Nota
- Data di pubblicazione originale: 2 aprile 2026
- ID KB: 5087130
Nota
Questo articolo è destinato principalmente agli utenti Windows Pro e Home. Per i professionisti IT o i dispositivi aziendali gestiti dall'IT, consulta la Guida per gli amministratori IT: Stato dell'aggiornamento del certificato di avvio protetto nell'app Sicurezza di Windows.
Riepilogo
A partire da aprile 2026, l'app Sicurezza di Windows visualizza informazioni aggiuntive sullo stato degli aggiornamenti del certificato di avvio protetto nel dispositivo. Puoi trovarlo inAvvio protettodi sicurezza> dei dispositivi.
I certificati Microsoft Secure Boot, emessi originariamente nel 2011, stanno per scadere nel 2026. I certificati aggiornati del 2023 vengono recapitati automaticamente tramite Windows Update. L'app Sicurezza di Windows ora mostra se il dispositivo ha ricevuto questi aggiornamenti, qual è il tuo stato attuale e se è necessaria alcuna azione.
Altre informazioni sugli aggiornamenti automatici del certificato di avvio protetto nei dispositivi Windows per utenti privati, aziende e istituti di istruzione con aggiornamenti gestiti da Microsoft.
Cosa viene visualizzato nell'app Sicurezza di Windows
Quando passi a Sicurezza di Windows > Sicurezza dei dispositivi > Avvio protetto, un badge verde, giallo o rosso associato all'icona di avvio protetto indica lo stato corrente di avvio protetto. Le indicazioni di testo vengono presentate insieme a queste medaglie per fornire maggiori dettagli. Puoi anche visualizzare i badge nella pagina di Sicurezza di Windows > Home > Security a colpo d'occhio sull'icona Sicurezza dispositivi, insieme a una guida testuale di supporto.
I badge delle icone indicano quanto segue:
-
Un'icona verde indica che il dispositivo è sufficientemente protetto e non ci sono azioni consigliate. -
Un'icona gialla indica che c'è una raccomandazione di sicurezza per te. -
Un'icona rossa indica qualcosa che richiede la tua attenzione immediata.
In precedenza, i badge delle icone Sicurezza dispositivo e Avvio protetto e le relative indicazioni di testo indicavano solo se l'avvio protetto era abilitato o disabilitato. Ora stiamo migliorando i badge e le indicazioni di testo per mostrare anche lo stato dell'aggiornamento del certificato di avvio protetto. Questi miglioramenti vengono implementati gradualmente tramite gli aggiornamenti del servizio e gli aggiornamenti mensili di Windows.
Per facilitare l'interpretazione dello stato di aggiornamento del certificato di avvio protetto del dispositivo, ogni icona del badge e il testo della guida correlato corrispondono a uno stato di aggiornamento specifico.
Nota
Un segno di spunta verde da solo non conferma che i certificati sono aggiornati. Cerca anche il testo: "L'avvio protetto è attivo e sono stati applicati tutti gli aggiornamenti dei certificati richiesti. Non sono necessarie ulteriori modifiche ai certificati". (Per informazioni dettagliate, vedi "Aggiornamento completo" di seguito.)
Gli stati del certificato di avvio protetto che potrebbero essere visualizzati includono:
Aggiornamento completo
Il dispositivo ha ricevuto tutti gli aggiornamenti del certificato di avvio protetto richiesti ed è stato installato il Boot Manager aggiornato. Non è necessaria alcuna azione. Il badge Secure Boot mostra un segno di spunta verde.
Non ancora aggiornato
Il dispositivo è in esecuzione con un certificato di avvio protetto meno recente. L'aggiornamento del certificato di avvio protetto dovrebbe essere applicato automaticamente tramite Windows Update. Verifica che il dispositivo sia connesso a Internet e che siano installati gli aggiornamenti più recenti di Windows.
A partire da maggio 2026, oltre al testo informativo sullo stato di avvio protetto del dispositivo, potrebbe essere visualizzato un badge di avviso giallo se sono necessarie ulteriori azioni. Questo problema può verificarsi quando l'aggiornamento viene bloccato da limitazioni hardware o firmware di un dispositivo.
Richiede un'azione
Esiste un aggiornamento della sicurezza per l'esperienza di avvio di Windows che non può essere recapitato alla configurazione di avvio corrente del dispositivo. Questo stato viene visualizzato solo dopo l'individuazione di una vulnerabilità di protezione che interessa il processo di avvio e non può essere riparata su dispositivi che non hanno ancora ricevuto i certificati aggiornati. Ciò potrebbe verificarsi già a giugno 2026, quando alcuni degli attuali certificati di avvio protetto inizieranno a scadere. In questo caso, il badge Secure Boot diventa un'icona rossa di arresto.
Nota
Alcuni stati di avvio protetto non correlati ai certificati possono essere riflessi nei messaggi di stato, ad esempio: "L'avvio protetto è disattivato, il dispositivo potrebbe essere vulnerabile".
Messaggi di stato dettagliati
Oltre ai badge in colori diversi, a seconda della configurazione del dispositivo, è possibile visualizzare uno dei seguenti messaggi nella sezione Avvio protetto.
| Se viene visualizzato questo messaggio nella sezione relativa all'avvio protetto | Cosa dovresti fare |
|---|---|
| L'avvio protetto è attivato e sono stati applicati tutti gli aggiornamenti dei certificati richiesti. Non sono necessarie ulteriori modifiche ai certificati. | Non è necessaria alcuna azione. |
| L'avvio protetto è attivato, ma il dispositivo usa una configurazione di attendibilità di avvio precedente che deve essere aggiornata. | Verifica che nel dispositivo siano installati gli aggiornamenti Windows più recenti. Riavvia se richiesto. |
| L'avvio protetto è attivato, ma il dispositivo è interessato da un problema noto. Per ridurre i rischi, gli aggiornamenti del certificato di avvio protetto vengono temporaneamente sospesi mentre Microsoft e i partner lavorano per una risoluzione supportata. L'aggiornamento verrà ripreso automaticamente una volta risolto. | Non è necessaria alcuna azione. L'aggiornamento dei certificati riprenderà automaticamente una volta risolto il problema. |
| L'avvio protetto è attivato, ma il dispositivo usa una configurazione di attendibilità di avvio precedente che deve essere aggiornata. Non sono ancora disponibili dati sufficienti per classificare il dispositivo per l'aggiornamento automatico. Per ulteriori informazioni, visitare il collegamento seguente. | Il dispositivo potrebbe necessitare di un'ulteriore convalida prima che l'aggiornamento possa procedere automaticamente. Visita aka.ms/getsecureboot per ulteriori informazioni. |
| L'avvio protetto è attivato, ma il dispositivo non supporta l'aggiornamento automatico del certificato di avvio protetto a causa di limitazioni hardware o firmware. Contatta il produttore del dispositivo per assistenza. | Contatta il produttore del dispositivo per assistenza. |
| L'avvio protetto è attivato, ma il dispositivo non può più ricevere gli aggiornamenti necessari per l'esperienza di avvio di Windows. | Il dispositivo usa ancora un vecchio certificato dopo le date di scadenza. Visita aka.ms/getsecureboot per indicazioni. |
Sequenza temporale delle modifiche
Questi miglioramenti delle funzionalità verranno implementati automaticamente a partire da aprile 2026. Quando queste funzionalità sono abilitate nel tuo dispositivo, vedrai lo stato del certificato di avvio protetto all'interno dell'app Sicurezza di Windows (Sicurezza di Windows > Device > Security Secure Boot), inclusi indicatori visivi che riflettono lo stato corrente.
A partire da maggio 2026, saranno disponibili ulteriori miglioramenti, tra cui notifiche all'esterno dell'app (come gli avvisi di sistema) e ulteriori linee guida e controlli in-app per aiutarti a rispondere agli avvisi di avvio protetto.
Icona della barra delle applicazioni di Sicurezza di Windows
L'app Sicurezza di Windows visualizza un'icona nella barra delle applicazioni (area di notifica) nella parte inferiore destra dello schermo. Questa icona include da sempre una medaglia che riflette lo stato di sicurezza generale del dispositivo. Viene calcolato come lo stato più grave in tutte le funzionalità di sicurezza.
Quando lo stato del certificato di avvio protetto rende il badge di avvio protetto giallo o rosso, questo si propaga all'icona di sicurezza del dispositivo come descritto in Cosa vedrai sopra nell'app Sicurezza di Windows.
Come eliminare gli avvisi
Avviso
Se il dispositivo non ha ancora ricevuto i certificati aggiornati, non è consigliabile ignorare gli avvisi.
È possibile ignorare gli avvisi di avvio protetto dalla sezione Sicurezza dispositivi > Avvio protetto nell'app Sicurezza di Windows. I dispositivi con certificati di avvio protetto e caricatori di avvio obsoleti potrebbero non essere in grado di ricevere gli aggiornamenti della sicurezza futuri che proteggono il processo di avvio di Windows.
Per gli stati giallo (attenzione)
Seleziona il pulsante Ignora nel messaggio di stato di avvio protetto. Quando chiudi:
- Il badge dell'icona di avvio protetto torna allo stato predefinito.
- Le notifiche delle app vengono sospese per questo dispositivo finché lo stato non cambia.
- Il testo dello stato nell'app rimane visibile.
Per gli stati rossi (azione necessaria)
Seleziona Accetto i rischi, non ricordarmelo. Ciò richiede privilegi di amministratore. Quando chiudi:
- Il badge dell'icona di avvio protetto torna allo stato predefinito.
- Le notifiche delle app vengono sospese per questo dispositivo finché lo stato non cambia.
- Il testo dello stato nell'app rimane visibile.
Informazioni per gli amministratori IT
I nuovi miglioramenti della sicurezza dei dispositivi per lo stato del certificato di avvio protetto sono disabilitati per impostazione predefinita nei dispositivi client Windows 10 e Windows 11 gestiti dall'organizzazione e in Windows Server. Se sei un amministratore IT e vuoi abilitare questa esperienza per i dispositivi della tua organizzazione, vedi le indicazioni complete in Guida per gli amministratori IT: Stato dell'aggiornamento del certificato di avvio protetto nell'app Sicurezza di Windows.
Domande frequenti
Occorre fare qualcos'altro?
Nella maggior parte dei casi, non è necessaria alcuna azione. L'aggiornamento del certificato di avvio protetto viene distribuito automaticamente tramite Windows Update ai PC consumer e ad alcuni dispositivi aziendali. Verifica che il dispositivo sia connesso a Internet e che siano installati gli aggiornamenti più recenti. Se l'app Sicurezza di Windows mostra un segno di spunta verde per l'avvio protetto, non è necessaria alcuna azione.
Perché Avvio protetto mostra un badge giallo?
Un badge giallo all'avvio protetto indica che il dispositivo ha un problema risolvibile, ad esempio una limitazione hardware o firmware che impedisce l'aggiornamento automatico del certificato. Contatta il produttore del dispositivo per assistenza.
Perché Avvio protetto mostra un badge rosso?
Un badge rosso su avvio protetto indica l'esistenza di una vulnerabilità di sicurezza, che non può essere risolta nella configurazione di avvio corrente del dispositivo. Visita aka.ms/getsecureboot per indicazioni sui passaggi successivi.
Cosa succede se il dispositivo non riceve i certificati aggiornati?
Il dispositivo continuerà a funzionare normalmente per qualche istante. Tuttavia, dopo la scadenza dei certificati di avvio protetto correnti, nel tempo il dispositivo potrebbe non essere in grado di ricevere gli aggiornamenti della sicurezza che proteggono il processo di avvio di Windows. Ciò può anche causare problemi di compatibilità, in quanto i sistemi operativi, il firmware, l'hardware o il software dipendente da Secure Boot più recenti potrebbero non riuscire a caricarsi. L'app Sicurezza di Windows ti guiderà nei passaggi successivi.
Perché l'aggiornamento è stato sospeso nel mio dispositivo?
Microsoft può sospendere temporaneamente gli aggiornamenti del certificato di avvio protetto per determinate configurazioni di dispositivo mentre è in corso l'analisi di un problema di compatibilità. L'aggiornamento riprenderà automaticamente una volta risolto il problema. Non è necessaria alcuna azione.
Viene visualizzato un messaggio relativo alle limitazioni hardware o firmware. Cosa si deve fare?
Alcuni dispositivi non possono ricevere gli aggiornamenti automatici del certificato di avvio protetto a causa di limitazioni nell'hardware o nel firmware del dispositivo. Contatta il produttore del dispositivo per assistenza.
Questa funzionalità è disponibile nei dispositivi aziendali o gestiti?
Il testo dello stato di avvio protetto in-app è visibile in tutte le versioni di Windows supportate. Tuttavia, le modifiche al badge specifiche di Secure Boot e le notifiche delle app sono disabilitate per impostazione predefinita nei dispositivi gestiti e aziendali per ridurre il rumore delle notifiche. Gli amministratori IT possono abilitarle impostando HideSecureBootStates su 0 nel Registro di sistema. Vedi le indicazioni complete nella Guida per gli amministratori IT: Stato dell'aggiornamento del certificato di avvio protetto nell'app Sicurezza di Windows.
Dove si trovano altre informazioni?
Visita aka.ms/getsecureboot per le informazioni più recenti sugli aggiornamenti del certificato di avvio protetto e indicazioni per il tuo dispositivo.
Articoli correlati
- Sicurezza dei dispositivi nell'app Sicurezza di Windows
- Panoramica delle app Sicurezza di Windows
- Rimani protetto con l'app Sicurezza di Windows
- Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA
- Aggiornamenti del certificato di avvio protetto: linee guida per professionisti IT e organizzazioni
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 3 aprile 2026 |
|