Comment activer Secure Boot sur Windows 11: Le guide étape par étape pour le Québec

Comment activer Secure Boot sur Windows 11

Mettre Secure Boot sur Windows 11, ce n’est pas juste cocher une case et basta : c’est un pas important pour renforcer la sécurité de ton PC. Si ta machine commence à faire des caprices ou si certaines applications se plantent après une mise à jour, activer Secure Boot pourrait régler le problème. Voici comment t’y prendre, même si ça demande quelques essais pour passer à travers les paramètres parfois un peu flous.

Première étape : pour accéder aux réglages UEFI (ce qui remplace l’ancienne BIOS), il faut redémarrer ton ordi. Là, ça peut devenir un peu tricky : tu dois frapper une touche précise dès que la machine repart, généralement F2, F10 ou Suppr. C’est un peu comme un sprint contre la montre : si tu clignes des yeux, tu peux manquer la fenêtre pour entrer dans les paramètres. Certains écrans te donnent un rappel de quelle touche presser, mais ne te fie pas à ça, parfois ça passe vite.

Si tu trouves ça frustrant, il y a une méthode plus simple via Windows 11 :

• Ouvre Paramètres via Start > Paramètres.
• Va dans Système > Récupération.
• Sous Démarrage avancé, clique sur Redémarrer maintenant.
• Quand ton ordi redémarre, sélectionne Dépannage > Options avancées > Paramètres du micrologiciel UEFI, puis clique sur Redémarrer.

Une fois dans l’UEFI, prépare-toi pour un menu qui peut sembler dater un peu. Utilise les flèches pour naviguer, car le clic de la souris n’est pas toujours supporté. Cherche l’onglet “Boot” (démarrage). Selon ta carte mère, l’architecture peut varier pas mal, donc pas de panique si ça a l’air étranger. En général, les options pour Secure Boot se trouvent dans la section “Boot”, mais ça peut aussi demander un peu de recherche.

Et là, vient le défi final : trouver l’option “Secure Boot”. Elle peut être cachée dans un sous-menu ou pas si évidente. Tu veux la passer de “Désactivé” à “Activé”. Si tu ne la vois pas, c’est probablement parce que ton ordinateur tourne en mode Legacy au lieu de UEFI. Passer d’un mode à l’autre, c’est pas qu’une question de clic : ça peut compliquer ton démarrage ou même effacer des données si tu fais pas attention.

Pour basculer de Legacy à UEFI :

• Retourne dans les réglages UEFI.
• Cherche l’option « Mode de démarrage » ou « Type de démarrage ».
• Passe de Legacy à UEFI.
• Attention : Si ton disque dur est en MBR, tu devras le convertir en GPT avec l’outil mbr2gpt.exe via un terminal en mode admin :

mbr2gpt /convert /allowmbr /region:0

Une fois que Secure Boot est activé, n’éteins pas ton ordi en pensant que tout est réglé. Tu dois sauvegarder tes changements, habituellement en appuyant sur F10 ou selon ton menu, puis quitter. La machine redémarrera et on espère que Secure Boot est maintenant dans ses paramètres. Faut faire gaffe en changeant d’autres réglages, parce qu’une erreur pourrait bloquer ton démarrage ou causer d’autres ennuis, ce qui demanderait une réparation ou une reinstall.

Après le redémarrage, c’est bien de vérifier que Secure Boot est bien activé. Tape msinfo32 dans la barre de recherche Windows, puis ouvre l’application. Cherche la ligne “Secure Boot State” : si c’est écrit “On”, t’es dans le bon. Sinon, faut recommencer ou voir ce qui a pu foirer.

Tu peux aussi vérifier ça en ligne de commande, avec :

PowerShell ou Invite de commandes (Admin) :

bcdedit /enum {current} | find "SecureBoot"

Si ça dit “SecureBoot = On”, tu es bon! Sinon, y’a peut-être un autre paramètre à checker.

Tu peux aussi utiliser PowerShell pour voir ça avec :

Get-SecureBootPolicy

Note : cette commande fonctionne si ton Windows supporte la gestion de Secure Boot via PowerShell (généralement Windows 10 ou 11 récent).

En faisant ça, ton Windows 11 devient plus dur à attaquer par des virus ou logiciels malveillants. C’est pas juste cocher une grosse case : c’est comme ajouter plusieurs couches de sécurité, parce qu’en tech, chaque petit détail compte.

Si ça peut convaincre quelqu’un de mieux se protéger, c’est une victoire! Un gros merci à ceux qui partageront l’info : ça pourrait sauver des heures de galère à d’autres.

• Vérifie dans le BIOS/UEFI si Secure Boot est là.
• Assure-toi de pas rester en mode Legacy.
• N’oublie pas d’enregistrer tes changements!
• Utilise msinfo32 pour confirmer que Secure Boot est en marche.