Thread Ufficiale di Windows 11

[DooM33]

Originariamente inviato da yeppala

Beccato adesso "Aggiornamento della chiave di scambio delle chiavi consentite per l'avvio protetto"
Appena acceso il PC, ho beccato vicino all'orologio l'icona di richiesta riavvio del PC Mi sono quindi fiondato su Windows Update per capire cosa fosse
=> Riavvio del PC...
...Ho avuto un po' di paura ma anche questa volta sono sano e salvo
Ora finalmente questo comando di Powershell eseguito come amministratore restituisce True:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

confermando che il nuovo certificato UEFI 2023 è stato installato nel DB attivo

Potrebbe anche nn andare a buon fine questo aggiornamento?

[DooM33]

Windows 12, in arrivo entro fine 2026: i possibili requisiti

https://share.google/NpY7wGK0lpVcJwV9F

[FulValBot]

Immagino che per avere quell'update debba prima attivare il secure boot...


continuate a sognare che è meglio...

[yeppala]

Originariamente inviato da maU+

Nel mio PC portatile, Powershell restituisce True, nel PC desktop restituisce false.
Nel PC desktop, “l’aggiornamento della chiave di scambio delle chiavi consentite per l’avvio protetto” è stato installato 2/3/26.
Che c’è da fare?
Grazie

Dovrebbe partire un task dell'Utilità di Pianificazione di Windows che si occupa di aggiornare il certificato. Prova a riavviare il PC

[maU+]

Ho riavviato, ma Powershell restituisce ancora false.

[maU+]

Da visualizzatore eventi:
https://ibb.co/ZCmMpRq

[gabmac2]

ad oggi se non si ha un account Microsoft:
- su W11 Pro si può aggirare come in passato
- su W11 Home qual' è il modo migliore per procedere?
grazie

[Macco26]

Originariamente inviato da tornado89

No, ho chiuso quella finestra e non ho fatto nulla. Ho solo provato a rifare l'aggiornamento di sicurezza 3 volte e non lo fa.
A sto punto aspetto e faccio prima...

Credo ti stia proponendo in automatico quello che potresti fare tu via Impostazioni\Ripara\Via WindowsUpdate.
In pratica ti scarica una intera ISO di Windows da WU e la installa in-place.
E' un po' più lungo di un normale aggiornamento, tipo quelli annuali seri, ma alla fine hai sempre il tuo Windows, ultima build, con tutti i tuoi programmi.

È l'unico modo che ho avuto io per installare Wupdates dal mio sistema. Fatto questo, adesso li installa da solo tutti per bene.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da gabmac2

ad oggi se non si ha un account Microsoft:
- su W11 Pro si può aggirare come in passato
- su W11 Home qual' è il modo migliore per procedere?
grazie

Rufus.

[gabmac2]

Originariamente inviato da Nicodemo Timoteo Taddeo

Rufus.

installando però da zero?
si può evitare (ad esempio start ms-cxh:localonly) ?

[sbaffo]

Originariamente inviato da gabmac2

installando però da zero?
si può evitare?

immagino che tu voglia accendere il notebook appena comprato ed evitare l'account, giusto?

Per prima cosa NON CONNETTERE A INTERNET, poi quando ti chiede di fare l'account:
fino a 25H2:
Maiusc + F10 > cmd "start ms-cxh:localonly"
altrimenti se non funziona più:
https://www.ilsoftware.it/focus/wind...on-piu-validi/

[DLINKO]

Originariamente inviato da gabmac2

ad oggi se non si ha un account Microsoft:
- su W11 Pro si può aggirare come in passato
- su W11 Home qual' è il modo migliore per procedere?
grazie

Per curiosità,

quali sono i tuoi timori a registrare un MS account ?

[gabmac2]

Originariamente inviato da sbaffo

immagino che tu voglia accendere il notebook appena comprato ed evitare l'account, giusto?

Per prima cosa NON CONNETTERE A INTERNET, poi quando ti chiede di fare l'account:
fino a 25H2:
Maiusc + F10 > cmd "start ms-cxh:localonly"
altrimenti se non funziona più:
https://www.ilsoftware.it/focus/wind...on-piu-validi/

bene
su W11 Pro invece niente

@DLINKO
non interessa
finchè si può non si fa

[sbaffo]

Originariamente inviato da gabmac2

bene
su W11 Pro invece niente

su win pro mi pare le stesse cose dell'home, anzi è anche più facile, lo hai anche tu detto tu sopra....

comunque ho trovato un metodo "nuovo" di feb '26:
Ctrl-Shift-J e poi "WinJS.Application.restart("ms-cxh:localonly")"
https://youtu.be/jJPb-8rAqI0?si=TwxAEABd1UiuxlRt&t=462

@ dlinko
l'account online ti attiva OneDrive automaticamente, che poi "risucchia" imostazioni e dati utente (su l notebook di mia nipote si era portato via proprio la cartella utente), più un sacco di altre porcate, privacy, pubblicità, ecc. Tutti (gli smanett) lo evitano come la peste. E' il male!

[yeppala]

Originariamente inviato da maU+

Da visualizzatore eventi:
https://ibb.co/ZCmMpRq

https://support.microsoft.com/it-it/...5-bdead630eb69

ID evento: 1796
Quando l'aggiornamento di avvio protetto viene applicato a un dispositivo e si verifica un errore non coperto da altri eventi, viene registrato un evento e Windows tenterà di applicare l'aggiornamento di avvio protetto al firmware al successivo riavvio del sistema

Informazioni del registro eventi
L'ID evento 1796 si verifica quando si verifica un errore imprevisto. La voce del registro eventi includerà il codice di errore per l'errore imprevisto. In questo caso, <tipo di evento> può essere uno dei seguenti: "DB", "DBX", "SBAT" , "Aggiornamento dei criteri (SKU)", "Windows UEFI CA 2023 (DB)", "Option ROM CA 2023 (DB)", "3P UEFI CA 2023 (DB)", "KEK 2023", "DBX SVN" o "Revoke UEFI CA 2011 (DBX)".

[maU+]

Grazie.
Windows ci prova, ma sembra non riuscirci... visto che ho fatto diversi riavvii.

[yeppala]

L'errore sullo SBAT ce l'ho anche io che ho il nuovo certificato UEFI 2023 installato nel DB attivo.
Lo possiamo ignorare perchè l'errore su SBAT (Secure Boot Advanced Targeting) è probabilmente riferito ad un tentativo di aggiornare delle variabili che servono solo per bloccare eventuali Boot loader di Linux vulnerabili, quindi non trovandole dà errore

[Styb]

Originariamente inviato da yeppala

L'errore sullo SBAT ce l'ho anche io che ho il nuovo certificato UEFI 2023 installato nel DB attivo, ma lo possiamo ignorare perchè lo SBAT (Secure Boot Advanced Targeting) è riferito ad eventuali Boot loader di Linux vulnerabili non presenti nel nostro sistema

Manfatti... lo possiamo ignorare, è solo uno SBATtimento inutile.

[giovanni69]

@tornado89: non è mai un cattiva idea eseguire un backup o un clone prima di tentare sovrascritture così pesanti perchè se qualcosa andasse storto (tipo perdita di corrente senza UPS... ), è difficile prevederne le conseguenze.

Originariamente inviato da DLINKO

2) in alternativa, lascia fare a Microsoft, se riesci a ricuperare la schermata blu digli di reinstallare, ma attento, quel ricupero di sistema dura molto tempo e se a volte ti sembra che il PC sia bloccato, in realtà non lo è, lascialo tranquillo fino a quando terminerà e riavvierà Windows.

Se non ti piace nessuna delle 2 soluzioni, di cui sopra, puoi sempre scaricare l'ultima ISO e andare di installazione nuova mantenendo i tuoi files e programmi, quando tutto sarà a posto, puoi rimuovere il Windows Old.

[maU+]

Originariamente inviato da yeppala

L'errore sullo SBAT ce l'ho anche io che ho il nuovo certificato UEFI 2023 installato nel DB attivo.
Lo possiamo ignorare perchè l'errore su SBAT (Secure Boot Advanced Targeting) è probabilmente riferito ad un tentativo di aggiornare delle variabili che servono solo per bloccare eventuali Boot loader di Linux vulnerabili, quindi non trovandole dà errore

Sperando che aiutasse, ieri ho effettuato il “Ripristino impostazioni predefinite chiavi di avvio protetto”, spero di non aver fatto casini…
Attualmente
https://ibb.co/W4Zz774h
Il responso di PowerSchell è sempre false.
Anche se si può ignorare l'errore su SBAT, resta il fatto che i nuovi certificati non vengono installati, e quindi come se non ci fossero?