Windows 11 adatta il PC al TPM 2.0 Secure Boot

Adattare il PC a Windows 11 Scopri come installare Windows sul computer adattando il Bios e il TMP 2.0 Abilità le funzioni per installare ultima versione Windows 11

Quando è stato annunciato Windows 11, c’è stata una grande sorpresa o entusiasmo : perché a differenza della maggior parte delle versioni precedenti di Windows, Microsoft ha deciso di inserire due requisiti o ostacoli significativi: TPM 2.0 e Secure Boot.

Innanzitutto, in entrambi i casi sono probabilmente necessari interventi nell’UEFI/BIOS. Sembra “pericoloso”, ma non lo è.

Non puoi fare molto di sbagliato anche nel BIOS (sta per Basic Input/Output System). Qualsiasi modifica sbagliata che fai la puoi annullare premendo il tasto Esc in qualsiasi momento e uscire dal sistema senza salvare.

Leggi anche : Come installare Windows 11 senza TPM 2 e secure boot

Una seconda nota, anche se continuiamo a parlare di BIOS, probabilmente è UEFI (Unified Extensible Firmware Interface) o una miscela di BIOS e UEFI. Inoltre, anche il termine BIOS è diventato un luogo comune e molti significano UEFI, ma dicono BIOS.

Tuttavia, prima di eseguire tali interventi, è necessario scaricare ed eseguire lo strumento di verifica del sistema di Windows 11.

Questa applicazione rivela se un PC è adatto per Windows 11 e, in caso negativo, cosa è necessario fare per soddisfare i requisiti minimi. Il programma rivela anche se il TPM 2.0 o l’avvio protetto, ovvero Secure Boot, è attivo.

Come abilitare il TPM 2.0 per installare Windows 11

La prima impostazione che esaminiamo è il Trusted Platform Module, o TPM in breve. Si tratta di un chip speciale utilizzato per generare, archiviare e proteggere le chiavi di crittografia.

Un tale chip è solitamente già integrato nelle moderne schede madri, ma può anche essere emulato in caso di emergenza. Prima di farlo, dovresti controllare se la CPU e altri componenti supportano Windows 11, perché se non hai un TPM a bordo, ci sono buone probabilità che il resto dell’hardware sia veramente vecchio.

Esistono essenzialmente due modi per attivare il TPM 2.0: direttamente tramite Windows 10 e tramite una sequenza di avvio.

Attiva il TMP 2.o da Windows 10

• Apri le impostazioni
• Fare clic su “Aggiorna e sicurezza”.
• Vai su “Recupero”.
• In “Avvio avanzato” premere il pulsante “Riavvia ora”.
• Fare clic su “Risoluzione dei problemi”.
• Vai su “Opzioni avanzate”.
• Vai alle impostazioni del firmware UEFI (Nota: i dispositivi con BIOS legacy non hanno questa opzione)
  Premi “Riavvia”.
• Ora finisci nelle impostazioni UEFI. La ricerca è all’ordine del giorno qui, devi trovare la voce giusta per il Trusted Platform Module (TPM). Questo è spesso posizionato in punti come avanzato o sicurezza. Inoltre, il tutto è spesso nascosto dietro l’abbreviazione TPM. Per inciso, non esiste un modo generalmente valido perché questa impostazione differisce da produttore a produttore o da scheda madre a scheda madre, quindi dovresti provare a passare tutti i menu.
• Una volta trovata l’impostazione TPM, questa deve ovviamente essere attivata (cioè impostata su “Abilitata”)
  Ora dovresti uscire dalle impostazioni UEFI
• Le impostazioni devono essere confermate e il PC deve essere riavviato

Il modo sopra menzionato è in definitiva solo uno dei due modi possibili per accedere all’UEFI o al BIOS. Se non puoi o non vuoi farlo tramite Windows 10, dovresti riavviare il PC o accenderlo regolarmente.

Durante il processo di avvio, la prima cosa che appare è un display o una schermata di avvio o il cosiddetto bootsplash. Questo ti porta al BIOS dopo aver premuto un tasto specifico (una rapida occhiata al manuale chiarirà quale tasto. Di solito è il tasto F2 o Canc).

Riavvia in UEFI

• Accendi il computer
• Nella schermata di avvio dovresti essere in grado di leggere quale tasto devi premere per accedere al firmware (Bios)
• È meglio premere questo pulsante più volte di seguito per non perdere il momento giusto. Questo è solitamente il tasto Canc, ma anche i tasti Esc o funzione (spesso F2) sono buoni !
  Finisci nelle impostazioni UEFI e dovresti procedere come descritto sopra dal punto 7.

Scarica Windows 11 Pro ITA NO TPM per PC vecchi 1 Giga RAM

Abilita avvio sicuro nel Bios

Secure Boot è la seconda importante funzionalità richiesta da Microsoft per Windows 11. L'”avvio sicuro” viene utilizzato per garantire che il sistema consenta solo caricatori di avvio precedentemente firmati. Ciò aumenta la sicurezza perché il malware non può intrufolarsi all’avvio del sistema.

Per attivare Secure Boot nelle impostazioni UEFI, devi procedere come descritto sopra, motivo per cui non elencheremo di nuovo tutto passo dopo passo qui. Prima di fare ciò, tuttavia, dovresti controllare se Secure Boot è già attivo.

Come verificare se Secure Boot è attivo o meno:

A Bios aperto
Cerca “Informazioni di sistema”, per questo di solito è sufficiente digitare la parola “Systemi*”, il simbolo corrispondente dovrebbe apparire anche come primo risultato

Nella panoramica del sistema dovresti cercare la voce Secure Boot State, lì puoi scoprire se Secure Boot è attivo o meno
Dovresti anche controllare la “Modalità BIOS”: se dice UEFI, Secure Boot può essere attivato senza troppi sforzi, se ottieni “Legacy (BIOS)” o “Versione precedente” da leggere, sono necessari passaggi aggiuntivi.

Come già accennato, ora è di nuovo (come spiegato e descritto prima) entrare nell’UEFI/BIOS. Secure Boot dovrebbe essere attivato lì, ma la posizione esatta varia dal produttore della scheda al produttore della scheda. Questo punto si trova solitamente in “Sicurezza”. In caso contrario, consultare il manuale o il sito Web del produttore.

Secure Boot è attivo, ma la modalità BIOS è Legacy

Se hai attivato correttamente Secure Boot ed eseguito lo strumento di controllo del sistema per Windows 11, potresti non essere ancora idoneo per il nuovo sistema operativo. Come accennato, ciò è dovuto alla modalità legacy del BIOS. Il motivo è che devi cambiare l’unità da Master Boot Record (MBR) alla GUID Partition Table (GPT) utilizzata da UEFI.

Questo di solito viene fatto durante un’installazione pulita. Ma non preoccuparti: questo non è necessario. Puoi eseguire la conversione al volo e senza perdita di dati utilizzando un semplice strumento Microsoft chiamato MBR2GPT.exe – questo dovrebbe essere già nella cartella corretta (C:\WINDOWS\system32)

• Cerca prompt dei comandi tramite Start
• Fare clic con il tasto destro ed eseguire come amministratore
• Digita o copia il seguente comando: mbr2gpt /convert /allowfullOS
• Premi Invio ed esegui il comando
• Ecco fatto, dopodiché puoi accedere al firmware per impostare la modalità UEFI

Ora sai veramente tutto cosa fare per adattare il PC a Windows 11.

Come attivare Secure boot Windows 11 sul PC