{"id":503108,"date":"2025-08-04T08:06:36","date_gmt":"2025-08-04T08:06:36","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=503108"},"modified":"2025-08-04T08:16:55","modified_gmt":"2025-08-04T08:16:55","slug":"attivare-o-disattivare-lavvio-sicuro-di-system-guard-in-windows-11","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/attivare-o-disattivare-lavvio-sicuro-di-system-guard-in-windows-11\/","title":{"rendered":"Come attivare o disattivare l’avvio sicuro di System Guard per la protezione del firmware in Windows"},"content":{"rendered":"

L’avvio sicuro di System Guard<\/strong> \u00e8 una funzionalit\u00e0 di sicurezza integrata di Windows che protegge il sistema convalidando il firmware e l’hypervisor durante il processo di avvio. Detto questo, non pu\u00f2 essere semplicemente attivata senza una conoscenza avanzata di altre funzionalit\u00e0 e impostazioni di Windows. Questa guida introduce i requisiti chiave e i metodi principali per abilitare o disabilitare l\u2019avvio sicuro di System Guard sui sistemi compatibili.<\/p>\n

Prerequisiti e metodi per la gestione delle impostazioni dell\u2019avvio sicuro di System Guard<\/h2>\n

Prima di apportare qualsiasi modifica, tieni conto di questi requisiti di sistema e di accesso:<\/p>\n

\u2714\ufe0f \u00c8 necessario un firmware UEFI con supporto\u00a0Secure Boot<\/a>\u00a0.<\/p>\n

\u2714\ufe0f\u00a0TPM2.0\u00a0deve essere attivo e abilitato<\/a>.<\/p>\n

\u2714\ufe0f\u00a0Hyper-V<\/a>\u00a0e la sicurezza basata sulla virtualizzazione (VBS<\/a>) devono essere supportati\/abilitati.<\/p>\n

\u2714\ufe0f Sono necessari i privilegi di amministratore.<\/p>\n

Metodo 1: Abilitazione o disabilitazione tramite Criteri di gruppo<\/h3>\n

Questo metodo \u00e8 disponibile sia su Windows 10 (1903+) che su Windows 11. In Windows 10, l’impostazione potrebbe non apparire se i modelli ADMX non sono aggiornati.<\/p>\n

Gli strumenti di gestione dei Criteri di gruppo sono disponibili per le edizioni Windows Pro, Enterprise ed Education. Questo metodo GPO \u00e8 consigliato per la distribuzione in batch.<\/p>\n

    \n
  1. Premi\u00a0Win + R<\/strong>, digita\u00a0gpedit. msc e clicca su\u00a0OK<\/strong>\u00a0per aprire l\u2019\u00a0Editor dei criteri di gruppo locali<\/strong>.<\/li>\n
  2. Accedi a\u00a0Configurazione del computer<\/strong>\u00a0\u2192\u00a0Modelli amministrativi<\/strong>\u00a0\u2192\u00a0Sistema<\/strong>\u00a0\u2192\u00a0Device Guard<\/strong>.<\/li>\n
  3. Fai doppio clic su\u00a0Attiva l’avvio sicuro<\/strong>.<\/li>\n
  4. Seleziona\u00a0Abilita<\/strong>\u00a0per applicare l’avvio sicuro all’avvio o scegli\u00a0Disabilita<\/strong>\u00a0per disabilitare l’avvio sicuro. Puoi anche lasciare\u00a0Non configurato<\/strong>, cos\u00ec che seguir\u00e0 l’impostazione predefinita del sistema o del registro di sistema.<\/li>\n
  5. Fai clic su\u00a0Applica<\/strong>, quindi su\u00a0OK<\/strong>\u00a0per confermare e uscire.<\/li>\n
  6. Riavvia il sistema per rendere effettiva la modifica.<\/li>\n<\/ol>\n

    \u2139\ufe0f\u00a0Nota<\/strong>: Puoi eseguire il comando\u00a0gpupdate\/force<\/strong>\u00a0per applicare immediatamente le modifiche. Dai un’occhiata a questo\u00a0video dimostrativo<\/a>. Altrimenti, le nuove impostazioni verranno applicate all’intervallo successivo.<\/p>\n

    Se abilitato, l\u2019avvio sicuro convalida il firmware e i componenti critici di avvio rispetto alle misurazioni basate sull’hardware.<\/p>\n

    Metodo 2: Configurazione dell’avvio sicuro tramite l’Editor del Registro di sistema<\/h3>\n

    Questo metodo supporta le distribuzioni tramite script ed \u00e8 consigliato per i sistemi che non hanno accesso a GPO. \u00c8 supportato sia su Windows 10 che su Windows 11, anche se Windows 11 offre un migliore feedback dell’interfaccia utente per la verifica.<\/p>\n

      \n
    1. Premi la combinazione di tasti\u00a0Win + R<\/strong>, digita\u00a0regedit e clicca su\u00a0OK<\/strong>\u00a0per aprire l’\u00a0Editor del registro<\/strong>.<\/li>\n
    2. Naviga o copia e incolla il seguente percorso nella barra degli indirizzi del Registro di sistema: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard<\/strong><\/li>\n
    3. Modifica o crea il valore\u00a0EnableSecureLaunch<\/strong>\u00a0. (Per crearlo) Nel riquadro destro, fai clic con il tasto destro del mouse \u2192\u00a0Nuovo<\/strong>\u00a0\u2192\u00a0Valore DWORD (32 bit)<\/strong>. Salta questo passaggio se il valore esiste gi\u00e0.<\/li>\n
    4. Fai doppio clic sul valore e imposta i\u00a0dati del valore<\/strong>\u00a0su\u00a01<\/strong>\u00a0per attivarlo o\u00a00<\/strong>\u00a0per disattivarlo.<\/li>\n
    5. Fai clic su\u00a0OK<\/strong>\u00a0per confermare.<\/li>\n<\/ol>\n

      \u26a0\ufe0fAttenzione<\/strong>: Le modifiche involontarie al\u00a0registro di Windows<\/strong>\u00a0possono compromettere le prestazioni e la stabilit\u00e0 del sistema. Scopri come\u00a0eseguire il backup del Registro di sistema<\/a>\u00a0e creare un punto di ripristino prima di configurare il database.<\/p>\n

      Script PowerShell per la configurazione dell\u2019avvio sicuro<\/h3>\n

      Nel frattempo, puoi utilizzare questo script PowerShell per modificare i valori del registro.<\/p>\n

      Abilitare l’avvio sicuro:<\/p>\n

        \n
      1. Apri\u00a0PowerShell<\/strong>\u00a0dalla\u00a0Barra di ricerca<\/strong>\u00a0e seleziona\u00a0Esegui come amministratore<\/strong>.<\/li>\n
      2. Utilizza il seguente comando per abilitare l’avvio sicuro:<\/li>\n<\/ol>\n

        Set-ItemProperty -Path “HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard”\u00a0`<\/strong><\/p>\n

        -Name “EnableSecureLaunch” -Value 1<\/strong><\/p>\n

        Disattivare l’avvio sicuro:<\/p>\n

          \n
        1. Apri\u00a0PowerShell<\/strong>\u00a0dalla\u00a0Barra di ricerca<\/strong>\u00a0e seleziona\u00a0Esegui come amministratore<\/strong>.<\/li>\n
        2. Utilizza il seguente comando per abilitare l’avvio sicuro:<\/li>\n<\/ol>\n

          Set-ItemProperty -Path “HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard”\u00a0`<\/strong><\/p>\n

          -Name “EnableSecureLaunch” -Value 0<\/strong><\/p>\n

          Dopo aver applicato le modifiche, riavvia il dispositivo. Puoi, anche, utilizzare il\u00a0Registro di Windows<\/strong>\u00a0per verificare che i valori siano stati aggiornati correttamente.<\/p>\n

          Nota:<\/strong> Funziona allo stesso modo sia su Windows 10 che su Windows 11. Utilizza PowerShell o il Registro di sistema per verificare su Windows 10.<\/p>\n

          Ulteriori considerazioni e suggerimenti sull’avvio sicuro<\/h2>\n

          Ecco alcune considerazioni importanti da tenere in considerazione se scegli di attivare o disattivare la funzionalit\u00e0 di Avvio sicuro:<\/p>\n