Come abilitare l'avvio sicuro di System Guard per la protezione del firmware

Con la stretta integrazione di software, firmware e hardware, dispositivi, identità e dati sono meglio protetti sui PC Microsoft Secured-core. System Guard Secure Launch for Firmware Protection deve essere abilitato prima di poter essere utilizzato e vedremo come farlo in questo post.

Avvio sicuro del firmware di System Guard

Ad oggi, Microsoft e i suoi partner OEM hanno introdotto una nuova classe di computer, i Secured-core PC, che includono protezioni aggiuntive nel software. Questi dispositivi sfruttano la radice di attendibilità imposta dall'hardware per avviarsi in uno stato pulito e attendibile, riducendo al minimo l'esposizione agli attacchi del firmware e bloccando gli attacchi malware. Offrono inoltre protezione contro minacce fisiche e in prima persona limitando l'accesso al codice sensibile e assicurando che gli eseguibili siano firmati da fonti note.

Entrambi i metodi ti aiuteranno ad abilitare la protezione del firmware.

Abilita la modalità di protezione del firmware tramite la sicurezza Windows

Abilitare la protezione del firmware tramite l'editor del registro

Ora veniamo ai dettagli.

1] Abilita la protezione del firmware tramite la sicurezza Windows

Innanzitutto, abiliteremo Firmware Protection tramite l'app Windows Security. Ecco i passaggi che dovrai seguire per farlo.

Aprire il menu Start e cercare Windows Security.

Successivamente, fare clic su Sicurezza dispositivo nel menu a sinistra.

Per visualizzare i dettagli dell'isolamento del nucleo, premere quella parte e cliccare sul collegamento indicato.

Successivamente si apre la schermata di isolamento del core; ora è possibile attivare o disattivare la protezione del firmware.

Ti verranno richieste le credenziali di amministratore oppure dovrai fare clic su Sì se hai già configurato le impostazioni di controllo dell'account utente.

Infine, non dimenticare di riavviare il computer.

Una volta avviato il computer, entra in funzione la protezione del firmware. Nel caso in cui l'interruttore Firmware Protection sia disattivato, potresti voler chiedere il permesso all'amministratore IT per la modifica del registro o farglielo abilitare dalla sua parte.

2. Nell'Editor del Registro di sistema, abilitare la protezione del firmware.

È giunto il momento di creare un backup dei tuoi registri prima di modificare il Registro. Apri l'Editor del Registro e vai su File > Esporta, quindi in un posto sicuro per salvare il file. Copia e incolla quanto segue dopo aver finito in Blocco note.

Abilita System Guard Secure Launch Protect Firmware

Editor del registro Windows versione 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosSystemGuard]

dword:00000001 "Abilitato"

Disabilitare l'avvio sicuro di System Guard di Firmware Protection,

Nell'editor del Registro di sistema Windows, situato nel percorso [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlDeviceGuardScenariosSystemGuard] 5. Il valore stringa "Enabled" assume il valore di una stringa 00000000.

Si devono inserire due file di nomenclatura diversa e salvarli con l'estensione file .reg. Fai clic con il pulsante destro del mouse sul file e puoi aprirlo o chiuderlo cliccando su "Apri". Quindi esegui semplicemente lo script: configura automaticamente il registro come richiesto.

Speriamo che questi passaggi ti siano stati utili per rispondere alla tua domanda. Senza ulteriori indugi, buona fortuna e alla prossima volta.