Dispositivi Windows per utenti privati, aziende e istituti di istruzione con aggiornamenti gestiti da Microsoft

Cosa sta succedendo?

Per proteggere il dispositivo Windows, Microsoft sta aggiornando i certificati usati da Avvio protetto, una funzionalità di sicurezza che consente di proteggere i dispositivi da malware durante l'avvio. Questi certificati, emessi in origine nel 2011, scadranno a partire da giugno 2026. Per rimanere protetto, il sistema operativo deve prima ricevere un nuovo set di certificati. 

Perché è importante? 

Avvio protetto assicura che il dispositivo esegua software attendibile solo all'avvio. Se i certificati di avvio protetto scadono, il dispositivo potrebbe diventare vulnerabile alle minacce alla sicurezza. 

Ecco perché Microsoft sta distribuendo nuovi certificati ora, con largo anticipo rispetto alla data di scadenza di giugno 2026. 

È applicabile per il mio dispositivo Windows? 

Se usi un dispositivo Windows 10 o Windows 11 che esegue l'edizione Home, Pro o Education e ricevi automaticamente gli aggiornamenti da Microsoft (come la maggior parte degli utenti), sì, questo è applicabile al tuo dispositivo. 

La buona notizia è che i nuovi certificati 2023 verranno forniti al dispositivo tramite normali canali di Windows Update. Per la maggior parte degli utenti, non è necessaria alcuna azione. 

Quando succede? 

I nuovi aggiornamenti dei certificati continueranno gradualmente fino a giugno 2026. Microsoft sta iniziando con i sistemi Home e Pro Edition per garantire una transizione fluida e sicura. 

Dove posso trovare altre informazioni sull'avvio protetto e sull'aggiornamento del certificato? 

Vedi l'articolo Avvio protetto per altre informazioni sui dettagli tecnici. Per mantenersi aggiornati sull'implementazione dell'aggiornamento del certificato, controllare le note sulla versione degli aggiornamenti di Windows disponibili nella cronologia degli aggiornamenti di Windows 11 versione 24H2 e Windows 10 pagine della cronologia degli aggiornamenti. 

Cosa devo fare? 

Nella maggior parte dei casi, niente! Assicurati che: 

• Il dispositivo esegue una versione supportata di Windows 10 o Windows 11.

• Gli aggiornamenti di Windows non sono sospesi.

• Avvio protetto è abilitato (in genere è per impostazione predefinita nei sistemi più recenti).

Per verificare se Avvio protetto è attivato: 

1. Premi Windows + R, digita msinfo32 e quindi premi INVIO.

2. Nella finestra System Information cerca Secure Boot State.

3. Se l'opzione è attivata, è possibile continuare.

Se Avvio protetto è attualmente disabilitato, contatta il produttore del dispositivo per informazioni su quando il firmware del dispositivo verrà aggiornato per includere l'ultima configurazione di avvio protetto di Microsoft. È consigliabile verificarlo prima di apportare modifiche alle impostazioni di avvio protetto. Per altre informazioni, vedi Windows 11 e avvio protetto. 

Risoluzione dei problemi

Purtroppo, in alcuni casi, il dispositivo potrebbe non avviarsi o si potrebbe verificare una situazione di ripristino di BitLocker quando si ricevono i nuovi certificati. Possiamo aiutarti a recuperare da queste situazioni.

• Se il dispositivo non si avvia dopo aver ricevuto i nuovi certificati, potrebbe essere necessario disabilitare l'avvio protetto. A tale scopo, vedi la sezione Disabilitazione dell'avvio protetto.

• Se si verifica una situazione di ripristino di BitLocker dopo aver ricevuto i nuovi certificati, vedi la sezione Ripristino di BitLocker .