Che cos’è il Secure Boot?

Il Secure Boot è una funzionalità di sicurezza presente sulla maggior parte dei computer moderni, inclusa la maggior parte delle schede madri dei PC desktop, progettata per impedire a malware e software malevoli di interferire con il sistema operativo durante l’avvio.

Questo meccanismo garantisce che solo il software autorizzato venga eseguito nelle fasi iniziali del processo di avvio, prima del caricamento del sistema operativo. Se tutto procede regolarmente, il sistema UEFI cede il controllo al sistema operativo una volta completato l’avvio.

In sintesi, Secure Boot verifica che ogni codice eseguito durante l’avvio del PC abbia una firma digitale valida, che ne confermi l’affidabilità. Se un codice non dispone di una firma digitale approvata, Secure Boot ne blocca l’esecuzione, prevenendo eventuali danni al sistema.

Come verificare lo stato del Secure Boot sul computer:

1. Cliccare su Start.

2. Nella barra di ricerca, digitare "msinfo32" e premere invio.

3. Nella finestra "System Information", selezionare "System Summary".

4. Nella parte destra dello schermo, verificare le voci "Modalità BIOS" e "Stato Secure Boot". Se appare "On", Secure Boot è abilitato; se appare "Off", è disabilitato o non supportato.

Quando è consigliabile disabilitare il Secure Boot?

Per la maggior parte degli utenti, disattivare Secure Boot non offre vantaggi significativi. La funzionalità non influisce sulle prestazioni del computer, ma migliora la sicurezza, prevenendo attacchi da parte di malware. Quindi, in generale, è consigliato mantenerlo attivo.

Tuttavia, potrebbe essere necessario disabilitare Secure Boot in alcune situazioni specifiche, come:

• L’esecuzione di un sistema operativo Windows moderno (come Windows 10 o 11) in dual boot con una distribuzione Linux o con versioni più vecchie di Windows, poiché Secure Boot potrebbe impedire l’avvio del secondo sistema operativo.

  
  

• L’utilizzo di hardware datato che potrebbe non essere compatibile con Secure Boot. In questi casi, disabilitare la funzione potrebbe risolvere eventuali problemi di compatibilità.

Va ricordato che Windows 11 richiede che il sistema supporti Secure Boot per l’installazione. Anche se non è obbligatorio mantenerlo abilitato, il sistema deve comunque offrire l’opzione di attivarlo.