Secure Boot est une fonction de sécurité de la dernière génération de l’interface UEFI (Unified Extensible Firmware Interface) de Windows. Il a remplacé l’architecture BIOS vieillissante des PC modernes. Il est conçu pour protéger votre système contre les menaces et est activé par défaut, mais dans certains cas, vous pouvez le désactiver. Voici comment désactiver le démarrage sécurisé.
Contenu
Qu’est-ce que la sécurité des bottes ?
Ratifié dans le cadre de la spécification UEFI 2.3.1 Errata 3, Secure Boot est un protocole qui protège le processus de démarrage du système en empêchant le chargement des pilotes ou des systèmes d’exploitation s’ils ne sont pas signés avec une signature numérique valide. Concrètement, il garantit que le système d’exploitation est légitime et qu’il ne se fait pas passer pour le vrai.
Comment fonctionne Secure Boot ?
Secure Boot fonctionne comme un videur, en vérifiant l’identité avant d’autoriser l’entrée. Le système d’exploitation et le code du pilote qui tente de se lancer pendant le processus de démarrage du système doivent présenter à Secure Boot une clé valide qui peut être vérifiée par rapport à une base de données de clés de plate-forme. Si la bonne clé est présentée, le code peut être lancé. Si la mauvaise clé est présentée, ou si aucune clé n’est présentée, le code est bloqué avant qu’il ne puisse (potentiellement) faire des dégâts.
Faut-il désactiver le système de sécurité ?
Secure Boot est un outil important pour la protection de votre système. Si vous ne savez pas ce que vous faites et que vous le laissez désactivé, il est possible qu’un malware ou un code malveillant s’exécute sur votre système avant que d’autres mesures de protection ne puissent démarrer, vous rendant ainsi vulnérable.
En cas de doute, laissez la fonction activée.
En tant que dispositif de sécurité, le démarrage sécurisé doit rester activé, sauf si vous êtes absolument sûr qu’il doit être désactivé. Avant de le faire, assurez-vous que vous n’êtes pas contraint de rendre votre PC moins sûr.
Cela dit, il y a des raisons valables pour lesquelles vous pourriez vouloir le désactiver. Au moins temporairement. Il existe des systèmes d’exploitation tout à fait valables, comme les distributions Linux, qui n’ont pas de clés de sécurité valables pour diverses raisons. Même ceux qui passent avec succès toutes sortes de contrôles peuvent parfois se tromper de démarrage sécurisé.
Si vous essayez d’installer l’un de ces systèmes d’exploitation, la désactivation du démarrage sécurisé peut être votre seule option valable.
Comment désactiver le système de démarrage sécurisé
La désactivation de Secure Boot ne peut être réalisée que dans l’UEFI (parfois appelée familièrement son prédécesseur, le BIOS). Pour y accéder et désactiver Secure Boot, suivez ces étapes :
- Redémarrez votre système.
- Lorsqu’il redémarre, vous devez appuyer sur la touche d’entrée UEFI. Cela varie d’un système à l’autre, vous devrez donc peut-être consulter votre manuel, mais c’est généralement Supprimer, S’échapper, F1, F2, F10ou F12.
- Recherchez un Sécurité et y accéder à l’aide de votre souris ou de votre clavier. La navigation dans chaque UEFI est différente pour chaque fabricant, alors consultez votre manuel si vous avez besoin d’aide.
- Recherchez un Botte sécurisée option. Basculez sur Handicapés.
- Presse F10 pour enregistrer vos paramètres et redémarrer votre système.
- Attendez qu’il démarre. Secure Boot devrait maintenant être désactivé.
Pour réactiver la fonction « Secure Boot », il faut d’abord retirer tout matériel ou logiciel qui pourrait être pris en défaut. Suivez ensuite les étapes ci-dessus de la même manière, mais basculez Secure Boot sur Activé à la place.
