Cos'è il Secure Boot e quando conviene disattivarlo
Casi specifici (installare Linux, hardware datato), non un'impostazione da toccare di routine.
Secure Boot è una funzione di sicurezza dell' UEFI che quasi nessuno tocca — e nella maggior parte dei casi, non dovresti doverlo fare.
Spiegazione semplice
Secure Boot controlla che il sistema operativo che stai avviando abbia una "firma" digitale verificata, prima di lasciarlo avviare. Questo evita che software dannoso si carichi nelle fasi più precoci dell'avvio, ancora prima che Windows (o qualsiasi antivirus) abbia l'opportunità di rilevarlo.
Quando conviene lasciarlo attivo?
Quasi sempre. È una protezione reale, attiva per impostazione predefinita praticamente su tutti i computer moderni, e non interferisce con l'uso normale di Windows.
I casi specifici dove serve davvero disattivarlo
- Installare certe distribuzioni Linux che non hanno una firma compatibile — anche se le più popolari (Ubuntu, Fedora) di solito funzionano bene con Secure Boot attivo.
- Usare hardware molto datato il cui driver non è firmato digitalmente.
- Avviarsi da una USB di installazione che non si avvia con Secure Boot attivo — menzionato anche nella nostra guida sul dual boot di Linux e Windows.
Attenzione: disattivare Secure Boot in modo permanente "per sicurezza" riduce la protezione del tuo computer senza un bisogno reale. Riattivalo appena finisci l'attività specifica che lo richiedeva.
Come disattivarlo (e riattivarlo)
Entra nel BIOS/UEFI (di solito Canc o F2
all'accensione) → cerca la scheda "Sicurezza" o "Boot" → trova "Secure
Boot" → cambia tra "Enabled" e "Disabled". La posizione esatta varia a
seconda del produttore della tua scheda madre o portatile.
Nota: BitLocker (la crittografia del disco di Windows) potrebbe chiederti la chiave di ripristino se disattivi Secure Boot su un computer che aveva già il disco crittografato — è un comportamento di sicurezza previsto, non un errore.
Domande frequenti
Devo disattivare Secure Boot per installare Linux?
Non sempre — le distribuzioni più popolari (Ubuntu, Fedora, Linux Mint) di solito funzionano bene con Secure Boot attivo. Disattivalo solo se l'installer specifico non riesce ad avviarsi con esso attivo.
Disattivare Secure Boot rende il mio PC vulnerabile immediatamente?
Non immediatamente, ma riduce davvero un livello reale di protezione contro il malware che agisce nelle fasi più precoci dell'avvio. È consigliabile riattivarlo appena finisci l'attività che richiedeva di disattivarlo.
Perché mi chiede la chiave BitLocker quando tocco Secure Boot?
Se il tuo disco è crittografato con BitLocker, cambiare l'impostazione di Secure Boot può attivare un controllo di sicurezza che richiede la chiave di ripristino, come misura di protezione contro cambiamenti nell'avvio del sistema.