{"id":916546,"date":"2026-10-29T17:03:00","date_gmt":"2026-10-29T17:03:00","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/come-disattivare-protezione-early-launch-anti-malware\/"},"modified":"2026-10-29T17:03:01","modified_gmt":"2026-10-29T17:03:01","slug":"come-disattivare-protezione-early-launch-anti-malware","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/come-disattivare-protezione-early-launch-anti-malware\/","title":{"rendered":"Come disattivare la protezione Early Launch Anti-Malware in Windows 8 e 10"},"content":{"rendered":"<p>Con il rilascio di Windows 8, Microsoft ha introdotto <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/antimalware-di-avvio-anticipato\/\">Early Launch Anti-Malware (ELAM)<\/a> come misura di cybersecurity per proteggere il sistema dalle minacce che agiscono nelle prime fasi dell\u2019avvio. Potresti per\u00f2 aver bisogno di disattivarlo per risolvere problemi, per questioni di compatibilit\u00e0 software o di prestazioni. In questo articolo scoprirai <strong>come disattivare la protezione Early Launch Anti-Malware<\/strong> e come sfruttare al meglio la sicurezza complessiva delle tue infrastrutture IT.<\/p>\n<p>Questa guida passo passo rende tutto semplice: guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-disable-early-launch-anti-malware-protection\/\">come disattivare la protezione Early Launch Anti-Malware<\/a>.<\/p>\n<div style=\"padding: 56.25% 0 0 0; position: relative;\"><iframe data-mce-fragment=\"1\" frameborder=\"0\" height=\"350\" src=\"\/\/player.vimeo.com\/video\/1087083782?title=0&amp;byline=0\" style=\"position: absolute; top: 0; left: 0; width: 100%; height: 100%;\" title=\"Come disattivare la protezione Early Launch Anti-Malware\" width=\"425\"><\/iframe><\/div>\n<p><script src=\"https:\/\/player.vimeo.com\/api\/player.js\"><\/script><\/p>\n<div class=\"in-context-cta\"><p>Smetti di reagire alle situazioni e prendi il controllo. Scopri come passare a una strategia di gestione IT proattiva con la nostra guida passo per passo. <a href=\"https:\/\/www.ninjaone.com\/proactive-it-management\/\">Inizia subito<\/a>.<\/p>\n<\/div>\n<h2>Che cos\u2019\u00e8 ELAM<\/h2>\n<p>La tecnologia di cybersecurity ELAM di Microsoft protegge completamente il sistema operativo durante l\u2019avvio. Dando priorit\u00e0 ai driver ELAM, Windows riesce a bloccare i driver di avvio di terze parti potenzialmente dannosi, proteggendo da <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-rilevare-rimuovere-rootkit\/\">rootkit<\/a> e <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/malware-as-a-service-maas\/\">malware<\/a> avanzati. Allo stesso tempo si integra senza problemi con Windows Defender e con gli altri principali software antivirus, offrendo una solida protezione nelle prime fasi dell\u2019avvio.<\/p>\n<p>Questa caratteristica di sicurezza, parte integrante di Windows 8, 10 e versioni successive, ha un ruolo fondamentale nel rilevare e prevenire tempestivamente il malware, in particolare i rootkit che riescono a nascondersi alle soluzioni antivirus tradizionali una volta che il sistema \u00e8 completamente avviato. ELAM protegge il computer nelle fasi iniziali pi\u00f9 critiche del processo di avvio, perch\u00e9 \u00e8 il primo driver del kernel di sistema a partire in modalit\u00e0 operativa Windows, prima che venga caricato qualsiasi software o driver di terze parti.<\/p>\n<h2>Che cosa comporta la disattivazione della protezione Early Launch Anti-Malware<\/h2>\n<p>Disattivare la <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-hardware\/drivers\/install\/early-launch-antimalware\" target=\"_blank\" rel=\"noopener\">protezione Early Launch Anti-Malware<\/a> espone il sistema agli attacchi malware. Il rischio \u00e8 particolarmente alto in un ambiente enterprise, dove un solo sistema infetto pu\u00f2 compromettere la sicurezza della rete ed esporre dati riservati.<\/p>\n<p>Disattivare temporaneamente ELAM pu\u00f2 per\u00f2 essere un passaggio strategico per risolvere problemi specifici. Una volta disattivato ELAM, Windows si avvier\u00e0 senza la protezione anti-malware nelle prime fasi di avvio. Questo significa che tutti i driver, indipendentemente dalla classificazione assegnata da ELAM, potranno essere caricati, compresi quelli potenzialmente dannosi.<\/p>\n<p>Per disattivare ELAM devi accedere come amministratore e la protezione si riattiver\u00e0 automaticamente al riavvio del sistema. Questa riattivazione automatica garantisce che il sistema non resti vulnerabile oltre il tempo necessario alla risoluzione del problema.<\/p>\n<p>Conoscere queste conseguenze ti aiuta a valutare i vantaggi rispetto ai rischi della disattivazione di ELAM. Se da un lato pu\u00f2 essere utile per risolvere problemi, la possibile esposizione al malware sottolinea quanto sia importante riattivare subito la protezione ELAM una volta risolta la situazione.<\/p>\n<h2>Perch\u00e9 disattivare la protezione Early Launch Anti-Malware<\/h2>\n<p>Disattivare la protezione Early Launch Anti-Malware non \u00e8 un\u2019operazione di routine, ma in alcune circostanze pu\u00f2 rendersi necessaria. Ecco i motivi principali per cui potresti dover disattivare temporaneamente questa caratteristica:<\/p>\n<p><strong>Problemi con i driver: <\/strong> ELAM pu\u00f2 classificare erroneamente un driver legittimo come malware (falso positivo), impedendone il caricamento e bloccando il corretto funzionamento di software o hardware essenziali. Quando ELAM impedisce il caricamento di un driver critico, Windows potrebbe non avviarsi correttamente.<\/p>\n<p><strong>Risoluzione dei loop di avvio: <\/strong>In alcuni casi ELAM pu\u00f2 causare un loop di avvio, in particolare in Windows 10, in cui il sistema si riavvia di continuo senza mai arrivare al desktop. In questa situazione \u00e8 necessario disattivare temporaneamente il modulo ELAM per poter accedere al desktop.<\/p>\n<p>La disattivazione di ELAM \u00e8 una misura temporanea pensata per risolvere problemi specifici. Una volta risolto il problema, ELAM va riattivato per garantire una protezione continua contro il malware, soprattutto nella fase critica di avvio iniziale.<\/p>\n<h2>Come disattivare ELAM in Windows 8 e 10<\/h2>\n<p>Per disattivare temporaneamente la protezione Early Launch Anti-Malware in Windows 8 e 10, segui questi passaggi:<\/p>\n<ol>\n<li>Riavvia il PC. All\u2019avvio, tieni premuto il tasto Maiusc mentre selezioni \u201cRiavvia il sistema\u201d dalle opzioni del menu di accensione. In questo modo accederai al menu Opzioni di avvio avanzate.<\/li>\n<li>Fai clic o tocca \u201cRisoluzione dei problemi\u201d, seleziona \u201cImpostazioni di avvio\u201d e poi fai clic su \u201cRiavvia il sistema\u201d.<\/li>\n<li>Quando il PC si riavvia e mostra la schermata Impostazioni di avvio, premi il tasto \u201c8\u201d o \u201cF8\u201d per disattivare la protezione anti-malware ad avvio anticipato.<\/li>\n<\/ol>\n<p>Puoi anche usare l\u2019interfaccia utente grafica (GUI) per una disattivazione una tantum:<\/p>\n<ol>\n<li>Da Impostazioni e Ripristino, premi il pulsante Start e seleziona \u201cImpostazioni\u201d.<\/li>\n<li>Vai su \u201cAggiornamento e sicurezza\u201d, poi su \u201cRipristino\u201d.<\/li>\n<li>Fai clic su \u201cRiavvia ora\u201d in Avvio avanzato.<\/li>\n<li>Dopo il riavvio del sistema, vai su \u201cRisoluzione dei problemi\u201d, poi su \u201cOpzioni avanzate\u201d, \u201cImpostazioni di avvio\u201d e fai clic su \u201cRiavvia il sistema\u201d.<\/li>\n<li>Al riavvio, premi il tasto F8 per disattivare la protezione Early Launch Anti-Malware.<\/li>\n<\/ol>\n<p>Se hai bisogno di disattivare in modo permanente il driver ELAM, usa il Prompt dei comandi e segui questi passaggi:<\/p>\n<ol>\n<li>Apri il Prompt dei comandi come amministratore: premi il tasto Win, digita \u201ccmd\u201d, fai clic con il tasto destro su \u201cPrompt dei comandi\u201d e seleziona \u201cEsegui come amministratore\u201d.<\/li>\n<li>Modifica la configurazione di avvio digitando \u201cbcdedit \/set {current} disableelamdrivers yes\u201d e premi Invio.<\/li>\n<li>Riavvia il dispositivo per applicare le modifiche.<\/li>\n<\/ol>\n<p>Un altro modo per disattivare la protezione Early Launch Anti-Malware \u00e8 modificare i criteri di gruppo o il <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-il-registro-di-sistema-di-windows\/\">Registro di sistema di Windows<\/a>. Segui queste istruzioni per usare l\u2019Editor Criteri di gruppo:<\/p>\n<ol>\n<li>Premi il tasto Win, digita \u201cgpedit.msc\u201d e premi Invio.<\/li>\n<li>Vai su \u201cConfigurazione del computer\u201d, \u201cModelli amministrativi\u201d, \u201cSistema\u201d e \u201cAntimalware ad avvio anticipato\u201d.<\/li>\n<li>Fai doppio clic su \u201cCriterio di inizializzazione dei driver di avvio\u201d e seleziona \u201cAbilitato\u201d.<\/li>\n<li>Riavvia il computer per rendere effettive le modifiche.<\/li>\n<\/ol>\n<p>Ecco come usare l\u2019Editor del Registro di sistema:<\/p>\n<ol>\n<li>Premi il tasto Win e digita \u201cregedit\u201d.<\/li>\n<li>Vai su \u201cHKEY_LOCAL_MACHINE\u201d, poi su \u201cSYSTEM\u201d, \u201cCurrentControlSet\u201d e \u201cControl\u201d.<\/li>\n<li>Crea una nuova chiave chiamata \u201cEarlyLaunchAntimalware\u201d.<\/li>\n<li>All\u2019interno di questa chiave, crea un nuovo \u201cValore DWORD (32 bit)\u201d chiamato \u201cDisableELAM\u201d e imposta il valore su \u201c1\u201d.<\/li>\n<li>Riavvia il computer per applicare le modifiche.<\/li>\n<\/ol>\n<p>Disattivare ELAM, anche solo temporaneamente, pu\u00f2 esporre il sistema alle minacce malware. Ricordati di riattivarlo una volta terminata la risoluzione dei problemi.<\/p>\n<h2>Come riattivare la protezione del driver ELAM<\/h2>\n<p>Dopo aver avviato correttamente Windows e risolto gli eventuali problemi, segui questi passaggi per riattivare ELAM nel tuo ambiente Windows:<\/p>\n<ol>\n<li>Preparati disinstallando eventuali software antivirus di terze parti che potrebbero entrare in conflitto con Windows Defender, cos\u00ec da evitare interferenze con il funzionamento di ELAM.<\/li>\n<li>Verifica che Windows Defender sia attivo e aggiornato con le definizioni pi\u00f9 recenti.<\/li>\n<li>Esegui una scansione completa del sistema con Windows Defender per accertarti che nessun malware abbia compromesso il sistema mentre ELAM era disattivato.<\/li>\n<li>Riattiva la protezione ELAM con un semplice riavvio del sistema.<\/li>\n<\/ol>\n<h2>Risoluzione dei problemi di ELAM<\/h2>\n<p>Se riscontri problemi con ELAM, usa questi passaggi per risolvere quelli pi\u00f9 comuni:<\/p>\n<ol>\n<li>Verifica che il dispositivo soddisfi le specifiche minime necessarie per i servizi ELAM. Se il processo di onboarding non va a buon fine, concentrati prima sulla risoluzione dei problemi degli strumenti di onboarding e passa poi a quelli specifici del dispositivo. Questo doppio approccio aiuta a individuare pi\u00f9 facilmente l\u2019origine del problema.<\/li>\n<li>Per disattivare o modificare le impostazioni di ELAM devi accedere come amministratore. In questo modo solo gli utenti autorizzati possono modificare impostazioni di sicurezza critiche.<\/li>\n<li>Se le impostazioni di sicurezza della rete bloccano l\u2019accesso, prova ad accedere al tuo account Reddit oppure a usare il tuo token di sviluppatore come soluzione alternativa.<\/li>\n<\/ol>\n<p>Questi passaggi ti permettono di risolvere la maggior parte dei problemi legati a ELAM senza compromettere la sicurezza del sistema. Ricordati sempre di riattivare le protezioni ELAM al termine della risoluzione dei problemi, per garantire una protezione continua dalle minacce malware.<\/p>\n\n<h2>Come gestire i tuoi endpoint<\/h2>\n<p>ELAM protegge dalle minacce malware delle prime fasi di avvio, in particolare dai rootkit, che colpiscono il sistema prima ancora che il sistema operativo venga caricato. Sapere come e quando disattivare temporaneamente Early Launch Anti-Malware ti permette di risolvere problemi e ottimizzare le prestazioni del sistema senza rinunciare alla sicurezza.<\/p>\n<p>Per un supporto ulteriore nella gestione della sicurezza degli endpoint in tutta la tua infrastruttura IT, la gestione degli endpoint di NinjaOne semplifica il lavoro del personale IT automatizzando le attivit\u00e0 che richiedono pi\u00f9 tempo. Con NinjaOne puoi monitorare, supportare e controllare dispositivi Windows, Mac e Linux, oltre a server e macchine virtuali, da un\u2019unica interfaccia. Che si tratti di dispositivi on-premise o da remoto, NinjaOne ti permette di monitorarli in tempo reale, configurare avvisi e automatizzare il patching e l\u2019installazione delle applicazioni. Scopri come <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/\">la gestione degli endpoint di NinjaOne<\/a> pu\u00f2 liberare il tuo team IT per i progetti prioritari.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Con il rilascio di Windows 8, Microsoft ha introdotto Early Launch Anti-Malware (ELAM) come misura di cybersecurity per proteggere il sistema dalle minacce che agiscono nelle prime fasi dell\u2019avvio. Potresti per\u00f2 aver bisogno di disattivarlo per risolvere problemi, per questioni di compatibilit\u00e0 software o di prestazioni. In questo articolo scoprirai come disattivare la protezione Early [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":248112,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354,4367],"tags":[],"class_list":["post-916546","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=916546"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916546\/revisions"}],"predecessor-version":[{"id":916547,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916546\/revisions\/916547"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/248112"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=916546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=916546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=916546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}