Comment activer le démarrage sécurisé pour Windows 11

La désactivation de la démarrage sécurisé déverrouille certaines capacités avancées sur les PC Windows. Seuls les ordinateurs sécurisés à dégination de démarrage peuvent installer Linux, démarrer à partir de périphériques non frottés et utiliser certaines cartes graphiques du marché secondaire. Cependant, vous devez (re) activer le démarrage sécurisé pour mettre à niveau votre PC vers Windows 11.

Vous n'avez pas besoin de vous soucier de l'activation du démarrage sécurisé si vous prévoyez de nettoyer l'installation de Windows 11 à partir d'un lecteur USB. Mais c'est quelque chose que vous devez faire pour passer à Windows 11 sans perdre de données. Ce tutoriel couvre les étapes pour vérifier l'état de démarrage sécurisé de votre ordinateur. De plus, nous vous montrerons comment activer le démarrage sécurisé pour l'installation de Windows 11.

Pour une meilleure sécurité dans Windows 11, Microsoft a conçu le système d'exploitation pour fonctionner dans des ordinateurs qui prennent en charge le démarrage sécurisé. L'exigence de démarrage sécurisée est pour de bonnes raisons, mais certains ordinateurs n'ont pas la fonctionnalité activée par défaut. Heureusement, permettre une botte sécurisée n'est pas difficile.

Vérifiez l'admissibilité à Windows 11 à l'aide de «contrôle de santé PC»

Avant d'activer Secure Boot, utilisez l'application PC Health Check pour confirmer que votre ordinateur peut exécuter Windows 11. L'application diagnostique le matériel de votre PC de manière globale et rapporte les problèmes avec des composants de démarrage et d'autres composants système.

Installez l'application PC Health Check et sélectionnez Vérifier maintenant dans la section «Introduction de Windows 11».

L'application PC Health Check et le service de configuration de Windows 11 affichent une erreur «Ce PC doit prendre en charge le démarrage sécurisé» si Secure Boot est désactivé sur votre appareil. La section suivante a des instructions étape par étape sur la vérification de l'état de démarrage sécurisé de votre ordinateur.

Module de plate-forme de confiance Version 2.0 (TPM 2.0) est un autre paramètre de sécurité que vous devez permettre d'exécuter Windows 11. Si l'application PC Health Check affiche d'autres erreurs liées au processeur, votre ordinateur ne satisfait probablement pas l'exigence du système TPM. Activez TPM dans les paramètres du BIOS de votre PC et essayez à nouveau de réinstaller Windows 11.

Comment vérifier l'état de démarrage sécurisé dans Windows

Utilisez l'outil d'information du système Microsoft pour vérifier l'état de démarrage sécurisé de votre système.

1. Appuyez sur la touche Windows + R, tapez MSINFO32 dans la boîte de dialogue et sélectionnez OK.

2. Sélectionnez le résumé du système sur la barre latérale, localisez le «mode BIOS» sur le côté droit de la fenêtre et assurez-vous qu'il lit UEFI.

3. Faites défiler la liste et localisez l'état de démarrage sécurisé.

Si vous ne trouvez pas «État de démarrage sécurisé», appuyez sur Ctrl + F, tapez Secure Boot dans la barre de recherche et appuyez sur Entrée.

Si la valeur est «désactivée», le démarrage sécurisé est désactivé sur votre PC. Passez à la section suivante pour apprendre à activer le démarrage sécurisé. Ensuite, activez Secure Boot, et vous devriez maintenant pouvoir mettre à niveau votre PC vers Windows 11.

Remarque: Si votre PC utilise le BIOS hérité, vous pouvez toujours passer à l'UEFI (Unified Extensible Firmware Interface). L'outil MBR2GPT (Master Boot Record to Guid Partition Table) vous permet de basculer entre le BIOS hérité et l'UEFI sans réinstaller Windows. Reportez-vous à ce tutoriel sur la modification du BIOS Windows 10 en mode UEFI pour des instructions détaillées.

Comment activer le démarrage sécurisé dans Windows

Si la fonction de démarrage sécurisée de votre ordinateur est désactivée, voici comment le rallumer.

1. Ouvrez les paramètres de votre ordinateur, accédez à> Mises à jour et sécurité> Récupération et sélectionnez Redémarrer maintenant.

2. Attendez que votre PC démarre dans le menu de récupération du système. Sélectionnez le dépannage pour continuer.

3. Choisissez des options avancées à la page suivante.

4. Sélectionnez les paramètres du micrologiciel UEFI.

Remarque: Si vous ne trouvez pas les «paramètres du micrologiciel UEFI» sur la page, la carte mère de votre PC n'a pas de puce TPM. Cela signifie que votre ordinateur ne peut pas exécuter Windows 11.

5. Sélectionnez le bouton Redémarrer.

Attendez que votre ordinateur démarre l'utilitaire de configuration du BIOS. L'interface de la page des paramètres du BIOS variera en fonction du modèle ou du fabricant de la carte mère de votre ordinateur.

6. Dirigez-vous vers la section «Sécurité», «Authentification» ou «démarrer». Localisez le mode de démarrage sécurisé ou l'option de démarrage sécurisée et assurez-vous qu'elle est «activée."

Si désactivé, utilisez les touches fléchées de votre clavier pour naviguer pour sécuriser le démarrage et appuyez sur Entrée. Sélectionnez Activé et appuyez à nouveau sur Entrée.

7. Accédez à l'onglet de sortie et sélectionnez les modifications de sauvegarde de sortie. Sélectionnez oui sur la confirmation et appuyez sur Entrée.

Attendez que votre ordinateur redémarre et essayez à nouveau de passer à Windows 11. Vous devez également utiliser l'outil d'information système pour confirmer que l'état de démarrage sécurisé de votre PC est maintenant allumé.

Impossible d'activer le démarrage sécurisé? Essayez ces étapes

Si votre ordinateur ne vous permet pas d'activer le démarrage sécurisé, réinitialisez le BIOS aux paramètres par défaut et réessayez. Parfois, vous devrez peut-être réinitialiser votre PC (sans supprimer les fichiers) pour réactiver le démarrage sécurisé. Contactez votre fabricant de PC pour prendre l'aide si ces étapes de dépannage s'avèrent avortées.