giovedì 4 dicembre 2025

Gestione Automatica Certificati Secure Boot

🔧 BAT Completo: Gestione Automatica Certificati Secure Boot Windows

🔧 File BAT Completo: Aggiornamento Automatico Secure Boot

Script batch "tutto in uno" che esegue verifica, opt-in, forzatura certificati CA 2023 e gestione riavvii. Copia, salva come update-secureboot.bat e lancia come Amministratore. Facciamo comunque la premessa che tramite windows update o firmware update dei pc si dovrebbe comunque aggiornare il certificato in automatico!

📥 Codice Completo BAT (Copia tutto)

@echo off
title [SECURE BOOT] Update Certificati Windows
color 1F
chcp 65001 ^>nul

:menu
cls
echo +=========================================================+
echo ^|           SECURE BOOT CERTIFICATI - v1.0                ^|
echo +=========================================================+
echo ^| 1. Verifica stato Secure Boot                           ^|
echo ^| 2. Opt-In Microsoft CA 2023                             ^|
echo ^| 3. Forza Update DB+DBX                                 ^|
echo ^| 4. Avvia Task Update                                   ^|
echo ^| 5. Riavvia PC                                          ^|
echo ^| 0. Esci                                                ^|
echo +=========================================================+
choice /c 123450 /m "Scegli opzione: "
if %errorlevel%==1 goto verifica
if %errorlevel%==2 goto optin
if %errorlevel%==3 goto force
if %errorlevel%==4 goto task
if %errorlevel%==5 goto riavvia
exit

:verifica
start msinfo32
pause
goto menu

:optin
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Secureboot" /v MicrosoftUpdateManagedOptIn /t REG_DWORD /d 0x5944 /f
echo [OK] Opt-In completato. Riavvia per applicare.
pause
goto menu

:force
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Secureboot" /v AvailableUpdates /t REG_DWORD /d 0x80 /f
echo [OK] Force DB+DBX (0x80). Task successivo.
pause
goto menu

:task
powershell "Start-ScheduledTask -TaskName '\Microsoft\Windows\PI\Secure-Boot-Update'"
echo [OK] Task avviato. Riavvia!
pause
goto menu

:riavvia
echo Riavvio tra 10 sec... (Ctrl+C annullare)
shutdown /r /t 10

🎮 Come Usare

Salva come update-secureboot.bat
Tasto destro → "Esegui come amministratore"
Segui i passaggi (apre msinfo32, chiede riavvii opzionali)
Al riavvio: Windows Update → certificati CA 2023 automatici

⚠️ Note Importanti:
• Funziona Windows 10/11 Pro/Home
• Se "Task non trovato" = normale (task creato da Windows Update)
• Problemi persistenti → reset chiavi UEFI manuale

Certificati Secure Boot

🔒 Guida Completa: Gestione Certificati Secure Boot Windows 10/11

🔒 Gestione Certificati Secure Boot Windows: Verifica, Installazione e Reset

Problemi con Secure Boot? Certificati scaduti o non riconosciuti? Ecco la procedura completa in 5 passi per verificare lo stato, aggiornare i certificati Microsoft CA 2023 e ripristinare le chiavi UEFI. Funziona su Windows 10/11, testata 2025.

📋 1. Verifica Stato Secure Boot

Controlla se Secure Boot è attivo e i certificati aggiornati:

Win+R → msinfo32 → Invio
In "Riepilogo sistema" → "Stato avvio protetto" = Attivato/On
PowerShell Admin (opzionale):
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
Risultato True = certificati aggiornati

⚙️ 2. Abilita Aggiornamenti Automatici Certificati

Consente a Windows Update di installare CA 2023 + DBX:

Prompt Comandi ADMIN:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v MicrosoftUpdateManagedOptIn /t REG_DWORD /d 0x5944 /f

Riavvia → Windows Update (tutti gli aggiornamenti)

🔄 3. Forza Installazione Nuovi Certificati

Aggiorna DB (consentiti) + DBX (revocati):

Prompt Comandi ADMIN:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x80 /f

PowerShell ADMIN:
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

Riavvia e verifica con msinfo32

🛠️ 4. Reset Chiavi UEFI (se necessario)

Se certificati incoerenti o errori persistenti:

BIOS/UEFI → Secure Boot → "Restore Factory Keys" o "Load Default Keys"
Secure Boot = Enabled
Salva ed esci → Windows → ripeti passi 2-3

💡 Nota: Nomi esatti variano per vendor (Dell/HP/Lenovo). Cerca "Secure Boot Keys" o "Platform Key".

✅ 5. Checklist Sintetica "Copia-Incolla"

Passo	Comando/Azione
1. Verifica	`msinfo32` → Stato=On
2. Opt-In	`reg add ... /d 0x5944` → Update
3. Forza Update	`reg add ... /d 0x80` → Task
4. UEFI Reset	"Restore Factory Keys" → Enabled

❓ Problemi Comuni & Soluzioni

"Secure Boot non si abilita": Aggiorna BIOS firmware
"dbx Failed to build": Esegui reset UEFI + step 3
CA 2011 ancora presente: Step 2-3 rimuovono vecchia CA vulnerabile
Errore trust post-aggiornamento: Verifica domain SID dopo Secure Boot reset

mercoledì 3 dicembre 2025

Cashback Autostrade: cos'è, come funziona e perché registrarsi

Un riassunto pratico e diretto del servizio Muovy / Cashback di Autostrade per l'Italia: che cosa offre, a chi è rivolto e come iscriversi per ottenere rimborsi sul pedaggio in caso di ritardi dovuti ai cantieri.

```

Che cos'è il Cashback di Autostrade?

Il Cashback di Autostrade è un servizio che permette agli utenti della rete gestita da Autostrade per l'Italia di richiedere e, in alcuni casi, ricevere automaticamente un rimborso parziale o totale del pedaggio quando il viaggio subisce ritardi causati da cantieri che riducono la capacità di transito. In pratica: se percorri l'autostrada e perdi tempo a causa di lavori che limitano le corsie, puoi avere indietro parte (o tutto) del pedaggio pagato.

Chi può usarlo e quanto costa?

Il servizio è disponibile a persone fisiche e giuridiche, senza costi di registrazione o commissioni per richiedere il rimborso.
Funziona con tutte le modalità di pagamento del pedaggio (telepedaggio, carte, contanti) purché siano rispettati i criteri di eleggibilità.

Quando scatta il rimborso e quanto si riceve?

I rimborsi vengono calcolati in base al ritardo accumulato e alla lunghezza del percorso; la percentuale può variare (es.: dal 25% fino al 100% del pedaggio) in base alle regole di calcolo previste dal servizio. Nel tempo le soglie temporali per l'attivazione sono state adeguate (in pratica il rimborso può scattare già dopo soglie di ritardo contenute, come 10 minuti in alcune modalità).

Perché registrarsi (vantaggi pratici)

Rimborsi automatici: registrando la targa o il dispositivo di telepedaggio sul portale/app, i rimborsi vengono riconosciuti automaticamente senza bisogno di caricare ogni volta ricevute.
Storico e tracciamento: il portale tiene traccia delle richieste e degli importi maturati, così hai tutto in un unico posto.
Compatibilità: disponibile per privati, aziende e per chi usa dispositivi Telepass o altri sistemi di telepedaggio.
Gratuito: non ci sono costi di adesione; il rimborso è erogato da Autostrade per l’Italia secondo i termini previsti.

Come registrarsi — procedura rapida

Puoi registrarti da browser sul portale Muovy Cashback o attraverso l'app ufficiale (Free To X / Muovy). Procedura tipo:

Vai su cashback.autostrade.it o scarica l'app Muovy / Free To X.
Crea un account con email e password o accedi con credenziali aziendali se richiesto.
Registra la/e targa/e del veicolo oppure associa il dispositivo di telepedaggio.
Accetta i termini e condizioni (leggi la sezione privacy e limiti di responsabilità).
Una volta registrato, il sistema può calcolare automaticamente i rimborsi maturati e guidarti nella richiesta di accredito.

Documentazione e prove

Se non puoi utilizzare l’abbinamento automatico (ad esempio hai pagato in contanti e non hai telepedaggio), la procedura permette di caricare le ricevute del pedaggio come prova per la richiesta di rimborso.

Sicurezza, privacy e attenzione

Registrando targhe e dati di viaggio presta attenzione a:

Leggere l'informativa privacy e i termini d'uso: controlla cosa viene conservato e per quanto tempo.
Verificare che il portale sia ufficiale (autostrade.it), per evitare phishing o siti imitatori.
Usare password robuste e, se disponibile, l'autenticazione a due fattori per l'account.

Contro e limiti da considerare

Il rimborso è legato a ritardi causati specificamente da cantieri e condizioni previste dai termini: non è un rimborso per traffico generico non imputabile ai lavori programmati.
I tempi di accertamento e di erogazione possono richiedere un po' di tempo operativo: tenere monitorato lo stato delle richieste.
In caso di società o flotte, verificare le procedure dedicate per adesioni massicce o retroattive.

Conclusione — conviene registrarsi?

Se usi l'autostrada con una certa regolarità, registrare la targa o il dispositivo è una mossa intelligente: è gratuito, può portare rimborsi reali in caso di ritardi dovuti a lavori e ti evita pratiche manuali ripetute. Se invece usi la rete in modo molto saltuario, valuta il tempo necessario per mantenere aggiornato il profilo e la convenienza nel tuo specifico caso.

```

Liberi Pensieri di Marco Mira

ADS