Questo articolo spiega perché il Secure Boot non può essere abilitato utilizzando strumenti software remoti su sistemi Elo come: EloPOS, I-Series, E-Series, ECMG4 e Backpack con sistemi Intel.

Che cos'è il Secure Boot?

Secure Boot è una funzionalità di sicurezza del firmware UEFI che garantisce che solo i sistemi operativi e i bootloader fidati e firmati digitalmente possano essere eseguiti durante l'avvio del sistema. È progettato per prevenire l'esecuzione di codici non autorizzati o malevoli prima che il sistema operativo si carichi.

⚠️ Importante: il Secure Boot non può essere abilitato tramite strumenti software remoti

Nei sistemi Elo Intel, il Secure Boot è controllato a livello di firmware (BIOS/UEFI) ed è protetto per design. Questo previene modifiche non autorizzate dall'interno del sistema operativo.

Anche le utility di configurazione del BIOS di Elo e gli strumenti di aggiornamento del firmware non supportano l'abilitazione del Secure Boot da remoto:

• Strumenti di configurazione del BIOS (ad es., utility SCE): Possono modificare molte impostazioni del BIOS, ma non supportano la configurazione del Secure Boot
• Strumenti di aggiornamento del firmware (ad es., AMI AFU): Utilizzati per aggiornare il firmware del BIOS, ma non controllano le impostazioni di Secure Boot a runtime

Di conseguenza, il Secure Boot deve essere abilitato direttamente all'interno dell'interfaccia del BIOS.

✅ Metodi supportati per abilitare il Secure Boot

1. Accesso locale (raccomandato)

• Collegare una tastiera al dispositivo
• Riavviare e accedere al BIOS (tasto DEL sulla tastiera o icona di configurazione durante l'avvio)
• Abilitare il Secure Boot e installare le chiavi predefinite

2. Accesso remota KVM / Out-of-Band

• Utilizzare una soluzione di gestione remota che fornisce accesso completo a livello BIOS (ad es., Intel AMT)
• Accedere remota al BIOS durante l'avvio
• Abilitare il Secure Boot e applicare le impostazioni richieste

🚫 Metodi non supportati

I seguenti metodi non sono supportati per abilitare il Secure Boot:

• Desktop remoto (RDP)
• Accesso SSH o da linea di comando
• Script PowerShell o shell
• Utility di configurazione BIOS (strumenti SCE)
• Utility di aggiornamento firmware (strumenti AFU)

Il tentativo di utilizzare questi metodi non abiliterà il Secure Boot e potrebbe portare a configurazioni inconsistent o non supportate.

⚠️ Rischi di abilitazione impropria

• Il sistema potrebbe non avviarsi se il sistema operativo o il bootloader non è firmato correttamente
• Il dispositivo potrebbe diventare inaccessibile se l'accesso remoto dipende dal sistema operativo
• Il recupero potrebbe richiedere accesso in loco al BIOS

✅ Migliori pratiche prima di abilitare il Secure Boot

1. Verificare la compatibilità del sistema

• Il sistema operativo supporta il Secure Boot (Windows 10/11 o Linux supportato)
• Il sistema è configurato per la modalità di avvio UEFI
• Il disco è formattato come GPT (non MBR)

2. Validare l'integrità dell'avvio

• Nessun bootloader personalizzato o non firmato
• Installazione standard del sistema operativo consigliata

3. Confermare l'accesso al recupero

• Assicurarsi che sia disponibile l'accesso locale o remoto al BIOS
• Avere un piano di recupero se il sistema non riesce ad avviarsi

4. Testare prima di scalare

• Abilitare il Secure Boot su un singolo dispositivo prima
• Validare il comportamento del sistema dopo il riavvio

Riepilogo

• Il Secure Boot è una funzione di sicurezza a livello di firmware e non può essere abilitato tramite strumenti a livello di sistema operativo
• Le utility di configurazione BIOS e le utility di aggiornamento del firmware non supportano l'abilitazione del Secure Boot
• Il Secure Boot deve essere abilitato direttamente nel BIOS, sia localmente che tramite KVM remoto
• Valutare sempre la prontezza del sistema prima di abilitare per evitare fallimenti all'avvio

Hai bisogno di aiuto?

Se hai bisogno di assistenza per verificare la compatibilità o abilitare il Secure Boot, contatta il supporto tecnico Elo:

👉 Invia una richiesta di supporto tecnico