Guide du démarrage sécurisé

Le démarrage sécurisé est une fonctionnalité de sécurité intégrée aux PC modernes qui aide à protéger votre système contre les logiciels non autorisés lors du démarrage. Certains jeux et applications nécessitent l’activation du démarrage sécurisé afin de fonctionner correctement. La plupart des PC prennent déjà en charge le démarrage sécurisé, mais selon les paramètres de votre BIOS, il peut être désactivé par défaut.

Ce guide vous expliquera comment vérifier l’état de votre fonction de démarrage sécurisé, la signification des résultats et où trouver les étapes nécessaires pour l’activer sur votre appareil.

Avant d’apporter des modifications, gardez à l’esprit que les menus BIOS et UEFI varient selon le fabricant de votre matériel. Un réglage incorrect de ces paramètres peut entraîner des problèmes système, veillez donc à toujours suivre les instructions officielles de votre fabricant de PC ou de carte mère.

S’assurer que le démarrage sécurisé est activé

1. Appuyez sur la touche Windows + R pour ouvrir la boîte de dialogue « Exécuter ».
2. Saisissez msinfo32 et appuyez sur Entrée.
3. Dans la fenêtre Informations système, recherchez les champs suivants (vous pouvez utiliser la barre de recherche en bas) :
   • Mode BIOS : devrait indiquer UEFI
   • État du démarrage sécurisé : Doit indiquer Activé

Signification de vos résultats

État du démarrage sécurisé : Désactivé
Votre système prend en charge le démarrage sécurisé, mais celui-ci est actuellement désactivé. Vous devrez l’activer dans les paramètres de votre BIOS.

État du démarrage sécurisé : Non pris en charge
Votre système peut ne pas prendre en charge le démarrage sécurisé. Consultez la documentation de votre carte mère ou du fabricant de votre PC pour le confirmer.

Mode BIOS : UEFI
Votre PC utilise l’UEFI, qui prend en charge le démarrage sécurisé. Vous pouvez activer le démarrage sécurisé via votre BIOS.

Mode BIOS : Legacy (hérité)
Votre PC n’utilise pas l’UEFI. Pour activer le démarrage sécurisé, vous devez passer votre mode de démarrage en UEFI. Cela peut nécessiter de convertir votre disque de MBR à GPT avant de pouvoir utiliser l’UEFI et le démarrage sécurisé.

Vérifiez le style de partition de votre disque

Le démarrage sécurisé requiert que votre système utilise le style de partition GPT (GUID Partition Table). Si votre disque utilise le MBR (Master Boot Record), vous ne pourrez pas passer votre mode BIOS en UEFI tant qu’il n’aura pas été converti.

Suivez ces étapes pour vérifier le style de partition :

1. Cherchez Gestion des disques dans votre barre de recherche Windows et appuyez sur Entrée.
2. Faites un clic droit sur le disque qui contient votre installation de Windows.
3. Sélectionnez Propriétés.
4. Ouvrez l’onglet Volumes.
5. Recherchez Type de partition.

Si le style de partition indique GPT comme résultat, vous pouvez continuer. Si votre style de partition indique MBR, vous devrez la convertir en GPT avant de pouvoir passer votre mode BIOS en UEFI et activer le démarrage sécurisé.

Conditions requises pour convertir de MBR à GPT

Assurez-vous que les conditions suivantes sont remplies avant la conversion :

• Windows 10 (versions 1703 et antérieures)
• Le disque MBR ne comporte pas plus de trois partitions
• Le système d’exploitation est en 64 bit
• BitLocker ou tout autre chiffrement est désactivé
• Aucune configuration à double démarrage
• Le BIOS prend en charge le mode UEFI
• Le démarrage sécurisé n’est pas activé

Consultez le guide officiel étape par étape de Microsoft pour ce processus.

Comment convertir du format MBR à GPT

• Ouvrez l’invite de commandes en tant qu’administrateur
  1. Appuyez sur la touche Windows, puis saisissez cmd
  2. Faites un clic droit sur Invite de commandes et exécutez le programme en tant qu’administrateur
• Valider le disque
  1. Tapez : mbr2gpt /validate /allowFullOS
  2. Appuyez sur Entrée
  .
  3. Si la validation réussit, vous pouvez continuer
• Convertir le disque (cela réduira légèrement la partition système et convertira le disque en GPT)
  1. Tapez : mbr2gpt /convert /allowFullOS
  2. Appuyez sur Entrée
  .
• Redémarrez en mode UEFI
  1. Redémarrez votre PC.
  2. Accédez au BIOS (en utilisant le redémarrage avancé ou en appuyant sur Suppr, F2 ou F10 au démarrage)
  3. Changer le mode de démarrage de Legacy à UEFI

Une fois que Windows a démarré avec succès, vous pouvez réactiver le démarrage sécurisé.

Activation du démarrage sécurisé

Avant de commencer, gardez à l’esprit que les paramètres du BIOS et de l’UEFI varient selon le fabricant de votre matériel. Un réglage incorrect de ces paramètres peut entraîner des problèmes système. Suivez toujours les instructions officielles fournies par le fabricant de votre PC ou de votre carte mère lorsque vous effectuez des modifications. Riot n’est pas responsable des problèmes pouvant résulter de la modification de vos paramètres BIOS ou UEFI.

Microsoft propose également une page générale sur l’activation du démarrage sécurisé : https://support.microsoft.com/en-us/windows/windows-11-and-secure-boot-a8ff1202-c0d9-42f5-940f-843abef64fad

Étape 1 : Prérequis avant d’activer le démarrage sécurisé

Assurez-vous que les conditions suivantes sont remplies :

• Le mode de démarrage du BIOS est défini sur UEFI (et non sur Legacy ou CSM)
• Le style de partition du disque est GPT, et non MBR
• Le démarrage sécurisé est activé dans votre BIOS

Les étapes ci-dessous décrivent ce que vous pourriez rencontrer au cours du processus, mais il ne s’agit pas d’un ensemble complet d’instructions. Consultez toujours la documentation officielle de votre fabricant de PC ou de carte mère pour obtenir des instructions précises.

Étape 2 : Accédez aux paramètres du BIOS ou de l’UEFI

• Windows 11 :
  Démarrer > Paramètres > Système > Récupération > Démarrage avancé > Redémarrer maintenant
• Windows 10 :
  Démarrez > Paramètres > Mise à jour et sécurité > Récupération > Démarrage avancé > Redémarrer maintenant

Après le redémarrage de votre PC :

1. Sélectionnez Dépanner
2. Allez dans les options avancés
3. Sélectionner les paramètres du microprogramme UEFI

Cela va redémarrer votre système dans l’interface du BIOS.

Étape 3 : Localisez les paramètres de démarrage sécurisé

1. Accédez à l’onglet Boot dans le BIOS
2. Si vous ne trouvez pas le démarrage sécurisé, de nombreuses interfaces BIOS disposent d’une fonction de recherche intégrée (souvent accessible avec F9)
3. Veuillez consulter la documentation de votre PC ou de votre carte mère pour obtenir des instructions spécifiques au modèle
4. Réglez le démarrage sécurisé (ou l’état du démarrage sécurisé) sur Activé

Étape 4 : Enregistrez et redémarrez

1. Enregistrez vos modifications et quittez le BIOS (généralement F10)
2. Redémarrez votre PC normalement

Étape 5 : Vérifiez que le démarrage sécurisé est activé

Une fois de retour sous Windows :

1. Appuyez sur la touche Windows + R.
2. Tapez msinfo32
3. Vérifiez l’état du démarrage sécurisé dans la fenêtre Informations système

Problèmes potentiels :

🛠️ Problème 1 : le démarrage sécurisé ne s’active pas. Vous devrez peut-être mettre à jour votre BIOS.

Si le microprogramme de votre BIOS nécessite une mise à jour, consultez notre article Comment résoudre VAN : RESTRICTION et suivez les étapes sous Mettre à jour le microprogramme du BIOS (AMD/Intel)

Convertir le mode de démarrage du BIOS de Legacy à UEFI

Étape 1 : Accéder au microprogramme BIOS ou UEFI

Vous pouvez accéder au BIOS de plusieurs façons :

• Utilisez le Redémarrage avancé
• Ou appuyez sur Suppr, F2 ou F10 pendant le démarrage (cela varie selon la carte mère)

Si Windows se lance normalement, redémarrez votre PC et réessayez.

Étape 2 : localisez le paramètre du mode de démarrage

Une fois dans le BIOS ou l’UEFI :

1. Ouvrez l’onglet ou la section Démarrage
   • Cela peut également se trouver sous Avancé ou Boot, selon votre fabricant
2. Recherchez un paramètre nommé Mode de démarrage, Option de démarrage ou Démarrage UEFI/Legacy

Étape 3 : changez le mode de démarrage en UEFI

Si le paramètre affiche Legacy, Legacy uniquement ou CSM, modifiez-le en :

• UEFI
• Ou UEFI uniquement / UEFI en priorité, selon vos options

Si votre système dispose d’un paramètre CSM , désactivez-le.

Étape 4 : Activez le démarrage sécurisé

Pour l’activer :

1. Accédez à l’onglet Sécurité ou Démarrage
2. Trouvez Démarrage sécurisé et réglez-le sur Activé

Si l’option Démarrage sécurisé est grisée, assurez-vous que :

1. Le mode de démarrage est défini sur UEFI
2. Enregistrez, redémarrez à nouveau dans le BIOS, puis vérifiez à nouveau le paramètre

Étape 5 : Enregistrez les modifications et quittez

1. Utilisez l’onglet « Enregistrer et quitter » ou appuyez sur le raccourci d’enregistrement (généralement F10)
2. Sélectionnez Enregistrer les modifications et Quitter > Oui
3. Votre système va redémarrer en mode UEFI

Étape 6 : Confirmez vos paramètres dans Windows

Une fois que votre PC a redémarré sous Windows :

1. Appuyez sur la touche Windows + R
2. Saisissez msinfo32 et appuyez sur Entrée
3. Vérifiez ce qui suit :
4. Le mode de démarrage du BIOS > devrait indiquer UEFI
5. L’état du démarrage sécurisé > doit indiquer Activé