Elementi Fondamentali
- Windows 11 necessita di specifiche componenti hardware, come CPU AMD Ryzen serie 3000 o Intel di settima generazione o successive, TPM e avvio protetto.
- Il TPM è un sistema di sicurezza basato sull’hardware che protegge i dati da attacchi esterni, mentre Secure Boot previene l’avvio di sistemi operativi non autorizzati.
- L’attivazione di TPM e Secure Boot si effettua nel BIOS/UEFI, tenendo presente che Secure Boot può ostacolare il dual-boot e gli aggiornamenti su hardware non pienamente compatibile.
Stai valutando di passare a Windows 11? Ci sono alcuni aspetti da considerare che potrebbero rallentare questo processo. Vediamo insieme come verificare se il tuo hardware soddisfa i requisiti per Windows 11.
Il primo aspetto riguarda le componenti fisiche. Se la tua macchina non include una CPU AMD Ryzen serie 3000 o una Intel di settima generazione o superiore, non potrai eseguire un’installazione pulita di Windows 11 né aggiornare da Windows 10. In secondo luogo, l’assenza del supporto per Secure Boot e TPM rappresenterà un’ulteriore barriera. Fortunatamente, è possibile attivare queste funzioni tramite il menu BIOS/UEFI.
Cosa sono Secure Boot e TPM?
Il Trusted Platform Module (TPM) è un meccanismo di sicurezza basato sull’hardware che protegge i tuoi dati da accessi non autorizzati e altre violazioni. Il TPM memorizza chiavi crittografiche uniche in una maniera tale che risulta estremamente difficoltoso per un hacker accedervi. Se il tuo computer viene compromesso e i tuoi dati sono criptati, rimarranno comunque protetti.
Nelle specifiche di Windows 11, Microsoft consiglia l’utilizzo di TPM 2.0. Tuttavia, è possibile effettuare l’aggiornamento anche con una versione precedente, TPM 1.2, che rappresenta il requisito minimo.
Oltre al TPM 2.0, Microsoft richiede l’attivazione di Secure Boot, un’opzione di sicurezza a livello UEFI che impedisce l’avvio di sistemi operativi non validi. Secure Boot agisce come un guardiano, evitando l’esecuzione di codice dannoso prima dell’avvio del sistema, proteggendo da rootkit, bootkit e altri malware.
Questa funzionalità ha però dei risvolti negativi. Ad esempio, Secure Boot impedisce il dual-boot con distribuzioni Linux, spingendo molti utenti a disattivarlo.
Oltre a queste due funzioni essenziali, Windows 11 ha requisiti hardware ben definiti, con Microsoft che ha scelto di bloccare l’aggiornamento automatico per milioni di utenti. Se utilizzi Windows 10 su una CPU AMD Ryzen serie 3000 o successiva, oppure su una Intel di settima generazione o più recente, puoi passare direttamente a Windows 11.
Altrimenti, dovrai optare per un’installazione pulita di Windows 11 o ignorare i requisiti minimi. Un’installazione pulita di Windows 11 funzionerà sulla maggior parte dell’hardware, ma con alcune limitazioni. In particolare, Microsoft ha dichiarato che non fornirà aggiornamenti a installazioni di Windows 11 su hardware “non supportato”, quindi l’installazione è a tuo rischio.
Come Abilitare TPM e Secure Boot
Le impostazioni per il Trusted Platform Module e Secure Boot si trovano nell’UEFI. Sarà necessario accedere all’UEFI del sistema per attivarle prima di procedere con l’aggiornamento a Windows 11. Entrambe le opzioni si trovano in aree simili, ma suddivideremo i passaggi in tre parti per maggiore chiarezza.
Come Accedere al BIOS/UEFI
Esistono diversi modi per accedere al BIOS/UEFI del sistema. Il metodo classico che consiste nel premere un tasto durante l’avvio è ancora valido, ma potrebbe non funzionare se l’avvio rapido è abilitato. Se le schermate di avvio scorrono rapidamente e ti ritrovi in Windows 10, puoi accedere al BIOS in questo modo:
Dovresti accedere al menu delle impostazioni BIOS/UEFI al riavvio del computer.
Come Abilitare il TPM nel BIOS/UEFI
La posizione delle impostazioni TPM nel BIOS varia a seconda del produttore della scheda madre. Le immagini che seguono sono tratte da una scheda madre X570 MSI, ma la posizione delle opzioni TPM potrebbe non essere esattamente la stessa.
Ricorda che il TPM potrebbe avere nomi differenti a seconda del produttore della CPU:
- Intel Platform Trust Technology (PTT)
- AMD FTP
Sulla mia scheda madre, le opzioni TPM si trovano in Impostazioni > Sicurezza > Trusted Computing > Selezione dispositivo TPM, dove attiverò AMD fTMP.
Dopo l’attivazione, salva le modifiche e torna a Windows 10. Una volta avviato Windows, puoi verificare lo stato del TPM nel sistema operativo per assicurarti che funzioni correttamente.
Premi il tasto Windows + R per aprire la finestra di dialogo Esegui, quindi digita tpm.msc e premi Invio. Si aprirà la console di gestione del TPM, che ti indicherà se il TPM è abilitato e quale versione stai utilizzando.
Come Abilitare l’Avvio Sicuro
Mentre sei nel menu delle impostazioni, controlla anche se l’avvio sicuro è attivo.
Come le opzioni TPM, anche la posizione delle opzioni di Avvio sicuro varia a seconda dell’hardware, ma in genere si trova nella scheda Avvio. Trova la scheda Avvio, individua l’opzione Avvio sicuro e verifica che sia abilitata.
Tieni presente che l’Avvio sicuro richiede che le tue unità utilizzino la tabella delle partizioni GUID (GPT) invece del vecchio record di avvio principale (MBR). Essendo la tabella delle partizioni più recente, GPT offre numerosi miglioramenti rispetto a MBR. Se l’Avvio sicuro non è abilitato, potrebbe essere necessario convertire l’unità MBR in GPT.
In alternativa, il tuo computer o hardware potrebbero essere troppo datati per supportare l’Avvio sicuro.
Utilizza l’App Controllo Integrità PC di Microsoft per Verificare la Compatibilità Hardware
Microsoft consiglia di utilizzare la sua App Controllo Integrità PC, che troverai in fondo alla pagina, per verificare la compatibilità hardware. Scarica e avvia l’applicazione per controllare se il tuo sistema è compatibile con Windows 11.
In alternativa, puoi provare WhyNotWin11, un’alternativa open source che offre informazioni più dettagliate sulla compatibilità con Windows 11.
Ecco fatto! Hai attivato due delle impostazioni più importanti che potrebbero bloccare l’aggiornamento a Windows 11. Dopo averle abilitate, e se il tuo hardware è compatibile, Microsoft ti offrirà l’aggiornamento a Windows 11. Per verificare se l’aggiornamento è pronto, vai su Impostazioni > Aggiornamento e sicurezza > Windows Update, dove troverai il pulsante per l’aggiornamento.