clic su “OK” per aprire la finestra “Informazioni di sistema”.
Apri il “Riepilogo sistema” nel pannello di sinistra.
Trova “Secure Boot State” nel pannello di destra.

Se accanto a “Secure Boot State” viene visualizzato “Unsupported” o “Off”, continua con questi passaggi:

Premere contemporaneamente i tasti Finestra e “I” per aprire la finestra “Impostazioni”.
Vai su “Aggiornamenti e sicurezza”.
Vai a “Ripristino”.
Nella sezione “Avvio avanzato”, premi “Riavvia ora”.

Una volta riavviato il PC, entrerà nel BIOS. Procedere con i seguenti passaggi:

Fai clic su “Risoluzione dei problemi”.
Nel menu “Avvio avanzato”, premi “Opzioni avanzate”.
Fai clic su “Impostazioni firmware UEFI”.
Premi “Riavvia” per passare al BIOS UEFI del tuo computer.
Fai clic su “Impostazioni BIOS” e vai su “Avvio protetto” nel pannello di sinistra.
Premere “Secure Boot Enable” Confermare l’azione.
Riavvia il computer una volta abilitata l’opzione e controlla se Secure Boot è abilitato.

Tieni presente che questi passaggi possono variare a seconda della scheda madre. Se non riesci a trovare alcuna opzione dai passaggi precedenti, trova le istruzioni nel manuale del produttore del tuo computer.

Come abilitare il supporto TPM

L’installazione di Windows 11 sul tuo PC è possibile senza il chip TPM con alcune soluzioni alternative. Ma se non risolvi il problema ora, potrebbe tornare a perseguitarti.

Ecco come abilitare il supporto TPM sul tuo computer:

Apri nuovamente la finestra di dialogo Esegui premendo contemporaneamente i tasti Finestra e “R”.
Digita ” tpm.msc“.
Fai clic su “OK”.
Vai alla scheda “Azione” nella finestra “Gestione TPM”.
Selezionare “Prepara il TPM…”
Riavvia il PC e verifica se l’avvio protetto non supportato è attivo.

Come passare dalla modalità BIOS a UEFI

Come accennato, una delle possibili cause del problema “Secure Boot non supportato” è che il BIOS del tuo PC è impostato sulla modalità Legacy Boot. La differenza tra queste due modalità sta nel modo in cui individuano la destinazione di avvio.

Tuttavia, come versione più recente, UEFI è più sicuro e migliore nella protezione del sistema da boot kit e rootkit durante l’avvio. È anche più veloce all’avvio del computer, offre capacità di programma ampliate e offre prestazioni e scalabilità migliori.

Per cambiare la modalità BIOS da Legacy a UEFI, procedi come segue:

Premi i tasti Windows e “R” per aprire la finestra di comando Esegui.
Scrivi “ msinfo32”.
Premere “Invio” sulla tastiera per visualizzare la finestra “Informazioni di sistema”.
Seleziona “Riepilogo sistema”.
Controlla se la modalità BIOS nel pannello di destra è impostata su “Legacy”.
Se il BIOS è impostato su “Legacy”, dovrai riavviare nuovamente il computer.
Una volta acceso il computer, premere F1/F2/F3/F10/F12 e il tasto “Esc” o “Canc” per aprire la finestra di configurazione del BIOS.
Premi il tasto freccia destra per accedere alla scheda “Avvio” e fai clic su “Modalità di avvio UEFI/BIOS”.
Seleziona “Invio”.
Premi i tasti freccia su e giù sulla tastiera per selezionare “Modalità di avvio UEFI”.
Fare clic sul tasto “F10” e “Invio” per confermare l’azione e uscire dalla finestra.
Riavvia nuovamente il PC e controlla se il tuo BIOS è impostato su UEFI e il problema con Secure Boot è stato risolto.

Ancora una volta, i passaggi per eseguire questa azione potrebbero differire per te. Se ti ritrovi perso in qualsiasi momento durante il tutorial, è meglio controllare il manuale del produttore del tuo computer.

Come cambiare lo stile della partizione in GPT

Oltre a modificare il BIOS in UEFI, dovrai cambiare la tabella delle partizioni da MBR a GUID Partition Style (GPT). Ma prima di farlo, devi verificare se il disco di avvio è impostato su GPT.

Ecco come controllare lo stile di partizione del disco di avvio:

Aprire la finestra di dialogo Esegui premendo i tasti Finestra e “R”.
Digita ” diskmgmt.msc“.
Fare clic su “OK” per aprire la finestra “Gestione disco”.
Fare clic con il tasto destro sull’unità disco rigido e selezionare “Proprietà” dal menu contestuale.
Vai alla scheda “Volumi” nel pop-up.
Controlla se lo “Stile partizione” è “Master Boot Record (MBR)”.

Ora puoi procedere a cambiarlo in GPT con questi passaggi:

Nella casella “Cerca” del menu del computer, digitare ” cmd“.
Fai clic su “Esegui come amministratore”.
Digitare ” mbr2gpt /convert /disk: n /allowfullOS” nella finestra “Prompt dei comandi”.
Premi “Invio” sulla tastiera e attendi il completamento della conversione.
Al termine del processo, riavvia il computer e verifica se il problema relativo all’avvio protetto è stato risolto.

Quali sono i requisiti minimi di sistema per l’installazione di Windows 11?

Il tuo sistema attuale deve soddisfare diversi requisiti prima di aggiornarlo a Windows 11.

Il tuo sistema deve essere Windows 10 versione 2004 o successiva.
Il processore del tuo PC deve essere da 1 GHz o più veloce, con due o più core su un processore a 64 bit compatibile.
La RAM del tuo computer deve essere di 4 GB e lo spazio di archiviazione deve essere di almeno 64 GB.
Il firmware del sistema deve essere compatibile con UEFI e Secure Boot.
Il TPM del sistema deve essere la versione 2.0.
La scheda grafica del tuo computer deve essere compatibile con DirectX 12 o successivo con driver WDDM 2.0.
Il display del tuo computer deve essere 720p.

Domande frequenti

Cosa può succedere se installo Windows 11 senza Secure Boot?

L’installazione di Windows 11 senza Secure Boot è possibile, ma potrebbe causare instabilità del sistema. Inoltre, potresti non avere diritto agli aggiornamenti di Microsoft poiché il tuo sistema non sarà più supportato.

Correggi l’avvio protetto per un facile aggiornamento di Windows

L’aggiornamento del computer a Windows 11 può essere complicato quando si presentano rischi come un avvio protetto non supportato. Fortunatamente, ci sono diversi modi per risolvere questo problema senza un aiuto professionale. Tuttavia, se riscontri un problema con i passaggi di questo articolo, consulta il manuale del tuo PC o contatta il supporto Microsoft.

Hai già provato a riparare il tuo Secure Boot non supportato? Quale dei passaggi precedenti ha funzionato per te? Raccontacelo nei commenti qui sotto.