Ecco cosa sono e se ti conviene attivarle:
1. Utilizza bootloader firmati 'Windows CA 2023'
Questa opzione serve per i PC più moderni che hanno aggiornato le chiavi del database del Secure Boot.
Cos'è: Microsoft ha aggiornato i certificati di sicurezza per prevenire vulnerabilità nel processo di avvio. Se il PC è molto recente (o ha ricevuto aggiornamenti BIOS/UEFI recenti), potrebbe richiedere questi nuovi certificati.
Perché NON attivarla (Consigliato): Se la lasci deselezionata, Rufus userà i certificati standard che garantiscono la massima compatibilità con la maggior parte dei PC (sia vecchi che nuovi). Se la attivi e il PC non è aggiornato, la chiavetta potrebbe non avviarsi affatto restituendo un errore di "Security Violation".
Verdetto: LASCIA DISATTIVATA.
Usala solo se l'avvio standard fallisce su un PC modernissimo.
2. Applicare SkuSiPolicy.p7b all'inizio dell'installazione
Questa è una voce molto tecnica legata alla sicurezza basata sulla virtualizzazione (VBS).
Cos'è: È una policy (KB5042562) che serve a bloccare versioni vulnerabili di driver o componenti di sistema che potrebbero essere sfruttati da malware per bypassare le protezioni di Windows.
Perché NON attivarla (Consigliato): Sebbene aumenti la sicurezza teorica, in fase di installazione può creare conflitti con alcuni hardware o rendere più difficile il troubleshooting se qualcosa va storto durante il setup. È una misura di "hardening" estremo che raramente serve in un uso standard o professionale generico.
Verdetto: LASCIA DISATTIVATA.
Conclusione
Per un'installazione pulita e senza intoppi, la configurazione in screenshot (con le prime spunte blu) è la consigliata.
Nessun commento:
Posta un commento