Activer le démarrage sécurisé sous Windows 11 paraît simple, mais en pratique, c’est parfois un vrai casse-tête. J’ai rencontré des situations où l’option était absente, grisée, voire cachée derrière un menu obscur de la carte mère. Sur certaines configurations, c’est aussi simple qu’activer un bouton, mais d’autres fois, il faut fouiller dans le firmware UEFI et modifier les paramètres, passant parfois du BIOS Legacy au mode UEFI, ce qui réinitialise les options de démarrage et peut engendrer d’autres problèmes. Alors oui, activer le démarrage sécurisé n’est pas toujours simple, mais cela vaut la peine pour cette couche de sécurité supplémentaire, surtout si vous prévoyez une nouvelle installation du système d’exploitation ou si vous souhaitez prendre en charge des fonctionnalités comme Windows Hello ou BitLocker.
Comment activer le démarrage sécurisé dans Windows 11
Comment accéder aux paramètres du micrologiciel UEFI (et pourquoi c’est important)
- Commencez par redémarrer votre PC. C’est simple, mais assurez-vous d’être prêt à utiliser l’UEFI. Sur certains matériels, vous devrez peut-être appuyer sur une touche au démarrage : les plus courantes sont F2, F10, Suppr ou Échap. La touche exacte dépend du fabricant de votre carte mère ; HP, Dell et ASUS ont tous leurs particularités.
- Si appuyer sur la touche ne fait rien, essayez de la maintenir enfoncée ou d’y accéder via Windows. Sous Windows 11, accédez à Paramètres > Windows Update > Options avancées > Récupération. Cliquez ensuite sur « Redémarrer maintenant » sous « Démarrage avancé ». Après le redémarrage, cliquez sur « Dépannage » > « Options avancées » > « Paramètres du micrologiciel UEFI ». C’est une méthode plus simple : plus besoin de deviner les touches.
Saisie des paramètres UEFI et localisation du démarrage sécurisé
- Une fois en UEFI, naviguez avec les touches fléchées ou l’écran tactile si possible. Cherchez un onglet ou un menu appelé Démarrage, Sécurité ou Authentification. Il se trouve généralement sous Configuration système ou similaire. Si votre écran est étrange ou si l’option n’est pas disponible, votre firmware est peut-être verrouillé ou en mode BIOS hérité ; plus d’informations à ce sujet ci-dessous.
- Dans le menu de droite, recherchez « Démarrage sécurisé ». Parfois, cette option est grisée ou définie sur « Inconnu » jusqu’à ce que vous passiez en mode UEFI depuis le BIOS hérité.
Activation du démarrage sécurisé : quand et pourquoi il peut échouer
- Sélectionnez l’ option Démarrage sécurisé ; elle bascule généralement entre Désactivé et Activé. Définissez-la sur Activé. Certaines versions du BIOS/UEFI nécessitent également la définition préalable d’un mot de passe superviseur. Attention, sans cela, l’option risque de rester grisée.
- Le problème est le suivant : sur certains PC, le démarrage sécurisé est verrouillé par défaut si vous utilisez un BIOS hérité. Pour résoudre ce problème, vous devez généralement passer du BIOS hérité à l’UEFI. Pour ce faire, recherchez un paramètre de mode ou de séquence de démarrage : passez du mode hérité à l’UEFI. Attention : ce changement de mode peut forcer une réinstallation ou une réinitialisation de certains paramètres ; vérifiez donc vos données.
Sauvegarde des modifications et redémarrage
- Une fois activé, accédez au menu Enregistrer et Quitter (généralement F10 ou une icône).Confirmez vos modifications. Le système redémarrera, idéalement avec le démarrage sécurisé activé. S’il n’apparaît plus actif, vérifiez à nouveau le BIOS ; il peut être nécessaire de désactiver le CSM ou d’ajuster d’autres fonctionnalités de sécurité.
Conseils supplémentaires et pièges courants
- Souvent, le démarrage sécurisé n’est pas visible immédiatement. Sur certains matériels, une mise à jour du BIOS peut être nécessaire. En effet, les mises à jour du fabricant peuvent activer de nouvelles fonctionnalités ou corriger des bugs qui masquent des options. Consultez le site web de votre carte mère pour les mises à jour.
- Si le démarrage sécurisé refuse toujours de s’activer, vérifiez que votre support ou lecteur n’est pas en mode MBR/Legacy ou n’utilise pas de chargeurs de démarrage non signés. Sur de nombreux systèmes, le micrologiciel n’autorise le démarrage sécurisé qu’en mode UEFI, et non en mode Legacy.
- Conseil de pro : si vous utilisez un double démarrage avec Linux et que cela ne fonctionne pas, vous devrez désactiver le démarrage sécurisé ou le configurer correctement. Pour les configurations Windows uniquement, l’activation du démarrage sécurisé est généralement plus simple.
- Parfois, le simple fait de désactiver le démarrage rapide ou le démarrage sécurisé dans UEFI et de le réactiver après un arrêt propre peut résoudre des problèmes étranges.
Questions fréquemment posées
Qu’est-ce que Secure Boot ?
En gros, c’est comme le videur de votre PC : seuls les logiciels de confiance y accèdent au démarrage. Il vérifie les signatures avant le chargement, empêchant ainsi les logiciels malveillants ou les chargeurs de système d’exploitation non autorisés de pirater les processus de démarrage.
Pourquoi devrais-je m’embêter avec Secure Boot ?
Il ajoute une couche de sécurité renforcée, idéale pour prévenir les rootkits et les chargeurs de démarrage malveillants, notamment sur les machines gérant des données sensibles. De plus, certaines fonctionnalités nécessitent l’activation du démarrage sécurisé, comme les contrôles de sécurité matérielle de Windows 11.
Que faire si l’option Secure Boot est manquante ou grisée ?
Il est probable que vous utilisiez le mode BIOS Legacy ou que le firmware soit verrouillé. Vous devrez peut-être passer en UEFI, mettre à jour le BIOS ou déverrouiller certains paramètres via un mot de passe. En cas de doute, consultez le manuel de votre carte mère ou les forums du fabricant.
L’activation du démarrage sécurisé va-t-elle endommager mon système d’exploitation existant ?
La plupart des systèmes d’exploitation modernes gèrent correctement le démarrage sécurisé. Cependant, si vous avez démarré avec des pilotes non signés ou des chargeurs de démarrage personnalisés, il se peut qu’il refuse de se charger. Un test rapide : allumez-le, redémarrez-le et vérifiez si Windows démarre toujours normalement.
Résumé
- Redémarrez et accédez aux paramètres UEFI via la clé ou les options de récupération Windows
- Accédez à Secure Boot dans le menu Sécurité ou Démarrage
- Définissez le démarrage sécurisé sur Activé : peut nécessiter le passage de Legacy à UEFI
- Enregistrer les modifications et redémarrer
Conclure
Tout ce processus peut être pénible, surtout si votre système est verrouillé ou si vous ne savez pas exactement à quoi devrait ressembler le menu de la carte mère. Mais une fois le démarrage sécurisé activé, c’est un véritable atout pour la défense de votre système. Parfois, il faut modifier les paramètres, mettre à jour le firmware ou jouer à un jeu de taupe dans le BIOS, mais oui, ça vaut le coup. Espérons que cela aide quelqu’un à y parvenir sans s’arracher les cheveux.