Cosa Succede al Tuo Vecchio PC con la Scadenza dei Certificati Secure Boot 2011 di Microsoft?

Con la scadenza dei certificati Secure Boot 2011 di Microsoft il 24 giugno, molti utenti di hardware più vecchio, in particolare dispositivi precedenti al 2018, si chiedono quali siano le implicazioni. Mentre la maggior parte dei PC moderni ha già ricevuto l'aggiornamento Secure Boot 2023 tramite Windows Update, esiste una porzione significativa di dispositivi per cui questo aggiornamento non arriverà mai. Questo articolo spiega cosa significa per il tuo PC, la tua sicurezza e i passi che potresti considerare di intraprendere.

Il Tuo Vecchio PC Continuerà a Funzionare Dopo il 24 Giugno

La scadenza dei certificati Secure Boot 2011 non significa che il tuo PC smetterà di funzionare. Microsoft ha confermato che i dispositivi privi dei nuovi certificati continueranno ad avviarsi e a funzionare normalmente. Secondo la pagina di supporto ufficiale di Microsoft:

"Se il tuo dispositivo raggiunge la data di scadenza senza i nuovi certificati, continuerà comunque ad avviarsi e funzionare normalmente. Gli aggiornamenti standard di Windows continueranno a essere installati."

Tuttavia, la scadenza influirà sulla capacità del tuo dispositivo di ricevere futuri aggiornamenti di sicurezza a livello di boot. Senza i certificati 2023, il tuo PC non riceverà più aggiornamenti per il Windows Boot Manager, i database Secure Boot, le liste di revoca o le mitigazioni per nuove vulnerabilità a livello di avvio. Questo degrado sarà graduale piuttosto che immediato e non ci saranno arresti improvvisi o messaggi di errore.

Perché Alcuni PC Non Possono Ricevere l'Aggiornamento Secure Boot

L'aggiornamento Secure Boot 2023 non è universalmente applicabile tramite Windows Update. Richiede compatibilità firmware, che dipende dagli aggiornamenti forniti dal produttore del PC. Ad esempio, Dell ha dichiarato che i dispositivi con fine del ciclo di vita del servizio prima del 1 gennaio 2026 non riceveranno aggiornamenti BIOS che supportano i nuovi certificati. Allo stesso modo, altri produttori come HP, Lenovo e ASUS hanno fissato scadenze simili per il supporto BIOS.

I PC più vecchi, soprattutto quelli dell'era iniziale di UEFI o che operano in modalità Compatibility Support Module (CSM), non utilizzano affatto UEFI Secure Boot. Per questi dispositivi, l'aggiornamento del certificato è irrilevante. Inoltre, i dispositivi che eseguono installazioni di Windows 11 bypassate (ad esempio disabilitando TPM 2.0 e i controlli della CPU) spesso non mostrano alcuno stato Secure Boot o errori nell'app Sicurezza di Windows, poiché Secure Boot è disabilitato o configurato in modo errato nel firmware.

Il Rischio Reale di Sicurezza Senza gli Aggiornamenti Secure Boot 2023

Senza i certificati 2023, il tuo PC non riceverà aggiornamenti al Secure Boot DBX (Database delle Firma Proibite), che elenca bootloader compromessi o vulnerabili. Ad esempio, il bootkit BlackLotus UEFI ha sfruttato vecchi bootloader di Windows per aggirare il Secure Boot. I dispositivi senza i certificati 2023 rimarranno vulnerabili a tali minacce, poiché non possono elaborare nuovi aggiornamenti DBX firmati con la chiave 2023.

Per la maggior parte degli utenti domestici, questo rischio rimane in gran parte teorico poiché gli attacchi bootkit sono complessi e di solito mirano a imprese, governi o individui di alto valore. Tuttavia, il rischio aumenterà nel tempo con la scoperta di nuove vulnerabilità.

Passaggi da Seguire Se Non Ricevi Aggiornamenti Secure Boot

A seconda della tua situazione, ci sono diverse azioni da considerare:

1. Utenti di Windows 10: Se il tuo PC è iscritto al programma Extended Security Updates (ESU), riceverà i certificati Secure Boot 2023 tramite Windows Update. Verifica lo stato del tuo Secure Boot nell'app Sicurezza di Windows (disponibile dall'aggiornamento di maggio 2026, KB5087544).
2. PC non supportati: I dispositivi privi di aggiornamenti BIOS forniti dall'OEM o che eseguono installazioni bypassate di Windows 11 non riceveranno l'aggiornamento. Le opzioni includono:
   • Continuare a utilizzare il dispositivo con la configurazione attuale, comprendendo i rischi per la sicurezza.
   • Abilitare Secure Boot in UEFI, se supportato, per i sistemi bypassati.
   • Passare a hardware più recente.
3. Utenti aziendali: Le aziende devono affrontare i requisiti di conformità. Le opzioni includono documentare eccezioni, implementare controlli compensativi o sostituire hardware obsoleto.

Come Controllare lo Stato Attuale del Tuo Secure Boot

Per controllare lo stato del tuo Secure Boot:

1. App Sicurezza di Windows: Apri l'app, vai su Sicurezza del Dispositivo e cerca la sezione Secure Boot. Da aprile 2026, l'app mostra un sistema a badge:
   • Verde: I certificati 2023 sono applicati.
   • Giallo: L'aggiornamento è in sospeso.
   • Rosso: Un'incompatibilità firmware sta bloccando l'aggiornamento.
2. Strumento Informazioni di Sistema: Apri msinfo32 e controlla lo stato di “Secure Boot” sotto Riepilogo Sistema. Riporterà Attivo, Disattivo o Non Supportato.

Per un'ispezione più approfondita, Microsoft fornisce strumenti diagnostici e script su aka.ms/GetSecureBoot.

Il Tuo PC Continuerà a Funzionare Anche Senza l'Aggiornamento

Per la maggior parte degli utenti su hardware più vecchio, la mancanza dell'aggiornamento Secure Boot 2023 rappresenta una lacuna di sicurezza ma non influisce sul funzionamento quotidiano del PC. Gli aggiornamenti regolari di Windows continueranno ad arrivare e il dispositivo continuerà a funzionare. Tuttavia, le aziende con requisiti di conformità e obblighi di sicurezza degli endpoint dovrebbero trattare questa come una questione prioritaria e pianificare di conseguenza.

Se desideri esplorare aggiornamenti BIOS o risorse aggiuntive, visita la pagina di supporto per la transizione Secure Boot del tuo produttore o la risorsa ufficiale di Microsoft collegata sopra.

Windows Latest apprezza il tuo supporto. Prendi in considerazione l'idea di renderci la tua fonte preferita su Google Discover e Search per aiutare a diffondere un'informazione indipendente.