Activer le démarrage sécurisé sur Windows 11 n’est pas sorcier, mais c’est assez agaçant de voir à quel point chaque étape ressemble à une danse entre différents menus et paramètres. Parfois, on pense suivre les instructions à la lettre, et on découvre que le démarrage sécurisé n’est même pas répertorié ou grisé dans le BIOS. C’est comme si votre carte mère se faisait désirer. Quoi qu’il en soit, une bonne exécution peut renforcer votre sécurité, en vous assurant que votre PC ne démarre que des logiciels fiables et signés, ce qui est plutôt rassurant, surtout si vous essayez de passer des vérifications matérielles ou d’installer de nouveaux composants du système d’exploitation. Attention : tous les systèmes ne prennent pas en charge le démarrage sécurisé ou ne l’ont pas activé par défaut. Si vous êtes bloqué, cela peut être dû à des limitations matérielles ou à des paramètres du micrologiciel.
Comment activer le démarrage sécurisé dans Windows 11
Entrer dans le BIOS : la première étape délicate
- Redémarrez votre PC. C’est très simple jusqu’à ce que vous réalisiez que le timing est important. Au démarrage, appuyez rapidement sur la bonne touche : généralement F2, SUPPR ou parfois Échap. Surveillez le message à l’écran vous indiquant la touche à appuyer. Sur certains ordinateurs, il clignote rapidement, alors ne clignez pas des yeux. Si vous le manquez, redémarrez et réessayez.
- Si vous êtes vraiment bloqué, consultez le manuel du fabricant ou recherchez en ligne le modèle de votre PC. Certains fabricants, comme Dell, HP ou Lenovo, ont leurs propres spécificités.
Naviguer dans le BIOS – Trouver le paramètre de démarrage sécurisé
- Une fois dans le BIOS, vous le trouverez souvent dans des menus comme Sécurité, Démarrage ou Configuration système. Utilisez les touches fléchées ou la souris (si prise en charge) pour naviguer. Si vous voyez un menu intitulé Mode de démarrage ou UEFI/Démarrage hérité, assurez-vous d’abord d’être en mode UEFI, car le démarrage sécurisé ne fonctionne que dans ce mode.
- Recherchez spécifiquement l’ option « Démarrage sécurisé ». Elle est parfois cachée derrière les menus avancés ou les sous-menus, alors n’hésitez pas à la fouiller un peu.
Activer le démarrage sécurisé : désactiver ce mauvais garçon
- Si vous le voyez défini sur Désactivé, activez-le . Il arrive qu’il soit grisé jusqu’à ce que vous définissiez le paramètre « Charger la prise en charge héritée » ou « CSM » sur Désactivé. C’est un obstacle courant ; désactiver ces options déverrouille généralement l’option « Démarrage sécurisé ».
- Attention : désactiver le CSM (Compatibility Support Module) est souvent nécessaire, mais peut forcer Windows à démarrer uniquement en mode UEFI. C’est une bonne chose, mais si vous utilisez un double démarrage ou un matériel plus ancien, cela peut compliquer les choses.
Enregistrez vos modifications et redémarrez – croisez les doigts
- En général, appuyer sur F10 ou cliquer sur « Enregistrer et quitter » suffit. Confirmez votre choix lorsque vous y êtes invité.
- Votre PC redémarrera, idéalement avec le démarrage sécurisé activé. Il faut parfois une ou deux secondes pour que le changement soit pris en compte ; pas de panique si le processus semble lent.
J’ai remarqué une chose étrange : sur certaines cartes mères, l’option Secure Boot disparaît après certaines mises à jour du BIOS ou si vous passez en mode Legacy. C’est un peu bizarre, mais modifier ces paramètres permet souvent de résoudre le problème. De plus, certaines cartes mères refusent d’afficher Secure Boot sauf si vous avez défini un mot de passe UEFI ou si votre système d’exploitation est configuré pour le mode UEFI. Si l’option n’apparaît pas, vérifiez-la également.
Conseils supplémentaires pour les courageux
- Consultez le manuel de votre carte mère : sérieusement, certaines configurations du BIOS sont bizarres et ont changé au fil des ans.
- Mettez à jour votre BIOS : les nouveaux micrologiciels corrigent parfois des bugs ou rajoutent des fonctionnalités telles que Secure Boot, en particulier sur les versions personnalisées.
- Effectuez une sauvegarde avant de jouer avec : c’est toujours une bonne idée avant d’entrer dans le BIOS, juste au cas où.
Questions courantes qui surgissent
Que faire si je ne trouve pas Secure Boot ?
Il se peut que l’option soit masquée ou que votre carte mère ne la prenne pas en charge. Essayez de mettre à jour votre BIOS et de parcourir tous les menus. Parfois, l’option se trouve sous un autre onglet, comme « Authentification » ou « Sécurité ».
L’activation du démarrage sécurisé ralentit-elle les choses ?
Non, il s’agit principalement d’une fonctionnalité de sécurité. Cela ne devrait pas affecter les performances, mais sur certains matériels très anciens, l’activation du mode de démarrage UEFI peut être légèrement différente de ce à quoi vous êtes habitué.
Puis-je l’éteindre plus tard si nécessaire ?
Bien sûr. Répétez simplement l’opération, désactivez le démarrage sécurisé et enregistrez. Si vous utilisez un double démarrage ou installez certaines distributions Linux, vous devrez peut-être le désactiver temporairement.
Résumé
- Redémarrez votre machine et entrez dans le BIOS avec la bonne touche (F2, DEL, etc.)
- Dans le BIOS, passez en mode UEFI si nécessaire et recherchez Secure Boot dans les menus Sécurité ou Démarrage
- Activer le démarrage sécurisé, désactiver CSM si nécessaire
- Enregistrez vos paramètres et redémarrez Windows
Conclure
Mettre en place le démarrage sécurisé peut sembler un casse-tête, surtout avec les particularités du BIOS. Mais une fois activé, votre système bénéficie d’une couche de sécurité supplémentaire qui en vaut la peine. Ce n’est pas toujours évident sur toutes les machines, et quelques étapes supplémentaires, comme la mise à jour du BIOS ou la modification des paramètres CSM, sont parfois nécessaires, mais c’est faisable. Gardez simplement à l’esprit que chaque carte mère a ses particularités ; un peu de patience peut donc s’avérer très utile. Espérons que cela vous fera gagner quelques heures et rendra le processus un peu moins frustrant.