Il PC si blocca pochi minuti dopo l’avvio? Verifica Secure-Boot-Update

Alcuni utenti di Windows 10 e 11 segnalano che il PC si blocca pochi minuti dopo l’avvio, soprattutto quando è connesso a Internet. In alcune segnalazioni, il blocco coincide con l’esecuzione dell’attività pianificata Secure-Boot-Update. È quindi una pista da verificare, ma non una causa accertata per tutti i computer. E il fatto che il problema si presenti online non prova che sia la connessione a provocarlo. 913

A cosa serve Secure-Boot-Update

Microsoft sta aggiornando i certificati Secure Boot emessi originariamente nel 2011, che hanno iniziato a scadere da giugno 2026. Windows usa l’attività pianificata \Microsoft\Windows\PI\Secure-Boot-Update per contribuire all’installazione degli aggiornamenti. Secondo Microsoft, l’attività dovrebbe essere presente, abilitata ed eseguita con l’account Local System. 13

Per alcuni PC può essere necessario anche un aggiornamento del firmware fornito dal produttore per completare l’aggiornamento dei certificati. Se il blocco avviene in prossimità dell’esecuzione dell’attività, vale la pena indagare; la coincidenza temporale, da sola, non dimostra che il firmware sia guasto. 17

La connessione a Internet c’entra?

Non necessariamente. Microsoft afferma che gli aggiornamenti dei certificati Secure Boot non richiedono l’accesso alla rete. Un blocco che sembra verificarsi solo quando il PC è online non dimostra quindi che la procedura dipenda da Internet: potrebbe semplicemente coincidere con un altro evento. Prima di trarre conclusioni, controlla la cronologia dell’attività e gli altri indizi disponibili nel sistema. 12

Come controllare l’attività

1. Premi Win + R, digita taskschd.msc e premi Invio.
2. Apri Libreria Utilità di pianificazione → Microsoft → Windows → PI → Secure-Boot-Update. In alcune installazioni i nomi dei menu possono essere visualizzati in inglese: Task Scheduler Library → Microsoft → Windows → PI → Secure-Boot-Update.
3. Controlla se l’attività è abilitata, l’ora dell’ultima esecuzione (Last Run Time) e il relativo esito (Last Run Result). Se disponibile, consulta anche la cronologia e confronta gli orari con quelli dei blocchi.
4. Verifica che l’attività sia presente e abilitata e che venga eseguita come Local System. Microsoft consiglia inoltre di controllare che sia stata eseguita almeno una volta dall’installazione dell’ultimo aggiornamento di sicurezza di Windows. 1
5. In Sicurezza di Windows → Sicurezza dispositivi, controlla lo stato dell’aggiornamento Secure Boot. Se Windows segnala che serve un aggiornamento del firmware, consulta le indicazioni del produttore per il modello specifico del PC. 117

Un orario coincidente è un indizio, non una prova. Se gli orari corrispondono, controlla anche i registri eventi di Windows relativi al momento del blocco e annota eventuali errori Secure Boot o firmware prima di modificare le impostazioni. 1819

Conviene disattivarla?

Alcuni utenti riferiscono che disabilitare temporaneamente Secure-Boot-Update ha fermato i blocchi. Può essere una soluzione tampone da provare per diagnosticare il problema quando la coincidenza è convincente e il PC è difficile da usare, ma non è una correzione garantita per ogni sistema. 913

C’è un compromesso: disattivare l’attività può impedire a Windows di installare i certificati Secure Boot ancora in sospeso. Se scegli di farlo, considera la modifica temporanea, verifica se il produttore ha pubblicato indicazioni o un aggiornamento del firmware e riabilita l’attività: lasciarla disattivata a tempo indeterminato può bloccare l’aggiornamento dei certificati. Disattivare questa attività pianificata, inoltre, non equivale a disattivare Secure Boot nelle impostazioni del firmware del PC. 3617