Per verificare lo stato dei certificati Secure Boot su Windows 10 o Windows 11, apri Sicurezza di Windows > Sicurezza del dispositivo > Secure Boot e leggi il messaggio completo. Il segno verde da solo non conferma che gli aggiornamenti siano stati applicati.

Dove controllare lo stato

  1. Apri Impostazioni dal menu Start.
  2. Seleziona Privacy e sicurezza > Sicurezza di Windows > Apri Sicurezza di Windows.
  3. Apri Sicurezza del dispositivo, seleziona Secure Boot e leggi il testo mostrato.

La conferma completa riportata da Microsoft è: “Secure Boot is on and all required certificate updates have been applied. No further certificate changes are needed.” Se compare, Microsoft indica che non occorrono altre modifiche ai certificati.

Secure Boot usa certificati conservati nel firmware UEFI per verificare il software avviato prima di Windows. Il testo è quindi più utile del solo indicatore colorato: il segno verde, da solo, non dice se gli aggiornamenti dei certificati siano completi.

Che cosa indicano gli altri messaggi

I messaggi descrivono condizioni diverse e non richiedono tutti lo stesso intervento:

  • Configurazione di attendibilità dell’avvio meno recente: installa gli aggiornamenti più recenti di Windows e riavvia il PC se richiesto.
  • Aggiornamento in pausa per un problema noto: Microsoft indica che l’aggiornamento riprende automaticamente quando termina la pausa.
  • Dati insufficienti per classificare il dispositivo: Windows non dispone di elementi sufficienti per assegnargli uno stato. Microsoft rimanda alle proprie indicazioni su Secure Boot.
  • Limiti hardware o firmware: il dispositivo non supporta l’aggiornamento automatico dei certificati; Microsoft consiglia di contattare il produttore del PC.
  • Requires action: l’aggiornamento di sicurezza per l’avvio di Windows non può essere distribuito con la configurazione di avvio corrente.

Microsoft ha iniziato a distribuire le nuove indicazioni di stato nell’aprile 2026 tramite aggiornamenti di servizio e mensili; la disponibilità può variare da un dispositivo all’altro. Nei dispositivi gestiti da un’organizzazione, gli indicatori e le notifiche specifici per Secure Boot sono disattivati per impostazione predefinita.

Che cosa comporta non avere i certificati sostitutivi

Microsoft afferma che i dispositivi senza i certificati sostitutivi continuano ad avviarsi e a ricevere gli aggiornamenti standard di Windows, ma non ottengono le nuove protezioni per la fase iniziale dell’avvio. La mancanza di un certificato sostitutivo, da sola, non indica che il PC sia infetto.

Microsoft ha indicato il 24 giugno 2026 come data di scadenza per Microsoft Corporation KEK CA 2011 e il 27 giugno 2026 per Microsoft UEFI CA 2011. Per Microsoft Windows Production PCA 2011, la data indicata è il 19 ottobre 2026.