Come abilitare il TPM e l'avvio protetto prima di eseguire l'aggiornamento a Windows 11

Considerando l'aggiornamento a Windows 11? Ci sono un paio di cose che potrebbero fermarti.

Per prima cosa, il tuo hardware fisico. Se non utilizzi una CPU AMD Ryzen serie 3000 o Intel di settima generazione o superiore, il percorso di aggiornamento automatico non funzionerà.

In secondo luogo, se il tuo computer non supporta Secure Boot e TPM, cadrai anche al primo ostacolo. Tuttavia, non tutto è perduto perché puoi attivare Secure Boot e TPM dal menu BIOS/UEFI.

Quindi, continua a leggere per sapere come attivare Secure Boot e TPM per abilitare l'aggiornamento a Windows 11.

Cosa sono Secure Boot e TPM?

Il Piattaforma modulo affidabile (TPM) è una soluzione di sicurezza a livello hardware che protegge i tuoi dati dall'hacking e da altre violazioni dei dati. Il TPM contiene chiavi di crittografia univoche archiviate in modo tale da rendere quasi impossibile l'accesso a un hacker. Se qualcuno viola il tuo computer e i tuoi dati vengono crittografati, rimarranno al sicuro.

I requisiti consigliati da Microsoft per Windows 11 elencano TMP 2.0, sebbene sia ancora possibile eseguire l'aggiornamento utilizzando una versione precedente, TPM 1.2, che è il requisito minimo.

Insieme a TPM 2.0, Microsoft richiede anche di attivare Secure Boot, l'impostazione di sicurezza a livello UEFI che impedisce l'avvio di qualsiasi sistema operativo non autorizzato. Secure Boot è effettivamente un gatekeeper, che impedisce l'avvio del codice dannoso prima del sistema e il suo obiettivo principale è proteggere da rootkit, bootkit e altro codice dannoso.

Ma ha anche alcuni effetti collaterali. Ad esempio, Secure Boot ti impedirà di eseguire il dual-boot di numerose distribuzioni Linux, il che ha portato molti agli utenti di disabilitare l'avvio protetto.

Oltre a queste due caratteristiche vitali, Windows 11 viene fornito con requisiti hardware specifici, con Microsoft che ha deciso di bloccare il percorso di aggiornamento automatico per milioni di utenti. Se stai utilizzando Windows 10 su una serie AMD Ryzen 3000 o successiva o una CPU Intel di settima generazione o successiva, puoi eseguire l'aggiornamento diretto a Windows 11.

Tuttavia, in caso contrario, dovrai optare per a Installazione pulita di Windows 11. Un'installazione pulita di Windows 11 funzionerà sulla maggior parte dell'hardware, ma comporta degli avvertimenti. In particolare, Microsoft ha ripetutamente affermato che non fornirà aggiornamenti alle installazioni di Windows 11 su hardware "non supportato", quindi l'installazione è a proprio rischio.

Come abilitare il TPM e l'avvio protetto

Trusted Module Platform e Secure Boot si trovano nelle impostazioni UEFI. Dovrai inserire il sistema UEFI per abilitarli prima di tentare l'aggiornamento a Windows 11. Entrambe le impostazioni si trovano in aree simili, ma suddivideremo i passaggi in tre parti per facilitare la lettura.

Come accedere al BIOS/UEFI

Ci sono un paio di modi per accedere al BIOS/UEFI di sistema. Il metodo collaudato di un tempo, toccando un tasto della tastiera durante l'avvio funziona ancora, ma potresti non avere la possibilità se hai abilitato l'avvio rapido. Se le schermate di avvio sfrecciano e finisci in Windows 10, c'è un altro modo per accedere al BIOS.

1. Dirigiti a Impostazioni > Aggiornamento e sicurezza > Ripristino > Riavvia ora.
2. Quando il computer si riavvia, vedrai una grande schermata blu con diverse opzioni. Selezionare Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI > Riavvia.

Quando il computer si riavvia di nuovo, dovresti essere nel menu delle impostazioni del BIOS/UEFI.

Come abilitare il TPM nel tuo BIOS/UEFI

La posizione delle impostazioni TPM nel BIOS varia a seconda del produttore della scheda madre. Le immagini seguenti sono prese da una scheda madre X570 MSI, anche se dove trovi l'opzione TPM non sarà necessariamente simile.

Un'altra cosa da considerare è che il TPM potrebbe essere elencato con un nome diverso su alcune schede madri, a seconda del produttore della CPU:

• Tecnologia Intel Platform Trust (PTT)
• AMD fTMP

Imparentato: AMD fTPM e Intel PTT: tutto ciò che devi sapere

Quindi, sulla mia scheda madre, le opzioni TPM si trovano su Impostazioni > Sicurezza > Trusted Computing > Selezione dispositivo TPM, dove attiverò AMD fTMP.

Una volta acceso, puoi salvare le impostazioni e tornare a Windows 10. Una volta avviato Windows, puoi controllare lo stato del TPM per assicurarti che tutto sia attivo e funzionante.

premere Tasto Windows + R per aprire la finestra di dialogo Esegui, quindi inserire tpm.msc e premi Invio. La console di gestione del TPM verrà caricata, indicando se il TPM è abilitato e, in tal caso, quale versione stai utilizzando.

Come abilitare l'avvio sicuro

Mentre sei in profondità nelle impostazioni del tuo sistema, prenditi un momento per verificare se Secure Boot è abilitato.

Come le opzioni TPM, dove trovi l'opzione Secure Boot sarà leggermente diversa, ma generalmente si trova nella scheda Boot. Trova la tua scheda Boot e scorri verso il basso per trovare l'opzione Secure Boot e assicurati che sia abilitata.

Una cosa da notare su Secure Boot è che richiede che le tue unità utilizzino GUID Partition Table (GPT) anziché il vecchio record di avvio principale (MBR). Come la tabella delle partizioni più recente, GPT viene fornito con diversi miglioramenti rispetto a MBR. Se Secure Boot non si abilita, potrebbe essere necessario convertire l'unità MBR in GPT.

Imparentato: Come convertire MBR in GPT senza perdere dati in Windows

In alternativa, il tuo computer o hardware potrebbe essere troppo vecchio per abilitare Secure Boot.

Usa l'app di controllo dello stato del PC di Microsoft per verificare se il tuo hardware è compatibile

Microsoft consiglia di utilizzare l'app PC Health Check per verificare la compatibilità dell'hardware. Il App per il controllo dello stato del PC si trova in fondo alla pagina collegata. Scaricalo e avvialo per verificare la tua compatibilità con Windows 11.

In alternativa, puoi dare un'occhiata WhyNotWin11, un'alternativa open source che potrebbe fornire informazioni più dettagliate sulla compatibilità con Windows 11.

Così il gioco è fatto. Hai abilitato due delle impostazioni più importanti che bloccheranno il percorso di aggiornamento di Windows 11. Una volta abilitato e presumendo che tu stia utilizzando hardware compatibile, Microsoft ti offrirà l'aggiornamento a Windows 11. Per verificare se l'aggiornamento a Windows 11 è pronto, vai su Impostazioni > Aggiornamento e sicurezza > Windows Update, dove troverai il grande pulsante di aggiornamento.

HBO Max viene lanciato in Europa con un'offerta a metà prezzo aggressiva

HBO Max è ora disponibile in sei territori europei. Agisci in fretta e puoi ottenere HBO Max a metà prezzo, per sempre.

Leggi Avanti

Circa l'autore