La désactivation du démarrage sécurisé^{(Disabling Secure Boot)} déverrouille certaines fonctionnalités avancées sur les PC Windows^{(Windows PCs)} . Seuls les ordinateurs dont le démarrage^{(Secure Boot)} est désactivé peuvent installer Linux , démarrer à partir d'appareils non fiables et utiliser certaines cartes graphiques de rechange. Cependant, vous devez (ré)activer le démarrage sécurisé^{(Secure Boot)} pour mettre à niveau votre PC vers Windows 11 .

Vous n'avez pas à vous soucier de l'activation du démarrage sécurisé^{(Secure Boot)} si vous prévoyez d' installer proprement Windows 11 à partir d'un lecteur USB^{(clean install Windows 11 from a USB drive)} . Mais c'est quelque chose que vous devez faire pour passer à Windows 11 sans perdre de données^{(upgrade to Windows 11 without losing any data)} . Ce tutoriel couvre les étapes pour vérifier l' état du démarrage sécurisé^{(Secure Boot)} de votre ordinateur . De plus, nous vous montrerons comment activer l' installation de Secure Boot pour Windows 11 .

Qu'est-ce que le démarrage sécurisé dans Windows ?

Secure Boot est une norme de sécurité conçue par un groupe de fabricants d'ordinateurs. La fonction de sécurité est écrite dans le micrologiciel de votre PC pour protéger votre appareil. Le micrologiciel ou Basic Input/Output System ( BIOS ) est un composant matériel qui démarre avant le système d'exploitation. Lorsque vous allumez votre ordinateur, Secure Boot vérifie les programmes et les logiciels malveillants non approuvés par le fabricant de votre appareil.

Par exemple, supposons que votre PC est infecté par un bootkit ciblant le chargeur de démarrage de votre ordinateur (le logiciel qui démarre Windows ). Secure Boot détecte et arrête le bootkit, garantissant que votre ordinateur démarre avec un fichier de chargeur de démarrage authentique.

Pour une meilleure sécurité dans Windows 11 , Microsoft a conçu le système d'exploitation pour qu'il fonctionne sur les ordinateurs prenant en charge le démarrage sécurisé^{(Secure Boot)} . L' exigence de démarrage sécurisé^{(Secure Boot)} est pour de bonnes raisons, mais certains ordinateurs n'ont pas la fonctionnalité activée par défaut. Heureusement, activer Secure Boot n'est pas compliqué.

Vérifiez^(Verify) l'éligibilité de Windows 11 à l'aide de "PC Health Check"

Avant d' activer le démarrage sécurisé^{(Secure Boot)} , utilisez l' application PC Health Check pour confirmer que votre ordinateur peut exécuter Windows 11 . L'application diagnostique de manière exhaustive le matériel de votre PC et signale les problèmes liés au démarrage sécurisé^{(Secure Boot)} et aux autres composants du système.

Installez l'application PC Health Check^{(Install the PC Health Check app)} et sélectionnez Vérifier^(Check) maintenant dans la section « Présentation^{(Introducing)} de Windows 11 ».

L'application PC Health Check et l'utilitaire de ^{(Health Check)}configuration^{(Set Up)} de Windows 11 affichent une erreur « Ce PC doit prendre en charge le démarrage sécurisé » si le ^{(Secure Boot)}démarrage sécurisé^{(Secure Boot)} est désactivé sur votre appareil. La section suivante contient des instructions détaillées sur la vérification de l' état du démarrage sécurisé^{(Secure Boot)} de votre ordinateur .

Trusted Platform Module version 2.0 ( TPM 2.0 ) est un autre paramètre de sécurité que vous devez activer pour exécuter Windows 11 . Si l'application PC Health Check affiche d'autres erreurs liées au processeur, votre ordinateur ne répond probablement pas à la configuration système requise pour le TPM . Activez TPM dans les paramètres du BIOS de votre PC^{(Enable TPM in your PC’s BIOS settings)} et essayez à nouveau d'installer Windows 11 .

Comment vérifier l' état du démarrage sécurisé^{(Secure Boot Status)} dans Windows

Utilisez l' outil Informations système Microsoft^{(Microsoft System Information)} pour vérifier l' état de démarrage sécurisé^{(Secure Boot)} de votre système .

1. Appuyez sur la touche Windows + R, tapez msinfo32 dans la boîte de dialogue et sélectionnez OK.

1. Sélectionnez Résumé du système^{(Select System Summary)} dans la barre latérale, localisez "Mode BIOS" sur le côté droit de la fenêtre et assurez-vous qu'il lit UEFI .

1. Faites défiler^(Scroll) la liste et recherchez Secure Boot State .

Si vous ne trouvez pas « Secure Boot State », appuyez sur Ctrl + F , tapez secure boot dans la barre de recherche et appuyez sur Entrée^(Enter) .

Si la valeur est "Désactivé ", le démarrage sécurisé^{(” Secure Boot)} est désactivé sur votre PC. Passez à la section suivante pour savoir comment activer Secure Boot . Ensuite^(Afterward) , activez Secure Boot et vous devriez maintenant pouvoir mettre à niveau votre PC vers Windows 11 .

Remarque : Si votre PC utilise Legacy BIOS , vous pouvez toujours passer à UEFI ( Unified Extensible Firmware Interface ). L' outil MBR2GPT^(MBR2GPT) ( Master Boot Record to GUID Partition Table ) vous permet de basculer entre Legacy BIOS et UEFI sans réinstaller Windows . Reportez-vous à ce didacticiel sur la modification du BIOS de Windows 10 en mode UEFI^{(tutorial on changing Windows 10 BIOS to UEFI mode)} pour des instructions détaillées.

Comment activer le démarrage sécurisé^{(Secure Boot)} dans Windows

Si la fonction de démarrage sécurisé^{(Secure Boot)} de votre ordinateur est désactivée, voici comment la réactiver.

1. Ouvrez les paramètres^(Settings) de votre ordinateur , accédez à > Updates à jour et Security > Recovery et sélectionnez Redémarrer^(Restart) maintenant.

1. Attendez que votre PC démarre dans le menu de récupération du système^{(boot into the system recovery menu)} . Sélectionnez Dépanner pour continuer.

1. ^{(Choose Advanced)}Choisissez Options avancées sur la page suivante.

1. Sélectionnez Paramètres du micrologiciel UEFI.

Remarque : Si vous ne trouvez pas « Paramètres du micrologiciel UEFI » sur la page, la carte mère de votre PC n'a pas de puce TPM . Cela signifie que votre ordinateur ne peut pas exécuter Windows 11.

1. Sélectionnez le bouton Redémarrer.

Attendez^(Wait) que votre ordinateur démarre l' utilitaire de configuration du BIOS . L'interface de la page des paramètres du BIOS varie en fonction du modèle ou du fabricant de la carte mère de votre ordinateur.

1. Dirigez-vous vers la section "Sécurité", "Authentification" ou "Démarrage". Localisez l' option Secure Boot Mode ou Secure Boot et assurez-vous qu'elle est "Activée".

S'il est désactivé, utilisez les touches fléchées de votre clavier pour accéder à Secure Boot et appuyez sur Entrée^(Enter) . Sélectionnez Activé^{(Select Enabled)} et appuyez à nouveau sur Entrée^(Enter) .

1. Accédez à l' onglet Quitter et sélectionnez ^(Exit)Quitter en enregistrant les modifications^{(Exit Saving Changes)} . Sélectionnez Oui^{(Select Yes)} dans la confirmation et appuyez sur Entrée^(Enter) .

Attendez^(Wait) que votre ordinateur redémarre et essayez à nouveau de mettre à niveau vers Windows 11 . Vous devez également utiliser l' outil Informations système pour confirmer que l'état de ^{(System Information)}démarrage sécurisé^{(Secure Boot)} de votre PC est maintenant activé.

Impossible d'activer le démarrage^(Boot) sécurisé ? Essayez^(Try) ces étapes

Si votre ordinateur ne vous permet pas d'activer le démarrage sécurisé^{(Secure Boot)} , réinitialisez le BIOS aux paramètres par défaut^{(reset the BIOS to default settings)} et réessayez. Parfois, vous devrez peut-être réinitialiser votre PC (sans supprimer de fichiers)^{(reset your PC (without deleting files))} pour réactiver Secure Boot . Contactez le fabricant de votre PC pour obtenir de l'aide si ces étapes de dépannage échouent.

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Correction d'une erreur de périphérique de démarrage inaccessible dans Windows 11

• Comment installer Windows 11 dans macOS Monterey à l'aide de Boot Camp

• Comment désactiver Secure Boot dans Windows 11/10

• Comment désactiver le démarrage sécurisé sur Windows 10

• Context Menu Editeurs: Add, Remove Context Menu articles dans Windows 11

• Comment montrer la Pen Menu Taskbar Icon sur Windows 11

• Activer ou désactiver le Wi-Fi et Ethernet adapter sur Windows 11

• Stop minimizing Windows Lorsqu'un moniteur est déconnecté sous Windows 11

• Comment installer Windows 11 en utilisant Hyper-V dans Windows

• Comment obtenir Windows 11 Insider Preview Build maintenant

• Fixer le PC doit prendre en charge l'erreur TPM 2.0 lors de l'installation de Windows 11

• Comment installer Windows Subsystem pour Linux sur Windows 11

• Fix Ca n't atteindre le VPN Server error sur PIA sur Windows 11

• Comment faire un Video à partir de Photos dans Windows 11

• Comment s'inscrire de email account dans Mail app dans Windows 11

• Comment changer Insider Channel sur Windows 11

• Comment ajuster Webcam Brightness dans Windows 11

• Comment déplacer Taskbar au Top sur Windows 11 en utilisant Reigstry Editor

• Comment ouvrir Windows Tools en Windows 11

• Ce PC ne peut pas exécuter Windows 11 - Fixez-le!