Quando accedi a Windows Update per verificare la disponibilità delle funzionalità più recenti, potresti trovare un aggiornamento denominato “Aggiornamento Secure Boot Allowed Key Exchange Key (KEK)”. Questo aggiornamento specifico richiede il riavvio per l’installazione. Se non lo vedi disponibile, potrebbe significare che è già installato o non è ancora stato distribuito sul tuo dispositivo. Ciononostante, riceverai questo aggiornamento prima o poi, ed è importante per la sicurezza del tuo sistema.
Informazioni sull’avvio protetto
Sebbene il termine Secure Boot possa sembrare complesso, il suo scopo è piuttosto semplice e vitale per l’informatica moderna.
Secure Boot è una funzionalità essenziale del firmware UEFI (Unified Extensible Firmware Interface) che garantisce che solo il software autorizzato dal produttore venga eseguito durante il processo di avvio del sistema. In sostanza, verifica i file di avvio, incluso il bootloader di Windows, per confermare che siano firmati da un’autorità attendibile, consentendo il caricamento solo di programmi sicuri e mitigando il rischio di attacchi malware fin dall’inizio.
Citando il suo ruolo critico, Windows 11 impone l’uso di Secure Boot per garantire che solo software legittimo possa essere avviato durante l’avvio. Questa misura proattiva blocca bootkit e malware non autorizzati prima dell’avvio del sistema operativo. Come qualsiasi certificato digitale, anche i certificati Secure Boot hanno una scadenza: molti del 2011 scadranno intorno al 2026, rendendo necessari aggiornamenti e rinnovi.
Questo processo di verifica è un pilastro della sicurezza informatica.
Alla luce di queste scadenze, Microsoft sta passando dai certificati obsoleti del 2011 ai più recenti certificati Secure Boot 2023. Se ti viene richiesto un aggiornamento di Windows con questo descrittore, significa che il tuo dispositivo sta ricevendo aggiornamenti essenziali per mantenere l’integrità del processo di avvio sicuro. L’installazione di questo aggiornamento è sicura e consigliabile.
Distribuzione graduale dell’aggiornamento Secure Boot KEK
Microsoft ha adottato una strategia di distribuzione graduale per l’ aggiornamento Secure Boot Allowed Key Exchange Key (KEK), che ne garantisce una disponibilità scaglionata su vari dispositivi.
Secondo le nostre osservazioni, l’aggiornamento si scarica in meno di due minuti e l’installazione si completa in 2-3 minuti. Il processo richiede un solo riavvio e non dovresti notare modifiche significative alla build o alla versione del tuo sistema operativo.
Non preoccuparti, l’installazione di questo aggiornamento non causerà alcun calo delle prestazioni o del frame rate: non lasciarti influenzare da affermazioni infondate.
L’obiettivo principale di questo aggiornamento è quello di passare dai vecchi certificati del 2011 alle varianti contemporanee del 2023, garantendo così l’affidabilità continua del processo di avvio sicuro.
Se non hai ancora riscontrato l’aggiornamento Secure Boot, potrebbe essere perché è già installato o non è ancora stato distribuito al tuo sistema.
Per verificare se il certificato Secure Boot 2023 è effettivamente attivo sul tuo PC, segui questi semplici passaggi:
- Aprire PowerShell con diritti amministrativi.
- Eseguire il seguente comando:
([System. Text. Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
Se il certificato Secure Boot 2023 è attivo, l’output sarà “True”, come mostrato nell’immagine sottostante.
Se il certificato non è ancora stato applicato, non c’è motivo di allarmarsi: Microsoft ha confermato che gli aggiornamenti sono in arrivo e verranno applicati automaticamente.
Segnatevi sul calendario martedì, perché è in questa data che Microsoft distribuirà l’aggiornamento Patch Tuesday di marzo 2026, insieme agli aggiornamenti di sicurezza standard, aumentando potenzialmente il numero di utenti che riceveranno l’aggiornamento Secure Boot.