Avvio protetto abilitato nel BIOS ma disabilitato in Windows.

Il Secure Boot risulta abilitato nel BIOS ma disabilitato in Windows? Non sei il solo: questa discrepanza è più comune di quanto si pensi. Il problema è che, finché persiste, non sarai in grado di avviare alcuni videogiochi o altre applicazioni che richiedono un sistema di avvio. anti-cheatPertanto, in questa voce Vi spiegheremo le cause di questo errore e come risolverlo in modo definitivo..

Secure Boot è abilitato nel BIOS ma disabilitato in Windows: perché?

Secure Boot non è una funzionalità nuova, ma ha acquisito importanza quando Microsoft lo ha reso un requisito essenziale per l'installazione di Windows 11Da allora, la questione ha generato molte discussioni: come attivarloCome disabilitarlo, come aggirarlo... o cosa fare se Secure Boot risulta abilitato nel BIOS ma disabilitato in Windows.

Quest'ultimo punto è un problema comune. Accedi al BIOS/UEFI del tuo computer, cambia in Abilitato l'opzione Avvio sicuro (Avvio sicuro) e salva le modifiche. Ma, quando apri lo strumento Informazioni di sistema (msinfo32) su Windows, Scopri che l'avvio protetto (Secure Boot) è disabilitato.. Quello che è successo?

Aggiornamento del BIOS

Questo è, in sostanza, il motivo più recente per cui potresti trovare Secure Boot abilitato nel BIOS ma disabilitato in Windows. Recentemente, Diversi produttori di schede madri hanno rilasciato un aggiornamento dei loro dispositivi a livello di firmware. Non è un caso che i problemi con l'avvio protetto siano sorti dopo l'applicazione di tale aggiornamento.

Secure Boot è abilitato nel BIOS ma disabilitato in Windows perché ti trovi in ​​modalità CSM.

Questo è il motivo principale. Ricorda che la modalità Legacy o CSM (Compatibility Support Module) consente la compatibilità con i sistemi operativi più vecchi. Ma Secure Boot è una tecnologia moderna esclusiva di UEFI. Ecco perché, Se CSM è abilitato, Secure Boot viene disabilitato automaticamente.anche se nel BIOS risulta abilitato.

Tasti di sicurezza del BIOS in modalità Setup anziché in modalità Utente

Affinché l'avvio sicuro funzioni, il BIOS deve caricare alcune "chiavi" o chiavi di fabbrica (PK, KEK, db e dbx). Ma, dopo un aggiornamento (come è successo di recente) lo stato delle chiavi rimane in modalità di configurazione (Modalità di configurazione) invece di Modalità utente (Modalità utente). E In modalità di configurazione, le chiavi Secure Boot non vengono caricate né sono attive sulla scheda madre.Pertanto, Windows interpreta la funzione come disattivata.

Avvio protetto abilitato nel BIOS ma disabilitato in Windows: soluzioni

Successivamente elencheremo tutti i possibili soluzioni Se Secure Boot è abilitato nel BIOS ma disabilitato in Windows, è consigliabile seguire questi passaggi nell'ordine in cui appaiono.

Passaggio 1: Verificare e modificare lo stile di partizionamento (se necessario)

Secure Boot è abilitato nel BIOS ma disabilitato in Windows? Questo potrebbe essere dovuto al fatto che Windows sta utilizzando uno stile di partizionamento non supportato. con Secure Boot. In questo caso, è consigliabile eseguire prima il seguente controllo:

1. Nella barra di ricerca di Windows, digita Gestione disco e premere Invio.
2. Individua il disco principale su cui è installato il sistema operativo (di solito Disco 0).
3. Fai clic con il pulsante destro del mouse sulla casella che dice "Disco 0" (all'estrema sinistra, non sulle partizioni) e seleziona Proprietà.
4. Vai alla scheda Volumi e cerca la voce Stile partizione.
   1. dovrei dire Tabella delle partizioni GUID (GPT) affinché Secure Boot funzioni (in tal caso, passare al passaggio 2).
   2. Se dice Master Boot Record (MBR)È necessario convertire il disco in GPT prima di poter utilizzare l'avvio protetto.

Fortunatamente, oggi è possibile Convertire da MBR a GPT senza cancellare il discoIn ogni caso, è consigliabile avere un backup prima di tentare questa operazione. Se ne possiedi già uno, segui questi passaggi:

1. Fai clic su Start, digita Impostazioni e vai su Sistema – Ripristino.
2. In Avvio avanzato, fai clic su Riavvia ora.
3. Seleziona Risoluzione dei problemi — Opzioni avanzate — Prompt dei comandi.
4. Digita il seguente comando nella console mbr2gpt /validate /allowFullOS.
5. Se viene visualizzato il messaggio "Convalida completata con successo", eseguire il comando di conversione mbr2gpt /convert /allowFullOS.
6. Una volta completata la procedura, spegnete il PC e procedete al passaggio 2.

Passaggio 2. Disattivare la modalità CSM.

Sia che tu abbia appena convertito il tuo disco o che fosse già in formato GPT, ora dobbiamo entra nel bios Per stringere i dadi, segui questi passaggi:

1. Riavvia il PC e accedi al BIOS/UEFI. In genere, questa operazione si effettua premendo il tasto Canc, F10 o Esc durante l'avvio.
2. Cerca l'opzione CSM (Modulo di supporto alla compatibilità), che di solito si trova in una scheda chiamata "Stivale" (Inizio) o "Avanzato" (Avanzato).
3. Ora disattiva l'opzione CSM. In alcuni BIOS, potresti trovare una Modalità di avvio che ti permette di scegliere tra UEFI o Legacy/CSM. Assicurati di selezionare solo UEFI.
4. Salva le modifiche e riavvia il computer. Al ritorno a Windows, lo stato di Avvio protetto dovrebbe risultare "Abilitato".

Passaggio 3. Ripristina le chiavi di fabbrica

Se il passaggio precedente non funziona e continui a vedere Secure Boot abilitato nel BIOS ma disabilitato in Windows, è il momento di ripristinare le chiavi di fabbricaProva questo:

1. Riaccedi al BIOS e vai alla sezione Secure Boot (di solito in "Sicurezza" o entro "Stivale").
2. Cerca un'impostazione chiamata «Ripristina le chiavi di fabbrica», «installare le chiavi di avvio protetto predefinite» o simili.
3. Potresti anche visualizzare un'opzione per modificare la "Modalità di avvio protetto" di "Costume" (Personalizzato) a "Standard" (Standard). La modifica di questo valore spesso comporta il ricaricamento delle chiavi predefinite.
4. Salva le modifiche e riavvia. Questo processo Elimina le vecchie chiavi e carica quelle predefinite. con la scheda madre e Microsoft, consentendo a Windows di riconoscere l'avvio protetto.

Avvio protetto abilitato nel BIOS ma disabilitato in Windows: problema risolto!

Una volta riavviato il computer e caricato Windows, è il momento di verificare se il problema di Secure Boot abilitato nel BIOS ma disabilitato in Windows è stato risolto. Premere Premendo Windows + R, digitare msinfo32 e premere Invio.Nel riepilogo del sistema, cerca queste due righe:

• Modalità BIOSDovrebbe esserci scritto UEFI.
• Stato di un inizio sicuroOra dovrebbe apparire la scritta Attivato.

Fatto! Il BIOS e Windows hanno finalmente trovato un accordo sull'avvio sicuro.Ora il tuo sistema sarà più protetto e qualsiasi gioco o applicazione che richieda Secure Boot funzionerà senza problemi.