Pour protéger votre système contre les logiciels malveillants au démarrage, à partir de Windows 8, Microsoft a inclus une nouvelle fonctionnalité appelée Secure Boot. Cela lancera le pilote ELAM (Early Launch Anti-Malware) avant tout autre pilote au démarrage. La fonction d’ELAM est simple : il évaluera chaque pilote mis en file d’attente pour être lancé au démarrage et les classera en Bon et Mauvais, ce dernier étant requis pour les catégories de démarrage et Inconnu. Le noyau Windows utilise ensuite cette classification pour décider d’initialiser ou non un pilote.
Si ELAM bloque un pilote connu ou si vous souhaitez configurer manuellement le type de pilote qui doit être autorisé à se charger, vous pouvez configurer la politique d’initialisation du pilote de démarrage anticipé pour y parvenir.
Noter: ce guide est uniquement destiné aux utilisateurs avancés qui savent ce qu’ils font. Ne modifiez pas les paramètres de stratégie à moins d’être sûr à 100 %. Pour plus de sécurité, créez un point de restauration système avant de continuer.
Contenu
Configurer les pilotes de démarrage à démarrage anticipé à partir de la stratégie de groupe
L’éditeur de stratégie de groupe facilite la configuration rapide des pilotes de démarrage anti-programme malveillant à lancement précoce dans Windows 10. Il vous suffit de sélectionner le mode d’initialisation dans un menu déroulant.
1. Tout d’abord, recherchez « gpedit.msc » dans le menu Démarrer et ouvrez-le pour lancer l’éditeur de stratégie de groupe. Accédez au dossier de stratégie suivant « Configuration de l’ordinateur -> Modèles d’administration -> Système -> Antimalware à lancement anticipé ».
2. Dans le panneau de droite, double-cliquez sur la stratégie « Boot-Start Driver Initialization ».
3. Dans la fenêtre des propriétés, sélectionnez l’option radio « Activé ». Cela activera quelques paramètres supplémentaires dans la section « Options ». Sélectionnez l’une des options suivantes dans le menu déroulant et cliquez sur les boutons « Appliquer » et « OK » pour enregistrer les modifications.
4. Redémarrez votre système pour appliquer les modifications.
À partir de ce moment, les pilotes de démarrage seront initialisés conformément au paramètre de stratégie. Pour revenir en arrière, sélectionnez les options « Désactivé » ou « Non configuré » dans la fenêtre des paramètres de stratégie.
Configurer les pilotes de démarrage à démarrage anticipé à partir de Regedit
Si vous n’avez pas accès à l’Éditeur de stratégie de groupe, vous pouvez configurer l’initialisation du pilote de démarrage anticipé à partir de l’Éditeur du Registre.
1. Ouvrez l’Éditeur du Registre en recherchant « regedit » dans le menu Démarrer. Rendez-vous à l’emplacement suivant :
2. Cliquez avec le bouton droit sur la clé Politiques, sélectionnez « Nouveau -> Clé » et nommez la nouvelle clé « EarlyLaunch ».
3. Dans le panneau de droite, cliquez avec le bouton droit de la souris et sélectionnez « Nouveau -> Valeur DWORD (32 bits) ». Nommez la nouvelle valeur comme « DriverLoadPolicy ».
4. Double-cliquez sur la valeur nouvellement créée. Dans le champ de données de valeur, selon ce que vous voulez, entrez l’une des valeurs suivantes et cliquez sur le bouton « OK » pour enregistrer les modifications.
5. Redémarrez votre système et les modifications seront appliquées automatiquement.
Si vous souhaitez revenir au comportement par défaut, supprimez simplement la valeur « DriverLoadPolicy » sous la clé EarlyLaunch.
Crédit d’image : Dell XPS 15 (9550) non tactile
Cet article est-il utile ? Oui Non