Windows 11 System Requirements: TPM 2.0, Secure Boot and How to Check – LicenceHouse guide

Windows 11 controlla l'hardware in modo più rigoroso di Windows 10, e la maggior parte degli aggiornamenti non riusciti dipende da tre elementi: il processore, il TPM 2.0 e l'avvio protetto (Secure Boot). Questa guida elenca i requisiti minimi ufficiali di Microsoft, mostra come verificarli uno per uno con gli strumenti integrati e spiega cosa fare se il PC non li soddisfa.

Componente Requisito minimo Microsoft per Windows 11 Come verificarlo
Processore 1 GHz o superiore, 2 o più core, processore o SoC a 64 bit compatibile Controllo integrità PC; elenchi delle CPU supportate da Microsoft
RAM 4 GB Impostazioni > Sistema > Informazioni su
Archiviazione 64 GB o più Esplora file > Questo PC
Firmware di sistema UEFI, compatibile con avvio protetto msinfo32 (Modalità BIOS, Stato avvio protetto)
TPM Trusted Platform Module (TPM) versione 2.0 tpm.msc o Sicurezza di Windows
Scheda grafica DirectX 12 o versione successiva con driver WDDM 2.0 dxdiag
Schermo 720p, diagonale superiore a 9 pollici, 8 bit per canale di colore Impostazioni > Sistema > Schermo
Internet e account Windows 11 Home richiede una connessione Internet e un account Microsoft durante la configurazione iniziale Non applicabile

Fonte: la pagina delle specifiche di Windows 11 di Microsoft.

Quali sono i requisiti minimi di sistema di Windows 11?

Windows 11 richiede un processore a 64 bit compatibile con almeno 2 core a 1 GHz, 4 GB di RAM, 64 GB di spazio di archiviazione, firmware UEFI con supporto per l'avvio protetto, TPM versione 2.0, una scheda grafica DirectX 12 con driver WDDM 2.0 e uno schermo 720p con diagonale superiore a 9 pollici.

Gli stessi requisiti valgono per Windows 11 Home e Pro. L'edizione cambia le funzionalità, non le regole hardware. La differenza in fase di configurazione è che Home richiede una connessione Internet e un account Microsoft per completare la prima configurazione.

Sfumatura avanzata: il processore "compatibile" è il requisito che sorprende di più. Una CPU datata ma veloce può soddisfare i GHz e il numero di core e non superare comunque il controllo, perché Microsoft pubblica elenchi specifici di processori supportati per Intel, AMD e Qualcomm. Gli elenchi riflettono funzionalità di sicurezza e modelli di driver, non la velocità pura.

Come si verifica se il PC può eseguire Windows 11?

Il controllo più rapido è l'app Controllo integrità PC di Microsoft: installarla da aka.ms/GetPCHealthCheckApp, aprirla e selezionare "Controlla ora" nella sezione Windows 11. Il risultato indica se il PC è idoneo e, in caso contrario, quale requisito non è soddisfatto, ad esempio TPM, avvio protetto o processore.

  1. Scaricare Controllo integrità PC da Microsoft (aka.ms/GetPCHealthCheckApp) e installarlo.
  2. Cercare nella barra delle applicazioni Controllo integrità PC e aprirlo.
  3. Selezionare Controlla ora.
  4. Leggere il risultato. Usare "Visualizza tutti i risultati" per vedere se ogni requisito è soddisfatto o meno.

Cosa vediamo spesso: molti PC non superano Controllo integrità PC solo perché TPM o avvio protetto sono disattivati nel firmware, non perché l'hardware ne sia privo. I controlli manuali che seguono indicano in quale caso ci si trova.

Requisiti di sistema di Windows 11: diagramma passo passo del TPM – LicenceHouse

Come si verifica se il TPM 2.0 è abilitato?

Premere Windows + R, digitare tpm.msc e premere Invio. Se la console mostra "Il TPM è pronto per l'uso", controllare "Versione specifica" in Informazioni sul produttore del TPM: deve indicare 2.0. Se compare "Impossibile trovare un TPM compatibile", il TPM potrebbe semplicemente essere disabilitato nel firmware.

È anche possibile aprire Sicurezza di Windows > Sicurezza dispositivi. Una sezione "Processore di sicurezza" con versione della specifica 2.0 indica che il requisito è soddisfatto. Se la sezione manca, secondo Microsoft il TPM potrebbe essere disabilitato.

Causa ed effetto: il TPM 2.0 è un chip di sicurezza hardware, o una sua versione firmware integrata nel processore, che conserva le chiavi di crittografia. Windows 11 vi si appoggia per funzionalità come la crittografia del dispositivo BitLocker e Windows Hello, quindi un PC senza un TPM 2.0 attivo non supera il controllo dei requisiti e l'aggiornamento viene bloccato.

Come si abilita il TPM 2.0 nel BIOS o UEFI?

Riavviare nelle impostazioni del firmware UEFI, individuare la sezione di sicurezza o avanzata e abilitare il TPM firmware. Il nome cambia a seconda del produttore: le schede Intel lo chiamano di solito "Intel PTT" o "Platform Trust Technology", quelle AMD "AMD fTPM" o "AMD PSP fTPM". Salvare la modifica, riavviare e ricontrollare con tpm.msc.

  1. Aprire Impostazioni > Sistema > Ripristino, quindi selezionare Riavvia ora accanto ad Avvio avanzato.
  2. Andare in Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI e selezionare Riavvia.
  3. Cercare nei menu chiamati Advanced, Security o Trusted Computing.
  4. Abilitare l'opzione denominata Security Device, TPM State, Intel PTT o AMD fTPM.
  5. Salvare e uscire, quindi verificare il risultato in tpm.msc.

Microsoft precisa che molte schede madri vendute al dettaglio vengono fornite con il TPM disattivato, anche se di solito è possibile abilitarlo. I nomi dei menu variano, per cui la pagina di supporto del produttore del PC o della scheda madre è il riferimento migliore per trovare la posizione esatta.

Sfumatura avanzata: se sul sistema attuale si usa già BitLocker, modificare le impostazioni del TPM può far comparire la richiesta della chiave di ripristino all'avvio successivo. Assicurarsi di avere a disposizione la chiave di ripristino di BitLocker prima di modificare le impostazioni di sicurezza del firmware.

Come si verifica e si attiva l'avvio protetto?

Premere Windows + R, digitare msinfo32 e in Riepilogo di sistema controllare "Modalità BIOS" e "Stato avvio protetto". La modalità BIOS deve indicare UEFI e lo stato dell'avvio protetto deve indicare Attivato. Se indica Disattivato, abilitare l'avvio protetto nelle impostazioni del firmware UEFI; se la modalità BIOS indica Legacy, occorre prima passare il PC a UEFI.

In PowerShell eseguito come amministratore, il comando Confirm-SecureBootUEFI restituisce True quando l'avvio protetto è abilitato e False quando è supportato ma disabilitato. Su un PC con BIOS legacy segnala che il cmdlet non è supportato su questa piattaforma.

Causa ed effetto: l'avvio protetto funziona solo in modalità UEFI, e la modalità UEFI richiede che il disco di sistema sia in formato GPT. Per questo un PC configurato anni fa in modalità Legacy (CSM) con un disco MBR non supera il controllo anche se il suo firmware supporta l'avvio protetto.

Microsoft mette a disposizione lo strumento MBR2GPT, che converte un disco da MBR a GPT senza eliminare i dati; dopo la conversione, il firmware deve essere impostato in modalità UEFI. La documentazione di MBR2GPT su Microsoft Learn elenca i prerequisiti. Eseguire prima un backup dei dati e, se questi passaggi non sono familiari, un'installazione pulita da una chiavetta USB avviabile di Windows 11 creata come GPT/UEFI è la strada più semplice.

Il mio processore è supportato da Windows 11?

Il processore è supportato se compare negli elenchi dei processori per Windows 11 pubblicati da Microsoft per Intel, AMD o Qualcomm, e Controllo integrità PC lo confermerà. A grandi linee, sono presenti molti chip Intel di 8ª generazione e successivi e AMD Ryzen serie 2000 e successivi, ma conviene verificare il modello esatto anziché basarsi sulla generazione.

Per individuare il modello, aprire Impostazioni > Sistema > Informazioni su e leggere la riga "Processore", quindi cercarlo nell'elenco di Microsoft. A differenza di TPM o avvio protetto, un processore che non è in elenco non si può risolvere con un'impostazione.

Cosa vediamo spesso: alcuni acquirenti comprano una chiave di Windows 11 per un PC datato e solo dopo scoprono che la CPU non è supportata. Eseguire Controllo integrità PC prima dell'acquisto evita questo problema.

Cosa succede se si installa Windows 11 su hardware non supportato?

Microsoft afferma che installare Windows 11 su un dispositivo che non soddisfa i requisiti minimi è sconsigliato. Per questi dispositivi non è assicurata la ricezione degli aggiornamenti, compresi quelli di sicurezza, e i danni dovuti all'incompatibilità non sono coperti dalla garanzia del produttore. Possono inoltre comparire una filigrana sul desktop e un avviso nelle Impostazioni.

L'articolo del supporto Microsoft sui dispositivi non supportati precisa anche che, dopo un aggiornamento, il ritorno a Windows 10 è disponibile solo per 10 giorni. Non forniamo istruzioni per aggirare i controlli dei requisiti e consigliamo di evitarlo su qualsiasi PC da cui si dipende per il lavoro o per l'home banking.

Quali opzioni ci sono se il PC non soddisfa i requisiti?

Se il processore non è supportato, è possibile continuare a usare Windows 10 con gli Extended Security Updates (ESU), se si è idonei, pianificare un aggiornamento hardware o acquistare un nuovo PC con Windows 11 preinstallato. Se a non essere soddisfatti sono solo TPM o avvio protetto, abilitarli nel firmware di solito basta per diventare idonei.

  • Abilitare TPM e avvio protetto se sono presenti ma disattivati, quindi eseguire di nuovo Controllo integrità PC.
  • Restare su Windows 10 con ESU per un periodo limitato. La nostra guida sulla fine del supporto di Windows 10 e sugli ESU illustra le condizioni attuali.
  • Aggiornare l'hardware o sostituire il PC. Una scheda madre e una CPU supportate, o un PC nuovo, offrono il pieno supporto agli aggiornamenti.

Quando il PC è idoneo, è possibile installare con un codice retail di Windows 11 Pro o consultare tutte le opzioni nella nostra collezione Windows 11. I PC con Windows 10 idonei possono anche ricevere l'aggiornamento gratuito offerto tramite Windows Update.

Domande frequenti

Windows 11 richiede il TPM 2.0 o basta il TPM 1.2?

Microsoft indica il TPM versione 2.0 come requisito per Windows 11. Se Sicurezza di Windows o tpm.msc riporta una versione della specifica inferiore a 2.0, il dispositivo non soddisfa il requisito. Alcuni PC meno recenti possono passare da TPM 1.2 a 2.0 con un aggiornamento firmware del produttore, quindi conviene consultare il sito di supporto del produttore.

È possibile abilitare il TPM su qualsiasi PC?

Non su tutti. La maggior parte dei processori per desktop e portatili degli ultimi anni include un TPM firmware (Intel PTT o AMD fTPM) che va solo abilitato nelle impostazioni UEFI. I sistemi molto vecchi potrebbero non avere alcuna opzione TPM 2.0. Se l'impostazione non si trova, la documentazione del produttore per il modello esatto è il riferimento più affidabile.

L'avvio protetto è necessario per installare Windows 11?

Microsoft indica come requisito un firmware "UEFI, compatibile con avvio protetto", quindi il PC deve supportare l'avvio protetto. È buona norma mantenerlo abilitato, perché blocca i boot loader non attendibili. Se è stato disattivato temporaneamente per avviare determinati supporti, Microsoft consiglia di riattivarlo al termine.

Windows 11 Pro ha requisiti hardware diversi da Home?

No. Windows 11 Home e Pro hanno gli stessi requisiti hardware minimi. La differenza sta nelle funzionalità, come la gestione di BitLocker, Hyper-V e Criteri di gruppo, e nella configurazione: Home richiede una connessione Internet e un account Microsoft durante la configurazione iniziale. È il codice a determinare quale edizione viene installata.

Il mio codice Windows 11 funzionerà se il PC non supera il controllo?

Un codice Product Key non cambia l'idoneità dell'hardware. Il codice concede la licenza per l'edizione, mentre il controllo dei requisiti esamina processore, TPM e avvio protetto. Eseguire Controllo integrità PC prima dell'acquisto: se il PC è idoneo, il codice si attiva normalmente dopo un'installazione supportata.

Guide correlate

Pc health check, Secure boot, System requirements, Tpm 2.0, Windows 11