Aggiornare Windows 10 a 11 senza TPM e Secure Boot

Se devi portare Windows 10 a Windows 11 senza TPM e Secure Boot, la prima decisione non è tecnica ma operativa: stai facendo un test su una macchina singola, oppure stai preparando una procedura ripetibile per più PC? La differenza conta, perché un upgrade “forzato” può funzionare bene su un sistema, ma diventare ingestibile se non hai inventario, backup e un piano di ripristino.

La regola pratica è semplice: non toccare un sistema di cui non hai già un’immagine o almeno un backup verificato. Il bypass dei requisiti di Windows 11 è noto, ma resta un cambio fuori dal sentiero supportato in modo pieno da Microsoft. In altre parole: fattibile, sì; privo di rischio, no. Se il PC è in produzione o contiene dati non replicati, fai prima un backup esterno e controlla che il ripristino parta davvero.

Quando ha senso farlo e quando no

Ha senso su hardware ancora valido, ma escluso dai controlli di compatibilità per assenza di TPM 2.0 o Secure Boot. Tipico caso: workstation di qualche anno fa, CPU supportata, SSD, RAM sufficiente, ma firmware vecchio o modulo TPM assente. In questi casi l’upgrade può dare un ciclo di vita utile ulteriore, soprattutto se il sistema è usato per office, navigazione, sviluppo leggero o macchine dedicate.

Non ha senso se il PC è già instabile, se il disco è quasi pieno, se il firmware è corrotto, o se stai cercando di “salvare” una macchina che avrebbe bisogno di sostituzione. Windows 11 non risolve problemi di base: se il sistema è lento per storage degradato, RAM insufficiente o driver vecchi, l’upgrade peggiora solo la percezione del problema.

Il punto tecnico da tenere fermo è questo: TPM e Secure Boot non sono decorazioni. Il primo aiuta con chiavi, attestation e protezione di alcune funzioni di sicurezza; il secondo impedisce l’avvio di bootloader non autorizzati. Saltarli significa accettare una postura di sicurezza meno robusta. Per uso domestico o laboratorio può essere una scelta ragionevole; in azienda va valutata con policy e rischio residuo.

Prima di iniziare: tre controlli che evitano guai

Prima di qualsiasi procedura, verifica questi tre punti. Sono banali, ma sono quelli che fanno perdere meno tempo quando qualcosa va storto.

1. Backup: copia dei dati utente e, se possibile, immagine del sistema.
2. Spazio libero: almeno 25–30 GB liberi sul disco di sistema.
3. Firmware: BIOS/UEFI aggiornato quanto basta per non avere problemi di avvio o driver storage.

Se vuoi un check rapido lato Windows, puoi usare questi comandi per capire lo stato del sistema prima del salto:

winver
systeminfo | findstr /i "BIOS Secure Boot TPM"
diskmgmt.msc

Nota pratica: il comando `systeminfo` non sempre espone tutto in modo pulito sui sistemi più vecchi; se non vedi il dato che ti serve, non inventarlo. Vai nel BIOS/UEFI e controlla lì lo stato di TPM, Secure Boot e modalità di avvio.

Le due strade reali: bypass con ISO o modifica del registro

Per installare Windows 11 su hardware non conforme, in pratica hai due strade comuni: avviare l’installer da ISO con controllo bypassato oppure modificare il registro prima di lanciare l’upgrade. La prima è più controllabile; la seconda è comoda se vuoi mantenere il flusso di aggiornamento da Windows 10. In entrambi i casi, il risultato è lo stesso: l’installer smette di bloccare l’operazione per TPM, Secure Boot o CPU non supportata.

La scelta migliore, se lavori su una sola macchina, è spesso la ISO. Ti dà un punto di partenza chiaro, ti permette di controllare meglio il supporto e riduce il rischio di passaggi nascosti. Se invece devi ripetere la procedura più volte, il registro è più rapido da standardizzare, ma richiede attenzione perché stai toccando una parte delicata del sistema operativo.

Metodo 1: installazione da ISO con bypass

Scarica la ISO ufficiale di Windows 11 dal sito Microsoft, montala da Windows 10 e avvia `setup.exe`. Il trucco, in molte macchine, è intervenire prima sul controllo dei requisiti con una chiave di registro che disabilita i controlli più rigidi. Il nome della chiave è ormai noto nell’ambiente tecnico, ma non va usata come scorciatoia senza capire cosa stai facendo: stai solo dicendo all’installer di non fermarsi sui check hardware.

reg add "HKLM\SYSTEM\Setup\MoSetup" /v AllowUpgradesWithUnsupportedTPMOrCPU /t REG_DWORD /d 1 /f

Dopo la modifica, rilancia l’installer. Se il blocco era legato a TPM/CPU, l’installazione dovrebbe procedere. Se invece si ferma ancora, non dare per scontato che il problema sia lo stesso: può esserci un blocco diverso, per esempio spazio insufficiente, driver incompatibile o una policy locale che interferisce.

Questo metodo è utile perché ti lascia il sistema esistente intatto fino al momento dell’upgrade. Se qualcosa non torna, puoi interrompere prima della fase di copia finale. È anche il metodo che preferisco quando devo spiegare a qualcuno dove si è fermato il processo: ogni step è osservabile.

Metodo 2: modifica del registro per l’upgrade in-place

Se vuoi aggiornare direttamente da Windows 10, il registro può essere usato per abbassare i controlli di compatibilità. In molte guide trovi chiavi diverse; il punto operativo è sempre lo stesso: creare o modificare i valori che fanno passare l’installer oltre il blocco TPM/Secure Boot/CPU. Qui conviene essere precisi: prima fai un export del ramo interessato, poi applichi il cambiamento, poi lanci l’upgrade.

reg export "HKLM\SYSTEM\Setup" "%USERPROFILE%\Desktop\setup-backup.reg" /y

Questo backup non è una formalità. Se il sistema resta in uno stato intermedio, avere il file `.reg` esportato ti permette di capire cosa hai cambiato e di tornare indietro più rapidamente. Su una macchina usata ogni giorno, questa è la differenza tra un problema controllato e una giornata persa.

Dopo l’export, applica la modifica necessaria, riavvia se richiesto, e avvia il setup. Se l’upgrade parte ma si interrompe più avanti, controlla i log dell’installazione nella cartella `C:\$WINDOWS.~BT\Sources\Panther` o nei file di compatibilità generati dall’installer. Lì trovi spesso il motivo reale del blocco, non la versione semplificata mostrata a schermo.

Il punto che molti saltano: firmware, Secure Boot e modalità di avvio

Se la macchina non ha TPM ma supporta UEFI moderno, vale la pena controllare se Secure Boot è davvero assente o solo disattivato. In diversi casi il problema non è la mancanza assoluta della funzione, ma una configurazione del firmware impostata in modo conservativo. Qui c’è una differenza pratica importante: abilitare Secure Boot su un sistema già predisposto è molto meno invasivo che fare un bypass totale dei requisiti.

Entra nel BIOS/UEFI e verifica:

• modalità boot in UEFI e non Legacy/CSM;
• presenza di un’opzione TPM, fTPM o PTT;
• stato di Secure Boot e se è configurabile senza cambiare schema disco.

Se il disco di sistema è in MBR e vuoi passare a UEFI, il problema si complica. In quel caso devi prima verificare lo stato del partizionamento e decidere se convertire a GPT. La conversione è possibile, ma non va fatta “a sentimento”: prima backup, poi verifica con `mbr2gpt`, poi riavvio in UEFI. Se la macchina è critica, questo è uno di quei punti in cui conviene fermarsi e non improvvisare.

mbr2gpt /validate /allowFullOS

Se la validazione fallisce, non forzare. Il log di `mbr2gpt` ti dice perché: partizioni insufficienti, layout non compatibile, spazio non disponibile per la EFI System Partition. È meglio leggere quel risultato subito che scoprire dopo un reboot che il PC non parte più.

Compatibilità applicativa: il rischio vero non è l’upgrade, è ciò che viene dopo

Molti guardano solo al passaggio da Windows 10 a 11, ma il rischio reale sta nella compatibilità di driver e software. Stampanti datate, tool VPN vecchi, agent di sicurezza non aggiornati, driver audio o chipset fuori manutenzione: sono questi i punti che rompono l’esperienza più spesso del sistema operativo in sé.

Prima di aggiornare una macchina usata per lavoro, fai una lista minima dei componenti sensibili:

1. driver di rete e storage;
2. software di sicurezza, VPN e cifratura disco;
3. applicazioni critiche che dipendono da plugin o componenti legacy.

Se uno di questi elementi non ha supporto per Windows 11, il problema non è il requisito hardware ma il post-upgrade. In quel caso puoi trovarti con un sistema installato ma non utilizzabile. È il classico errore da evitare: confondere “installato” con “pronto per l’uso”.

Se qualcosa va storto: come tornare indietro senza perdere tempo

Il rollback più semplice, dopo un upgrade in-place, è quello integrato di Windows: nelle prime 10 giornate circa il sistema conserva i file necessari per tornare a Windows 10. La finestra reale dipende dallo stato del sistema e dallo spazio disco, quindi non dare per scontato di averla sempre disponibile. Se l’upgrade è appena stato fatto e il sistema è instabile, il rollback integrato è quasi sempre la prima opzione da valutare.

Se invece hai fatto un’installazione pulita o hai superato la finestra di rollback, devi affidarti al backup o all’immagine disco. Per questo all’inizio insistevo sul controllo del ripristino: un backup non testato è un’ipotesi, non una protezione.

Segnali che ti dicono di fermarti subito:

• boot loop dopo il riavvio;
• schermata nera con cursore;
• installazione bloccata su percentuali ferme per molto tempo;
• driver storage o rete spariti dopo il primo accesso.

In questi casi, prima di tentare altre modifiche, raccogli evidenza: log, screenshot, stato del disco, messaggi del setup. Senza quel minimo di contesto, si finisce a fare tentativi casuali che allungano solo il downtime.

La scelta più pulita resta quella che riduce il rischio operativo

Se il tuo obiettivo è semplicemente usare Windows 11 su un PC non compatibile, il bypass è una soluzione pratica. Se invece devi gestire un ambiente con più macchine, conviene ragionare in termini di standard: quali sistemi restano su Windows 10, quali vengono sostituiti, quali possono essere aggiornati con un rischio accettabile. In una community tecnica la distinzione è importante, perché evita di trasformare una procedura puntuale in una cattiva abitudine.

La sintesi operativa è questa: prima verifica, poi modifica, poi upgrade. Se il PC è fuori requisito solo per TPM o Secure Boot, spesso l’aggiornamento è realistico. Se invece mancano più elementi insieme, la strada più efficiente può essere un’installazione pulita su hardware diverso. Non è una risposta elegante, ma spesso è quella giusta.

Un upgrade non supportato è accettabile quando il rischio è noto, il rollback è pronto e il valore del sistema giustifica il tentativo. Se manca uno di questi tre pezzi, stai scommettendo, non amministrando.

Se vuoi, il passo successivo sensato è costruire una procedura operativa più stretta: checklist pre-upgrade, verifica firmware, backup, log da controllare e criteri di rollback. È il modo corretto per trasformare un trucco da singolo PC in un processo ripetibile senza perdere controllo.