IntroductionLe démarrage sécurisé (Secure Boot) est une fonctionnalité de sécurité intégrée au BIOS/UEFI qui vérifie l'intégrité des fichiers au démarrage du système afin de prévenir l’exécution de logiciels malveillants. Bien que cette fonctionnalité améliore la sécurité, elle peut parfois poser des problèmes de compatibilité avec certains matériels ou logiciels, en particulier lors de l'installation de systèmes d'exploitation non signés. Ce tutoriel vous explique comment activer ou désactiver le démarrage sécurisé selon les besoins de votre configuration système pour optimiser à la fois la sécurité et les performances.
Prérequis• Accès à l'UEFI ou BIOS de votre machine.
• Connaissances de base en matière de gestion des paramètres de démarrage.
• Droits d'administrateur sur le système.
Méthodologie
Vérifier si Secure Boot est activé ou désactivé via les Paramètres• Cliquez sur Démarrer, puis ouvrez Paramètres.
• Accédez à Mise à jour et sécurité, puis cliquez sur Récupération.
• Sous la section Démarrage avancé, cliquez sur Redémarrer maintenant.
• Une fois redémarré dans l'interface UEFI, sélectionnez Dépannage, puis Options avancées et Paramètres du firmware UEFI.
• Recherchez l'option Secure Boot et vérifiez si elle est activée ou désactivée.
• Si vous avez besoin de l'activer ou de la désactiver, passez aux étapes suivantes.
• Pour plus de détails, visitez :
Microsoft Support
Activer ou désactiver le démarrage sécurisé via l’UEFI/BIOS• Redémarrez votre ordinateur et appuyez sur la touche d'accès à l'UEFI/BIOS (généralement Suppr, F2, F10, selon la machine).
• Une fois dans l'interface UEFI/BIOS, recherchez l'option Secure Boot dans l'onglet Boot ou Security.
• Pour désactiver Secure Boot, changez l'option Secure Boot à Disabled. Si vous devez l'activer, définissez-la sur Enabled.
• Après modification, appuyez sur F10 pour enregistrer et quitter. Votre système redémarrera avec Secure Boot activé ou désactivé selon votre choix.
• Pour plus de détails, visitez :
Microsoft Support
Activer ou désactiver Secure Boot via PowerShell• Ouvrez PowerShell en tant qu'administrateur pour vérifier l'état de Secure Boot avec la commande suivante :
Code:
Confirm-SecureBootUEFI• Si la commande retourne True, cela signifie que Secure Boot est activé. Si elle retourne False, Secure Boot est désactivé.
• Pour modifier l’état de Secure Boot, vous devrez entrer dans l’UEFI/BIOS comme expliqué précédemment, car PowerShell ne permet pas de changer ce paramètre directement.
• Pour plus de détails, consultez :
Microsoft Learn
Activer ou désactiver Secure Boot via Regedit (Vérification uniquement)• Appuyez sur Windows + R, tapez regedit, puis appuyez sur Entrée.
• Accédez à la clé suivante :
Code:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\State• Recherchez la valeur UEFISecureBootEnabled. Si sa valeur est 1, Secure Boot est activé. Si elle est 0, il est désactivé.
• Notez que vous ne pouvez pas modifier cette valeur directement depuis Regedit ; elle ne sert qu’à vérifier l’état actuel de Secure Boot.
• Pour plus de détails, visitez :
Google Results
AstuceSi vous rencontrez des problèmes de compatibilité avec des logiciels ou systèmes d'exploitation tiers (comme Linux), désactiver Secure Boot peut aider à résoudre ces conflits. Cependant, assurez-vous d'activer cette option après installation pour garantir la sécurité de votre système.
AvertissementLa désactivation de Secure Boot peut exposer votre système à des risques de sécurité. Il est recommandé de l’activer après toute modification majeure pour maintenir la protection de votre machine contre les menaces au démarrage.
ConseilSi vous prévoyez de réinstaller votre système d’exploitation ou d'utiliser des logiciels nécessitant une configuration de démarrage non sécurisée, pensez à prendre des captures d’écran de vos paramètres UEFI/BIOS pour faciliter la restauration des paramètres par défaut une fois vos opérations terminées.
ConclusionActiver ou désactiver le démarrage sécurisé (Secure Boot) est une opération importante selon la configuration matérielle et logicielle de votre système. En passant par l'UEFI/BIOS, PowerShell ou Regedit pour la vérification, vous pouvez ajuster cette fonctionnalité afin d’optimiser à la fois la sécurité et les performances de votre machine, tout en assurant une compatibilité maximale avec vos logiciels et systèmes d’exploitation.
