Come abilitare TPM 2.0 e Secure Boot per il gaming su Windows 10

Quindi, stai usando un PC da gaming su Windows 10? Se vuoi lanciarti nei titoli più recenti come Call of Duty: Black Ops 7 o Battlefield 6, probabilmente ti troverai in difficoltà se TPM 2.0 e Secure Boot non sono attivati.È un po’ strano, ma queste funzionalità sono ormai *indispensabili* per la compatibilità, grazie ai sistemi anti-cheat e ai livelli di sicurezza. Senza di esse, probabilmente vedrai errori come “SecureBoot non abilitato” o addirittura verrai bloccato dall’avvio di alcuni giochi. Fidati, abilitarle vale la pena: è un po’ complicato, soprattutto con il BIOS e l’UEFI, ma è fattibile una volta presa la mano.

Ecco il punto: probabilmente vorrai abilitare TPM 2.0 e Secure Boot nelle impostazioni del firmware. In questo modo, il sistema soddisferà i requisiti e non dovrai preoccuparti di errori ogni volta. La parte difficile? A seconda dell’hardware, potresti dover passare dal BIOS legacy a UEFI, convertire l’unità da MBR a GPT e quindi attivare queste opzioni. Perché, ovviamente, Windows deve rendere il tutto più difficile del previsto.

Come abilitare TPM 2.0 e l’avvio protetto in Windows 10

Controlla se il tuo sistema supporta già Secure Boot e UEFI

Questo passaggio aiuta a capire se l’avvio protetto e UEFI sono attivi o se si è bloccati con il BIOS legacy. Aprire Informazioni di sistema (cercare in Start), quindi controllare la “Modalità BIOS”: se è presente UEFI, è possibile procedere oppure è sufficiente abilitare l’avvio protetto. Se è presente Legacy, è necessario prima passare a UEFI. Controllare anche lo “Stato di avvio protetto”.Se è disattivato, è necessario attivarlo nelle impostazioni del firmware. Su alcuni sistemi, l’avvio protetto potrebbe essere disattivato o disabilitato, soprattutto se si utilizzava Windows con BIOS legacy o dischi MBR.

Controlla se TPM 2.0 è supportato

Metodo rapido: premi Start, cerca tpm.msce apri Trusted Platform Module Management. Se vedi uno stato che indica che il TPM è pronto e la versione è 2.0, è perfetto. Se vedi “Impossibile trovare un TPM compatibile”, allora il TPM non è abilitato nel firmware o l’hardware non lo supporta. A volte, soprattutto con laptop OEM o build personalizzate, il TPM potrebbe essere disabilitato nel firmware o non essere presente affatto. Gli utenti AMD potrebbero vedere opzioni come fTPM o “AMD fTPM switch”, mentre gli utenti Intel potrebbero vedere opzioni PTT : si tratta fondamentalmente di TPM basati su software, ma contano.

Abilitazione di TPM 2.0 e avvio protetto in UEFI

Se il sistema si avvia già in modalità UEFI, abilitare TPM 2.0 e Secure Boot è semplicemente questione di accedere al firmware. Per farlo, esegui un rapido riavvio: vai su Impostazioni > Aggiornamento e sicurezza > Ripristino, quindi fai clic su Riavvia ora in Avvio avanzato. Da lì, vai su Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI e fai clic su Riavvia. Ora sei nel menu del firmware.

Una volta all’interno, la situazione varia molto a seconda della scheda madre, ma in genere:

• Trova il menu Sicurezza o Avvio.
• Cerca opzioni come Avvio protetto e abilitale.
• Se il firmware lo supporta, attiva anche TPM 2.0 o fTPM/PTT.
• Salva ed esci.

Su alcune schede madri, potresti vedere una scheda Sicurezza con una casella di controllo per l’Avvio protetto o un’impostazione TPM dedicata. Attivala e riavvia Windows. In alcune configurazioni, potrebbe essere necessario disabilitare prima l’Avvio protetto e riabilitarla dopo il riconoscimento del TPM.

Abilitazione di TPM 2.0 e avvio protetto nel BIOS (se il PC utilizza un BIOS legacy)

L’esecuzione con BIOS legacy complica un po’ le cose perché Windows 10 ora preferisce UEFI con dischi GPT per il supporto TPM e Secure Boot. Innanzitutto, devi verificare se l’unità è GPT (non MBR).Per farlo, apri Gestione disco (cercalo), fai clic con il pulsante destro del mouse sull’unità principale, quindi seleziona Proprietà. Nella scheda Volumi, trova Stile partizione. Se è indicato Master Boot Record (MBR), dovrai convertirlo in GPT, ma attenzione: questo di solito significa reinstallare Windows a meno che tu non utilizzi lo strumento MBR2GPT.

Per convertire MBR in GPT senza reinstallare:

• Avviare il ripristino di Windows ( Impostazioni > Aggiornamento e sicurezza > Ripristino, quindi Riavvia ora ).
• Selezionare Risoluzione dei problemi > Opzioni avanzate > Prompt dei comandi.
• Digita mbr2gpt /validatee premi Invio. Se il test va a buon fine, procedi come segue:
• Digita mbr2gpt /converte premi Invio. Ricorda: questo convertirà l’unità, ma dovrai anche cambiare il firmware da legacy a UEFI nel BIOS.

Dopo la conversione, riavviare e accedere al BIOS (solitamente premendo Deleteo Escdurante l’avvio).Passare all’interruttore della modalità firmware e impostarlo su UEFI. Salvare, riavviare, quindi, all’interno del firmware UEFI, attivare le opzioni Secure Boot e TPM 2.0. Anche in questo caso, le etichette precise variano a seconda del produttore.

Passaggio dal BIOS legacy a UEFI

Nel menu del BIOS o del firmware, cerca opzioni come Boot Mode o CSM (Compatibility Support Module).Disabilita CSM o Legacy Boot e abilita UEFI. Salva le modifiche e riavvia. Questa è la parte più complessa: alcuni sistemi hanno opzioni bloccate o richiedono prima l’aggiornamento del BIOS. Quindi, in caso di dubbi, consulta la documentazione di supporto della scheda madre o del dispositivo. Una volta abilitato UEFI, puoi ricontrollare il supporto per Secure Boot e TPM e infine abilitare queste funzionalità nel firmware. A questo punto, Windows dovrebbe iniziare a riconoscere TPM 2.0 e Secure Boot, e il sistema è pronto per iniziare.

Incartare

In pratica, abilitare TPM 2.0 e Secure Boot può essere un po’ una caccia al tesoro, soprattutto se si ha a che fare con BIOS legacy o dischi MBR. L’importante è verificare prima il supporto, quindi passare con attenzione a UEFI (se necessario), convertire il disco in GPT e infine attivare queste funzionalità di sicurezza nel firmware. Non sempre funziona al primo tentativo: su alcuni sistemi, potrebbe essere necessario aggiornare il BIOS o disattivare e riattivare determinate impostazioni più volte. Ma una volta fatto, avviare i nuovi giochi AAA risulta molto più fluido e meno soggetto a errori.

Riepilogo

• Controllare la modalità UEFI e il supporto Secure Boot nelle informazioni di sistema
• Verificare il supporto TPM 2.0 con tpm.msc
• Se necessario, convertire MBR in GPT utilizzando mbr2gpt
• Passa il firmware dal BIOS legacy a UEFI
• Abilitare Secure Boot e TPM nelle impostazioni del firmware
• Riavvia e goditi la tua configurazione sicura e pronta per il gioco

Spero che questo aiuti a chiarire il processo. Un avvertimento: ogni marca di scheda madre lo fa in modo leggermente diverso, quindi a volte Google è il tuo migliore amico o controlla le pagine di supporto del tuo OEM. Incrocio le dita affinché questo risolva un aggiornamento: è solo qualcosa che ha funzionato su alcune macchine con cui ho giocato, e sì, non è perfetto, ma è efficace.

---

---