Come disattivare la protezione Early Launch Anti-Malware in Windows 8 e 10

Con il rilascio di Windows 8, Microsoft ha introdotto Early Launch Anti-Malware (ELAM) come misura di cybersecurity per proteggere il sistema dalle minacce che agiscono nelle prime fasi dell’avvio. Potresti però aver bisogno di disattivarlo per risolvere problemi, per questioni di compatibilità software o di prestazioni. In questo articolo scoprirai come disattivare la protezione Early Launch Anti-Malware e come sfruttare al meglio la sicurezza complessiva delle tue infrastrutture IT.

Questa guida passo passo rende tutto semplice: guarda come disattivare la protezione Early Launch Anti-Malware.

Che cos’è ELAM

La tecnologia di cybersecurity ELAM di Microsoft protegge completamente il sistema operativo durante l’avvio. Dando priorità ai driver ELAM, Windows riesce a bloccare i driver di avvio di terze parti potenzialmente dannosi, proteggendo da rootkit e malware avanzati. Allo stesso tempo si integra senza problemi con Windows Defender e con gli altri principali software antivirus, offrendo una solida protezione nelle prime fasi dell’avvio.

Questa caratteristica di sicurezza, parte integrante di Windows 8, 10 e versioni successive, ha un ruolo fondamentale nel rilevare e prevenire tempestivamente il malware, in particolare i rootkit che riescono a nascondersi alle soluzioni antivirus tradizionali una volta che il sistema è completamente avviato. ELAM protegge il computer nelle fasi iniziali più critiche del processo di avvio, perché è il primo driver del kernel di sistema a partire in modalità operativa Windows, prima che venga caricato qualsiasi software o driver di terze parti.

Che cosa comporta la disattivazione della protezione Early Launch Anti-Malware

Disattivare la protezione Early Launch Anti-Malware espone il sistema agli attacchi malware. Il rischio è particolarmente alto in un ambiente enterprise, dove un solo sistema infetto può compromettere la sicurezza della rete ed esporre dati riservati.

Disattivare temporaneamente ELAM può però essere un passaggio strategico per risolvere problemi specifici. Una volta disattivato ELAM, Windows si avvierà senza la protezione anti-malware nelle prime fasi di avvio. Questo significa che tutti i driver, indipendentemente dalla classificazione assegnata da ELAM, potranno essere caricati, compresi quelli potenzialmente dannosi.

Per disattivare ELAM devi accedere come amministratore e la protezione si riattiverà automaticamente al riavvio del sistema. Questa riattivazione automatica garantisce che il sistema non resti vulnerabile oltre il tempo necessario alla risoluzione del problema.

Conoscere queste conseguenze ti aiuta a valutare i vantaggi rispetto ai rischi della disattivazione di ELAM. Se da un lato può essere utile per risolvere problemi, la possibile esposizione al malware sottolinea quanto sia importante riattivare subito la protezione ELAM una volta risolta la situazione.

Perché disattivare la protezione Early Launch Anti-Malware

Disattivare la protezione Early Launch Anti-Malware non è un’operazione di routine, ma in alcune circostanze può rendersi necessaria. Ecco i motivi principali per cui potresti dover disattivare temporaneamente questa caratteristica:

Problemi con i driver: ELAM può classificare erroneamente un driver legittimo come malware (falso positivo), impedendone il caricamento e bloccando il corretto funzionamento di software o hardware essenziali. Quando ELAM impedisce il caricamento di un driver critico, Windows potrebbe non avviarsi correttamente.

Risoluzione dei loop di avvio: In alcuni casi ELAM può causare un loop di avvio, in particolare in Windows 10, in cui il sistema si riavvia di continuo senza mai arrivare al desktop. In questa situazione è necessario disattivare temporaneamente il modulo ELAM per poter accedere al desktop.

La disattivazione di ELAM è una misura temporanea pensata per risolvere problemi specifici. Una volta risolto il problema, ELAM va riattivato per garantire una protezione continua contro il malware, soprattutto nella fase critica di avvio iniziale.

Come disattivare ELAM in Windows 8 e 10

Per disattivare temporaneamente la protezione Early Launch Anti-Malware in Windows 8 e 10, segui questi passaggi:

1. Riavvia il PC. All’avvio, tieni premuto il tasto Maiusc mentre selezioni “Riavvia il sistema” dalle opzioni del menu di accensione. In questo modo accederai al menu Opzioni di avvio avanzate.
2. Fai clic o tocca “Risoluzione dei problemi”, seleziona “Impostazioni di avvio” e poi fai clic su “Riavvia il sistema”.
3. Quando il PC si riavvia e mostra la schermata Impostazioni di avvio, premi il tasto “8” o “F8” per disattivare la protezione anti-malware ad avvio anticipato.

Puoi anche usare l’interfaccia utente grafica (GUI) per una disattivazione una tantum:

1. Da Impostazioni e Ripristino, premi il pulsante Start e seleziona “Impostazioni”.
2. Vai su “Aggiornamento e sicurezza”, poi su “Ripristino”.
3. Fai clic su “Riavvia ora” in Avvio avanzato.
4. Dopo il riavvio del sistema, vai su “Risoluzione dei problemi”, poi su “Opzioni avanzate”, “Impostazioni di avvio” e fai clic su “Riavvia il sistema”.
5. Al riavvio, premi il tasto F8 per disattivare la protezione Early Launch Anti-Malware.

Se hai bisogno di disattivare in modo permanente il driver ELAM, usa il Prompt dei comandi e segui questi passaggi:

1. Apri il Prompt dei comandi come amministratore: premi il tasto Win, digita “cmd”, fai clic con il tasto destro su “Prompt dei comandi” e seleziona “Esegui come amministratore”.
2. Modifica la configurazione di avvio digitando “bcdedit /set {current} disableelamdrivers yes” e premi Invio.
3. Riavvia il dispositivo per applicare le modifiche.

Un altro modo per disattivare la protezione Early Launch Anti-Malware è modificare i criteri di gruppo o il Registro di sistema di Windows. Segui queste istruzioni per usare l’Editor Criteri di gruppo:

1. Premi il tasto Win, digita “gpedit.msc” e premi Invio.
2. Vai su “Configurazione del computer”, “Modelli amministrativi”, “Sistema” e “Antimalware ad avvio anticipato”.
3. Fai doppio clic su “Criterio di inizializzazione dei driver di avvio” e seleziona “Abilitato”.
4. Riavvia il computer per rendere effettive le modifiche.

Ecco come usare l’Editor del Registro di sistema:

1. Premi il tasto Win e digita “regedit”.
2. Vai su “HKEY_LOCAL_MACHINE”, poi su “SYSTEM”, “CurrentControlSet” e “Control”.
3. Crea una nuova chiave chiamata “EarlyLaunchAntimalware”.
4. All’interno di questa chiave, crea un nuovo “Valore DWORD (32 bit)” chiamato “DisableELAM” e imposta il valore su “1”.
5. Riavvia il computer per applicare le modifiche.

Disattivare ELAM, anche solo temporaneamente, può esporre il sistema alle minacce malware. Ricordati di riattivarlo una volta terminata la risoluzione dei problemi.

Come riattivare la protezione del driver ELAM

Dopo aver avviato correttamente Windows e risolto gli eventuali problemi, segui questi passaggi per riattivare ELAM nel tuo ambiente Windows:

1. Preparati disinstallando eventuali software antivirus di terze parti che potrebbero entrare in conflitto con Windows Defender, così da evitare interferenze con il funzionamento di ELAM.
2. Verifica che Windows Defender sia attivo e aggiornato con le definizioni più recenti.
3. Esegui una scansione completa del sistema con Windows Defender per accertarti che nessun malware abbia compromesso il sistema mentre ELAM era disattivato.
4. Riattiva la protezione ELAM con un semplice riavvio del sistema.

Risoluzione dei problemi di ELAM

Se riscontri problemi con ELAM, usa questi passaggi per risolvere quelli più comuni:

1. Verifica che il dispositivo soddisfi le specifiche minime necessarie per i servizi ELAM. Se il processo di onboarding non va a buon fine, concentrati prima sulla risoluzione dei problemi degli strumenti di onboarding e passa poi a quelli specifici del dispositivo. Questo doppio approccio aiuta a individuare più facilmente l’origine del problema.
2. Per disattivare o modificare le impostazioni di ELAM devi accedere come amministratore. In questo modo solo gli utenti autorizzati possono modificare impostazioni di sicurezza critiche.
3. Se le impostazioni di sicurezza della rete bloccano l’accesso, prova ad accedere al tuo account Reddit oppure a usare il tuo token di sviluppatore come soluzione alternativa.

Questi passaggi ti permettono di risolvere la maggior parte dei problemi legati a ELAM senza compromettere la sicurezza del sistema. Ricordati sempre di riattivare le protezioni ELAM al termine della risoluzione dei problemi, per garantire una protezione continua dalle minacce malware.

Come gestire i tuoi endpoint

ELAM protegge dalle minacce malware delle prime fasi di avvio, in particolare dai rootkit, che colpiscono il sistema prima ancora che il sistema operativo venga caricato. Sapere come e quando disattivare temporaneamente Early Launch Anti-Malware ti permette di risolvere problemi e ottimizzare le prestazioni del sistema senza rinunciare alla sicurezza.

Per un supporto ulteriore nella gestione della sicurezza degli endpoint in tutta la tua infrastruttura IT, la gestione degli endpoint di NinjaOne semplifica il lavoro del personale IT automatizzando le attività che richiedono più tempo. Con NinjaOne puoi monitorare, supportare e controllare dispositivi Windows, Mac e Linux, oltre a server e macchine virtuali, da un’unica interfaccia. Che si tratti di dispositivi on-premise o da remoto, NinjaOne ti permette di monitorarli in tempo reale, configurare avvisi e automatizzare il patching e l’installazione delle applicazioni. Scopri come la gestione degli endpoint di NinjaOne può liberare il tuo team IT per i progetti prioritari.