L’activation du démarrage sécurisé sur Windows 11 est censée protéger votre système des logiciels malveillants et des logiciels non autorisés, un peu comme un gardien numérique. Le problème, c’est que ce n’est pas toujours simple, surtout si vous n’êtes pas très familier avec les paramètres du BIOS ou de l’UEFI. En général, il suffit d’entrer dans le BIOS, de trouver le bon menu, d’actionner un bouton, puis de vérifier que tout fonctionne correctement. Mais si votre système est ancien ou en mode hérité, les choses peuvent se compliquer. Donc, si vous essayez d’activer le démarrage sécurisé, attendez-vous à devoir modifier les paramètres et peut-être effectuer quelques mises à jour du BIOS. Cela vaut la peine pour la sécurité accrue, surtout si vous craignez les bootkits malveillants ou si vous souhaitez simplement avoir l’esprit tranquille. Sur certaines machines, le démarrage sécurisé peut être grisé, voire absent. C’est généralement parce que le mode UEFI n’est pas activé ou que le firmware nécessite une mise à jour. Et comme Windows rend parfois la procédure un peu plus compliquée que nécessaire, vous devrez peut-être désactiver temporairement le démarrage sécurisé ou passer d’abord en mode UEFI. Attention : si vous utilisez un double démarrage avec un système d’exploitation plus ancien comme Windows 7, ou même certaines distributions Linux, la prise en charge du démarrage sécurisé peut être inégale ou nécessiter des ajustements supplémentaires. Voyons maintenant comment activer cette fonctionnalité sans vous arracher les cheveux.
Comment activer le démarrage sécurisé sur Windows 11
Accéder aux paramètres BIOS/UEFI — La première étape
Lors du redémarrage de votre ordinateur, tout est une question de timing. Généralement, appuyer sur F2, F10ou Delpendant l’écran de démarrage initial suffit. Parfois, il suffit de F12 ou d’Échap, selon le fabricant. Soyez attentif : certains systèmes affichent un message rapide du type « Appuyez sur [touche] pour accéder à la configuration » (ou similaire).Si vous ne le voyez pas, redémarrez et réessayez. Si votre PC utilise le Démarrage rapide ou le Démarrage rapide de Windows, vous devrez peut-être d’abord les désactiver, car ils peuvent ignorer complètement l’écran du BIOS. Pour ce faire, accédez au Panneau de configuration > Options d’alimentation > Choisir l’action des boutons d’alimentation et décochez « Activer le démarrage rapide ».
Accédez au menu Sécurité ou Démarrage : trouvez l’onglet approprié
Une fois dans le BIOS/UEFI, parcourez les menus, généralement à l’aide des touches fléchées ou de la souris si cette option est prise en charge. La plupart des systèmes disposent d’un onglet Sécurité ou Démarrage. Pour les firmwares UEFI plus récents, il est possible que ce soit indiqué comme Mode de démarrage ou similaire. Attention, la présentation varie : recherchez simplement « Démarrage sécurisé » ou « Options de démarrage ».Parfois, ces options se trouvent dans un onglet Avancé. Si votre machine dispose d’une fonction Paramètres/Recherche, cela peut également être utile.
Assurez-vous que l’UEFI est activé et que le démarrage sécurisé est activé
Généralement, le démarrage sécurisé n’est disponible que lorsque le système est en mode UEFI, et non en mode BIOS hérité. Pour le vérifier, recherchez le paramètre « Mode de démarrage » ou « UEFI/Démarrage hérité ». Si le système est en mode UEFI hérité, sélectionnez « Démarrage sécurisé » et activez-le . Si le système est en mode UEFI hérité, recherchez « Démarrage sécurisé » et activez-le. S’il est grisé, le système est probablement toujours en mode hérité ou le démarrage sécurisé est désactivé par défaut en raison des paramètres du micrologiciel. Il peut être nécessaire de désactiver temporairement le démarrage sécurisé pour changer de mode ou effectuer une mise à jour du micrologiciel. Ne paniquez pas si vous devez à nouveau accéder au BIOS.
Sur certains systèmes, vous devrez peut-être définir un mot de passe superviseur ou activer l’option « Démarrage sécurisé » dans un sous-menu. Si le démarrage sécurisé n’est pas disponible, assurez-vous que le firmware de votre BIOS est à jour. Vous pouvez trouver les mises à jour sur le site d’assistance du fabricant de votre carte mère ou de votre PC, généralement en utilisant l’utilitaire de mise à jour du BIOS ou en téléchargeant les fichiers du firmware. Soyez prudent : les mises à jour du firmware peuvent être risquées si elles ne sont pas effectuées correctement ; suivez donc attentivement les instructions.
Enregistrer les paramètres et redémarrer — Croisez les doigts
Une fois tout configuré, appuyez sur F10 ou cliquez sur Enregistrer et Quitter. Votre système redémarrera et, espérons-le, le démarrage sécurisé sera activé. Si ce n’est pas le cas, vérifiez les paramètres ou vérifiez si votre matériel ou votre système d’exploitation pourrait être à l’origine du problème. Sur une configuration, cela a fonctionné immédiatement, sur une autre, il a fallu quelques redémarrages ou réinitialisations du BIOS. Je ne sais pas pourquoi, mais c’est parfois technique.
Vérifiez que le démarrage sécurisé est activé — Confirmez son fonctionnement
De retour sous Windows, recherchez « Informations système » dans le menu Démarrer. Dans la fenêtre qui s’affiche, recherchez l’ état du démarrage sécurisé. Il devrait être activé. Si ce n’est pas le cas, vérifiez vos paramètres BIOS/UEFI ; un redémarrage ou une réinitialisation du BIOS peut parfois résoudre des problèmes. C’est en quelque sorte la dernière vérification pour vous assurer que votre couche de sécurité fonctionne correctement.
Quelques conseils et choses à garder à l’esprit
- Assurez-vous que votre système est en mode UEFI et non en mode Legacy, sinon le démarrage sécurisé ne fonctionnera pas.
- Maintenez votre BIOS/UEFI à jour. Un firmware obsolète peut bloquer le démarrage sécurisé ou provoquer des problèmes étranges.
- Secure Boot peut ne pas fonctionner correctement avec tous les anciens matériels ou systèmes d’exploitation. Parfois, il n’est tout simplement pas pris en charge.
- Si vous utilisez un double démarrage Linux ou une version antérieure de Windows, vérifiez si le démarrage sécurisé est pris en charge. Des clés ou des configurations spécifiques peuvent être nécessaires.
- Familiarisez-vous avec votre BIOS : savoir où se trouve chaque élément vous évite bien des maux de tête.
Quelques FAQ pour clarifier les choses
Qu’est-ce que Secure Boot exactement ?
Il s’agit d’une fonctionnalité de sécurité qui garantit que seuls les logiciels approuvés et signés se chargent au démarrage, ce qui revient à un verrou supplémentaire sur votre processus de démarrage.
Pourquoi s’embêter à l’activer ?
Protection contre les logiciels malveillants furtifs et les bootkits qui aiment se cacher au démarrage, et elle est également requise pour certains matériels ou fonctionnalités plus récents.
Puis-je activer le démarrage sécurisé sur un PC ou un système d’exploitation plus ancien ?
En général, les systèmes plus anciens ne prennent pas en charge le démarrage sécurisé et ne nécessitent pas de mises à jour du BIOS. Si des éléments manquent, ce n’est probablement pas faisable.
Que faire si Secure Boot n’apparaît pas dans le BIOS ?
Vérifiez si votre système est en mode UEFI et si le micrologiciel nécessite une mise à jour. Parfois, cette mise à jour est simplement masquée par les menus spécifiques du fabricant ou désactivée par défaut.
Que se passe-t-il lorsque je l’allume ?
Le PC ne démarrera qu’avec un logiciel signé et vérifié, une sorte de gardien numérique au démarrage. Des problèmes de compatibilité peuvent survenir si vous utilisez des pilotes ou des chargeurs de démarrage non signés.
Conclure
- Redémarrez et accédez au BIOS/UEFI en appuyant sur la touche droite au démarrage.
- Localisez l’onglet Démarrage ou Sécurité.
- Passez en mode UEFI si nécessaire, puis activez le démarrage sécurisé.
- Enregistrez, quittez et revérifiez dans Windows à l’aide des informations système.
Réflexions finales
Activer le démarrage sécurisé peut sembler un peu fastidieux, surtout avec toutes les options de menu et les pièges potentiels, mais c’est une excellente solution pour renforcer la sécurité. N’oubliez pas que si votre matériel est un peu ancien ou si sa configuration est inhabituelle, quelques essais et erreurs peuvent être nécessaires. Une fois activé, votre PC bénéficie d’une protection supplémentaire contre certaines attaques sournoises. Espérons que cela vous aide ; cela a fonctionné pour plusieurs configurations, alors j’espère que cela fonctionnera aussi pour la vôtre.