Guide du démarrage sécurisé

Le démarrage sécurisé est une fonctionnalité de sécurité intégrée aux PC modernes qui aide à protéger votre système contre les logiciels non autorisés lors du démarrage. Certains jeux et applications nécessitent l’activation du démarrage sécurisé afin de fonctionner correctement. La plupart des PC prennent déjà en charge le démarrage sécurisé, mais selon les paramètres de votre BIOS, il peut être désactivé par défaut.

Ce guide vous expliquera comment vérifier l’état de votre fonction de démarrage sécurisé, la signification des résultats et où trouver les étapes nécessaires pour l’activer sur votre appareil.

Avant d’apporter des modifications, gardez à l’esprit que les menus BIOS et UEFI varient selon le fabricant de votre matériel. Un réglage incorrect de ces paramètres peut entraîner des problèmes sur votre système, veillez donc à toujours suivre les instructions officielles du fabricant de votre PC ou de votre carte mère.

Vérifiez que le démarrage sécurisé est activé

1. Appuyez sur la touche Windows + R pour ouvrir la boîte de dialogue « Exécuter ».
2. Saisissez msinfo32 et appuyez sur Entrée.
3. Dans la fenêtre Informations système, recherchez les champs suivants (vous pouvez utiliser la barre de recherche en bas) :
   • Mode BIOS : devrait indiquer UEFI.
   • État du démarrage sécurisé : devrait indiquer Activé.

Explication de vos résultats

État du démarrage sécurisé : Désactivé
Votre système prend en charge le démarrage sécurisé, mais celui-ci est actuellement désactivé. Vous devrez l’activer dans les paramètres de votre BIOS.

État du démarrage sécurisé : Non pris en charge
Votre système peut ne pas prendre en charge le démarrage sécurisé. Consultez la documentation du fabricant de votre PC ou de votre carte mère pour le confirmer.

Mode BIOS : UEFI
Votre PC utilise le mode UEFI, qui prend en charge le démarrage sécurisé. Vous pouvez activer le démarrage sécurisé via votre BIOS.

Mode BIOS : Legacy (hérité)
Votre PC n’utilise pas le mode UEFI. Pour activer le démarrage sécurisé, vous devez passer votre mode de démarrage à l’UEFI. Cela peut nécessiter de convertir votre disque de MBR à GPT avant de pouvoir utiliser l’UEFI et le démarrage sécurisé.

Vérifiez le style de partition de votre disque

Le démarrage sécurisé requiert que votre système utilise le style de partition GPT (GUID Partition Table). Si votre disque utilise le MBR (Master Boot Record), vous ne pourrez pas passer du mode BIOS au mode UEFI tant qu’il n’aura pas été converti.

Suivez ces étapes pour vérifier le style de partition :

1. Saisissez Gestion des disques dans votre barre de recherche Windows et appuyez sur Entrée.
2. Faites un clic droit sur le disque qui contient votre installation de Windows.
3. Sélectionnez Propriétés.
4. Ouvrez l’onglet Volumes.
5. Recherchez Type de partition.

Si le style de partition indique GPT comme résultat, vous pouvez continuer. Si votre style de partition indique MBR, vous devrez la convertir en GPT avant de pouvoir passer votre mode BIOS en UEFI et activer le démarrage sécurisé.

Conditions requises pour convertir du format MBR à GPT

Assurez-vous que les conditions suivantes sont remplies avant la conversion :

• Windows 10 (versions 1703 et antérieures).
• Le disque MBR ne comporte pas plus de trois partitions.
• Le système d’exploitation est en 64 bits.
• BitLocker ou tout autre chiffrement est désactivé.
• Aucune configuration à double démarrage.
• Le BIOS prend en charge le mode UEFI.
• Le démarrage sécurisé n’est pas activé.

Consultez le guide officiel étape par étape de Microsoft pour ce processus.

Comment convertir du format MBR à GPT

• Ouvrez l’invite de commandes en tant qu’administrateur.
  1. Appuyez sur la touche Windows, puis saisissez cmd.
  2. Faites un clic droit sur l’invite de commandes et exécutez le programme en tant qu’administrateur.
• Validez le disque.
  1. Saisissez : mbr2gpt /validate /allowFullOS
  2. Appuyez sur Entrée.
  3. Si la validation réussit, vous pourrez continuer.
• Convertissez le disque (cela réduira légèrement la partition système et convertira le disque au format GPT)
  1. Saisissez : mbr2gpt /convert /allowFullOS
  2. Appuyez sur Entrée.
• Redémarrez en mode UEFI.
  1. Redémarrez votre PC.
  2. Accédez au BIOS (en utilisant le redémarrage avancé ou en appuyant sur Suppr, F2 ou F10 au démarrage).
  3. Changez le mode de démarrage de Legacy à UEFI.

Une fois que Windows a démarré avec succès, vous pouvez réactiver le démarrage sécurisé.

Activation du démarrage sécurisé

Avant de commencer, gardez à l’esprit que les paramètres du BIOS et de l’UEFI varient selon le fabricant de votre matériel. Un réglage incorrect de ces paramètres peut entraîner des problèmes sur votre système. Veillez donc à toujours suivre les instructions officielles du fabricant de votre PC ou de votre carte mère lorsque vous effectuez des modifications. Riot n’est pas responsable des problèmes pouvant survenir lors de la modification des paramètres du BIOS ou de l’UEFI.

Les ressources de ce guide ne sont ni vérifiées ni possédées par Riot Games, utilisez-les avec prudence !

Voici une liste de ressources d’aide expliquant comment activer le démarrage sécurisé :

Microsoft propose également une page générale sur l’activation du démarrage sécurisé : https://support.microsoft.com/en-us/windows/windows-11-and-secure-boot-a8ff1202-c0d9-42f5-940f-843abef64fad

Étape 1 : Prérequis avant d’activer le démarrage sécurisé

Assurez-vous que les conditions suivantes sont remplies :

• Le mode de démarrage du BIOS est défini sur UEFI (et non sur Legacy ou CSM).
• Le style de partition du disque est GPT, et non MBR.
• Le démarrage sécurisé est activé dans votre BIOS.

Les étapes ci-dessous décrivent ce que vous pourriez rencontrer durant le processus, mais il ne s’agit pas d’instructions complètes. Consultez toujours la documentation officielle du fabricant de votre PC ou de votre carte mère pour obtenir des instructions précises.

Étape 2 : Accédez aux paramètres du BIOS ou de l’UEFI

• Windows 11 :
  Accédez à > Paramètres > Système > Récupération > Démarrage avancé > Redémarrer maintenant
• Windows 10 :
  Accédez à > Paramètres > Mise à jour et sécurité > Récupération > Démarrage avancé > Redémarrer maintenant

Après le redémarrage de votre PC :

1. Sélectionnez Résoudre les problèmes.
2. Allez dans Options avancées.
3. Sélectionnez Paramètres du microprogramme UEFI.

Cette manipulation va redémarrer votre système dans l’interface du BIOS.

Étape 3 : Localisez les paramètres de démarrage sécurisé

1. Accédez à l’onglet Démarrage dans le BIOS.
2. Si vous ne trouvez pas le démarrage sécurisé, de nombreuses interfaces BIOS disposent d’une fonction de recherche intégrée (souvent accessible avec F9).
3. Veuillez consulter la documentation du fabricant de votre PC ou de votre carte mère pour obtenir des instructions spécifiques à votre équipement.
4. Réglez le démarrage sécurisé (ou l’état du démarrage sécurisé) sur Activé.

Étape 4 : Enregistrez les modifications et redémarrez

1. Enregistrez vos modifications et quittez le BIOS (généralement F10).
2. Redémarrez votre PC normalement.

Étape 5 : Vérifiez que le démarrage sécurisé est activé

Une fois de retour sous Windows :

1. Appuyez sur la touche Windows + R.
2. Saisissez msinfo32.
3. Vérifiez l’état du démarrage sécurisé dans la fenêtre Informations système.

Problèmes potentiels

Le démarrage sécurisé ne s’active pas. Vous devrez peut-être mettre à jour votre BIOS.

Si le microprogramme de votre BIOS nécessite une mise à jour, consultez notre article Comment résoudre l’erreur VAN : RESTRICTION et suivez les étapes sous la section Mettre à jour le microprogramme du BIOS (AMD/Intel)

Convertir le mode de démarrage du BIOS de Legacy à UEFI 

Étape 1 : Accédez au microprogramme BIOS ou UEFI

Vous pouvez accéder au BIOS de plusieurs façons :

• Utilisez le Redémarrage avancé.
• Ou appuyez sur Suppr, F2 ou F10 pendant le démarrage (cela varie selon la carte mère).

Si Windows se lance normalement, redémarrez votre PC et réessayez.

Étape 2 : Localisez le paramètre du mode de démarrage

Une fois dans le BIOS ou l’UEFI :

1. Ouvrez l’onglet ou la section Démarrage.
   • Cela peut également se trouver sous Avancé ou Démarrer, selon le fabricant.
2. Recherchez un paramètre nommé Mode de démarrage, Option de démarrage ou Démarrage UEFI/Legacy.

Étape 3 : Changez le mode de démarrage au mode UEFI

Si le paramètre affiche Legacy, Hérité uniquement ou CSM, modifiez-le en :

• UEFI.
• Ou UEFI uniquement / UEFI en priorité, selon vos options.

Si votre système dispose d’un paramètre CSM , désactivez-le.

Étape 4 : Activez le démarrage sécurisé

Pour ce faire :

1. Accédez à l’onglet Sécurité ou Démarrage.
2. Trouvez Démarrage sécurisé et réglez-le sur Activé.

Si l’option Démarrage sécurisé est grisée, assurez-vous que :

1. Le mode de démarrage est défini sur UEFI.
2. Enregistrez, redémarrez à nouveau dans le BIOS, puis vérifiez à nouveau le paramètre.

Étape 5 : Enregistrez les modifications et quittez

1. Utilisez l’onglet « Enregistrer et quitter » ou appuyez sur le raccourci d’enregistrement (généralement F10).
2. Sélectionnez Enregistrer les modifications et Quitter > Oui
3. Votre système va redémarrer en mode UEFI.

Étape 6 : Confirmez vos paramètres sous Windows

Une fois que votre PC a redémarré sous Windows :

1. Appuyez sur la touche Windows + R.
2. Saisissez msinfo32 et appuyez sur Entrée.
3. Vérifiez ce qui suit :
4. Le mode de démarrage du BIOS > devrait indiquer UEFI.
5. L’état du démarrage sécurisé > devrait indiquer Activé.

Réinitialisation des clés de sécurité du démarrage sécurisé (BIOS)

Dans certains cas, le démarrage sécurisé peut être activé mais ne pas fonctionner correctement en raison de clés de sécurité corrompues ou obsolètes.

Étape 1 : Accédez au microprogramme BIOS ou UEFI

Vous pouvez accéder au BIOS de plusieurs façons :

• Utilisez le Redémarrage avancé.
• Ou appuyez sur Suppr, F2 ou F10 pendant le démarrage (cela varie selon la carte mère).

Étape 2 : Localisez le paramètre de sécurité ou du démarrage

Une fois dans le BIOS ou l’UEFI :

1. Ouvrez l’onglet Démarrage ou l’onglet Sécurité.
   • Cela peut également se trouver sous Avancé ou Démarrer, selon le fabricant.
2. Recherchez un paramètre nommé Gestion des clés.

Étape 3 : Restaurez les clés aux paramètres d’usine

Dans le paramètre de gestion des clés :

1. Choisissez Restaurer les clés aux paramètres d’usine pour effacer la personnalisation des clés.
   • Selon votre fabricant, cette option peut également s’appeler « Réinitialiser en mode configuration » ou « Installer les clés par défaut ».
2. Assurez-vous que les clés par défaut sont installées.
3. Sauvegardez et quittez.

Étape 4 : Vérifiez que le démarrage sécurisé est activé

Pour l’activer :

1. Accédez à l’onglet Sécurité ou Démarrage.
2. Trouvez Démarrage sécurisé et réglez-le sur Activé.

Si l’option Démarrage sécurisé est grisée, assurez-vous que :

1. Le mode de démarrage est défini sur UEFI.
2. Enregistrez, redémarrez à nouveau dans le BIOS, puis vérifiez à nouveau le paramètre.

Étape 5 : Enregistrez les modifications et quittez

1. Utilisez l’onglet « Enregistrer et quitter » ou appuyez sur le raccourci d’enregistrement (généralement F10).
2. Sélectionnez Enregistrer les modifications et Quitter > Oui
3. Votre système va redémarrer.