Impossible d’activer ou de désactiver le démarrage sécurisé (Secure Boot)
IntroductionLe Secure Boot est une fonctionnalité de l’UEFI qui protège le système contre les logiciels malveillants au démarrage. Cependant, certains utilisateurs rencontrent des erreurs lorsqu’ils tentent d’activer ou de désactiver cette option dans le BIOS/UEFI. Ce guide propose plusieurs solutions pour résoudre ces problèmes et configurer correctement le Secure Boot sous Windows.
Prérequis• Accès au BIOS/UEFI avec les droits administrateur
• Clavier et souris fonctionnels dans le BIOS/UEFI
• Windows 10 ou Windows 11 mis à jour
• Vérification que le mode UEFI est activé (et non Legacy/CSM)
Différentes Approches• Approche #1 : Vérification du mode de démarrage et accès au BIOS
• Approche #2 : Désactivation de l’option de démarrage en mode hérité (Legacy/CSM)
• Approche #3 : Réinitialisation des clés Secure Boot
• Approche #4 : Modification avancée via le Registre
Niveau de difficulté• Approche #1 : Facile
• Approche #2 : Moyen
• Approche #3 : Moyen
• Approche #4 : Difficile
Avantages• Approche #1 : Vérification simple via Windows avant d’accéder au BIOS
• Approche #2 : Désactive les options qui empêchent la modification du Secure Boot
• Approche #3 : Réinitialise les clés pour éviter les erreurs de validation
• Approche #4 : Ajustement avancé via le Registre Windows
Inconvénients• Approche #1 : Ne résout pas le problème si le Secure Boot est verrouillé
• Approche #2 : Peut empêcher le démarrage du système si mal configuré
• Approche #3 : Réinitialisation risquée si les clés de validation sont corrompues
• Approche #4 : Risque d’erreur en modifiant le Registre
Approche #1
Vérifiez si votre système est en mode UEFI en ouvrant Invite de commandes avec Win + X
Tapez la commande suivante :
Code:
bcdedit /enum
Si la ligne Path affiche \EFI\Microsoft\Boot\bootmgfw.efi, votre PC est en mode UEFI
Redémarrez votre PC et accédez au BIOS/UEFI en appuyant sur F2, F12, Del ou Esc selon votre fabricant
Vérifiez si l’option Secure Boot est accessible dans l’onglet Boot ou Security Approche #2 Accédez au BIOS/UEFI en suivant les étapes de l’Approche #1 Recherchez l’option Legacy Boot ou CSM et désactivez-la Activez l’option UEFI si elle est disponible Redémarrez votre PC et retournez dans le BIOS/UEFI pour activer ou désactiver Secure Boot Sauvegardez les modifications et testez le démarrage Approche #3 Accédez au BIOS/UEFI et ouvrez l’onglet Security ou Boot Trouvez l’option Reset to Setup Mode ou Restore Factory Keys Sélectionnez l’option et confirmez Redémarrez votre PC et essayez d’activer ou de désactiver Secure Boot[
] Testez le démarrage et assurez-vous que le système fonctionne correctement Approche #4 Ouvrez Exécuter avec Win + R et entrez
Code:
regedit
Code:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot
Code:
1
Code:
0
AstuceSi vous ne parvenez pas à modifier les paramètres du BIOS/UEFI, vérifiez si une mise à jour du firmware est disponible sur le site du fabricant
Mise en gardeToute modification incorrecte du BIOS/UEFI peut empêcher le système de démarrer. Notez vos paramètres avant d’apporter des changements
ConseilActivez toujours Secure Boot après une mise à jour du système pour garantir la protection du démarrage
Solution alternativeSi le Secure Boot est bloqué, utilisez l’outil UEFI Shell pour modifier les paramètres de démarrage. Téléchargez-le ici : UEFI Shell - ArchWiki
Références• Support Microsoft
• Microsoft Learn
• Recherche Google
ConclusionLe Secure Boot renforce la sécurité du système mais peut parfois être difficile à activer ou désactiver. En suivant ces solutions, vous pourrez configurer cette option correctement sous Windows
