Comment désactiver le démarrage sécurisé UEFI pour doubler n'importe quel système

Comment désactiver le démarrage sécurisé UEFI pour doubler n'importe quel système

Avez-vous déjà essayé d'installer un deuxième système d'exploitation à côté de Windows ? Selon le système d'exploitation, vous avez peut-être rencontré la fonctionnalité de démarrage sécurisé UEFI.





Si Secure Boot ne reconnaît pas le code que vous essayez d'installer, il vous arrêtera. Secure Boot est pratique pour empêcher l'exécution de code malveillant sur votre système. Mais cela vous empêche également de démarrer certains systèmes d'exploitation légitimes, tels que Kali Linux, Android x86 ou TAILS.





Mais il y a un moyen de contourner cela. Ce petit guide vous montrera comment désactiver le démarrage sécurisé UEFI pour vous permettre de doubler démarrer n'importe quel système d'exploitation que vous aimez.





Qu'est-ce que le démarrage sécurisé UEFI ?

Prenons une seconde pour examiner précisément comment Secure Boot protège votre système.

revenir à gmail classique manquant

Le démarrage sécurisé est une fonctionnalité de l'interface de micrologiciel extensible unifiée (UEFI). L'UEFI lui-même remplace l'interface BIOS présente sur de nombreux appareils. UEFI est une interface de micrologiciel plus avancée avec beaucoup plus d'options de personnalisation et techniques.



Secure Boot est en quelque sorte une barrière de sécurité. Il analyse le code avant de l'exécuter sur votre système. Si le code a une signature numérique valide, Secure Boot le laisse passer la porte. Si le code a une signature numérique non reconnue, Secure Boot l'empêche de s'exécuter et le système nécessitera un redémarrage.

Parfois, le code dont vous savez qu'il est sûr et provient d'une source fiable peut ne pas avoir de signature numérique dans la base de données Secure Boot.





Par exemple, vous pouvez télécharger de nombreuses distributions Linux directement depuis leur site de développeur, en vérifiant même la somme de contrôle de la distribution pour vérifier les falsifications. Mais même avec cette confirmation, Secure Boot rejettera toujours certains systèmes d'exploitation et autres types de code (tels que les pilotes et le matériel).

Comment désactiver le démarrage sécurisé

Maintenant, je ne conseille pas de désactiver à la légère Secure Boot. Cela vous protège vraiment (consultez la vidéo Secure Boot vs. NotPetya Ransomware ci-dessous, par exemple), en particulier contre certaines des variantes de logiciels malveillants les plus désagréables comme les rootkits et les bootkits (d'autres prétendraient que c'était la mesure de sécurité pour arrêter le piratage Windows). Cela dit, cela gêne parfois.





Veuillez noter que la réactivation du démarrage sécurisé peut nécessiter une réinitialisation du BIOS. Cela ne fait pas perdre de données à votre système. Cependant, il supprime tous les paramètres BIOS personnalisés. De plus, il existe des exemples où les utilisateurs ne sont plus en mesure d'activer le démarrage sécurisé de manière permanente, alors gardez cela à l'esprit.

D'accord, voici ce que vous faites :

  1. Éteignez votre ordinateur. Ensuite, rallumez-le et appuyez sur la touche d'entrée du BIOS pendant le processus de démarrage. Cela varie selon les types de matériel , mais est généralement F1, F2, F12, Esc ou Del ; Les utilisateurs de Windows peuvent détenir Décalage en sélectionnant Redémarrage pour entrer dans le Menu de démarrage avancé . Sélectionnez ensuite Dépannage > Options avancées : Paramètres du micrologiciel UEFI.
  2. Trouvez le Démarrage sécurisé option. Si possible, réglez-le sur Désactivée . Il se trouve généralement dans l'onglet Sécurité, l'onglet Démarrage ou l'onglet Authentification.
  3. Sauvegarder et quitter . Votre système va redémarrer.

Vous avez désactivé avec succès le démarrage sécurisé. N'hésitez pas à récupérer votre clé USB la plus proche qui n'a pas été amorcée et à explorer enfin le système d'exploitation. Notre liste des les meilleures distributions Linux sont un excellent point de départ !

Comment réactiver le démarrage sécurisé

Bien sûr, vous voudrez peut-être réactiver le démarrage sécurisé. Après tout, cela aide à protéger contre les logiciels malveillants et autres codes non autorisés . Si vous installez directement un système d'exploitation non signé, vous devrez supprimer toutes les traces avant de tenter de réactiver le démarrage sécurisé. Sinon, le processus échouera.

  1. Désinstallez tout système d'exploitation ou matériel non signé installé lorsque Secure Boot a été désactivé.
  2. Éteignez votre ordinateur. Ensuite, rallumez-le et appuyez sur la touche d'entrée du BIOS pendant le processus de démarrage, comme ci-dessus.
  3. Trouvez le Démarrage sécurisé option et définissez-la sur Activée .
  4. Si Secure Boot ne s'active pas, essayez de Réinitialiser votre BIOS aux paramètres d'usine. Une fois que vous avez restauré les paramètres d'usine, essayez à nouveau d'activer le démarrage sécurisé.
  5. Sauvegarder et quitter . Votre système va redémarrer.
  6. Si le système ne parvient pas à démarrer, désactivez à nouveau Secure Boot.

Dépannage de l'échec de l'activation du démarrage sécurisé

Il existe quelques petites corrections que nous pouvons essayer pour que votre système démarre avec Secure Boot activé.

  • Assurez-vous d'activer les paramètres UEFI dans le menu du BIOS ; cela signifie également que le mode de démarrage hérité et ses équivalents sont désactivés.
  • Vérifiez le type de partition de votre lecteur . UEFI nécessite le style de partition GPT, plutôt que le MBR utilisé par les configurations BIOS héritées. Pour ce faire, tapez Gestion d'ordinateur dans la barre de recherche du menu Démarrer de Windows et sélectionnez la meilleure correspondance. Sélectionner Gestion de disque du menu. Maintenant, trouvez votre lecteur principal, faites un clic droit et sélectionnez Propriétés . Maintenant, sélectionnez le Le volume . Votre style de partition est répertorié ici. (Si vous devez passer de MBR à GPT, il n'y a qu'une seule option pour changer le style de partition : sauvegarder vos données et effacer le lecteur.)
  • Certains gestionnaires de firmware ont la possibilité de Restaurer les clés d'usine , se trouve généralement dans le même onglet que les autres options de démarrage sécurisé. Si vous disposez de cette option, restaurez les clés d'usine Secure Boot. Puis Sauvegarder et quitter , et redémarrez.

Démarrage de confiance

Trusted Boot reprend là où Secure Boot s'arrête, mais ne s'applique vraiment qu'à la signature numérique de Windows 10. Une fois que UEFI Secure Boot passe le relais, Trusted Boot vérifie tous les autres aspects de Windows, y compris les pilotes, les fichiers de démarrage, etc.

Tout comme Secure Boot, si Trusted Boot trouve un composant corrompu ou malveillant, il refuse de se charger. Cependant, contrairement à Secure Boot, Trusted Boot peut parfois réparer automatiquement le problème, en fonction de la gravité. L'image ci-dessous explique un peu plus où Secure Boot et Trusted Boot s'intègrent dans le processus de démarrage de Windows.

Faut-il désactiver le démarrage sécurisé ?

La désactivation de Secure Boot est quelque peu risquée. Selon la personne à qui vous demandez, vous mettez potentiellement la sécurité de votre système en danger.

Secure Boot est sans doute plus utile que jamais à l'heure actuelle. Bootloader attaquant le ransomware est bien réel. Les rootkits et autres variantes de logiciels malveillants particulièrement désagréables sont également dans la nature. Secure Boot fournit aux systèmes UEFI un niveau supplémentaire de validation du système pour vous offrir une tranquillité d'esprit.

Partager Partager Tweeter E-mail Cela vaut-il la peine de passer à Windows 11 ?

Windows a été repensé. Mais est-ce suffisant pour vous convaincre de passer de Windows 10 à Windows 11 ?

Lire la suite
Rubriques connexes
  • les fenêtres
  • Sécurité
  • Double démarrage
  • BIOS
  • Sécurité informatique
  • Dépannage
  • UEFA
A propos de l'auteur Gavin Phillips(945 articles publiés)

Gavin est l'éditeur junior pour Windows et Technology Explained, un contributeur régulier au podcast Really Useful et un examinateur régulier de produits. Il possède un BA (Hons) en écriture contemporaine avec des pratiques d'art numérique pillées dans les collines du Devon, ainsi que plus d'une décennie d'expérience en écriture professionnelle. Il aime beaucoup le thé, les jeux de société et le football.

Plus de Gavin Phillips

Abonnez-vous à notre newsletter

Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !

Cliquez ici pour vous abonner