Comment activer le démarrage sécurisé sous Windows 10

• Les PC Windows 10 ne peuvent utiliser le démarrage sécurisé que sous le firmware UEFI, et non sous le BIOS traditionnel.
• Si votre système est déjà en UEFI, il vous suffit d'activer le démarrage sécurisé dans les paramètres du microprogramme. Si votre système utilise le BIOS (hérité), vous devez convertir le disque système de MBR en GPT, passer en mode UEFI, puis activer le démarrage sécurisé.

Sous Windows 10 , l'activation du démarrage sécurisé peut être un peu délicate à expliquer car le système d'exploitation peut fonctionner soit sur un firmware UEFI (Unified Extensible Firmware Interface) , soit sur un firmware BIOS (Basic Input/Output System) plus ancien.

Si l'appareil utilise déjà l'UEFI , il vous suffit d'accéder au firmware et d'activer la fonction de sécurité.

En revanche, si l' ordinateur utilise le BIOS , vous devrez effectuer des étapes supplémentaires pour convertir le style de partition actuel de Master Boot Record (MBR) à GUID Partition Table (GPT) avant de passer du BIOS à l'UEFI et d'activer le démarrage sécurisé sous Windows 10.

Qu'est-ce que le démarrage sécurisé ?

Le démarrage sécurisé est une fonctionnalité de sécurité du microprogramme UEFI qui autorise uniquement le chargement de logiciels de confiance au démarrage, protégeant ainsi contre les logiciels malveillants s'exécutant au niveau du démarrage (tels que les bootkits, les rootkits et, dans ce cas précis, les systèmes de triche pour les jeux). Bien que Windows 11 recommande le démarrage sécurisé, celui-ci n'est pas toujours activé par défaut.

Pourquoi activer le démarrage sécurisé ?

Sous Windows 10, l'activation du démarrage sécurisé n'est pas obligatoire pour installer le système d'exploitation, mais elle est fortement recommandée, car de plus en plus d'applications l'exigent. C'est également une pratique courante pour protéger votre ordinateur contre les logiciels malveillants et les rootkits susceptibles d'infecter le processus de démarrage.

Par exemple, si vous avez un PC de jeu, certains jeux (comme Battlefield 6) nécessitent un démarrage sécurisé pour garantir qu'ils répondent aux  exigences anti-triche obligatoires .

Pourquoi désactiver le démarrage sécurisé ?

Dans de rares cas, l'activation du démarrage sécurisé peut interférer avec du matériel ancien ou des systèmes d'exploitation autres que Windows. Il peut alors être nécessaire de le désactiver temporairement (ou de le laisser désactivé). Toutefois, pour une sécurité optimale, il est généralement recommandé de le laisser activé.

Dans ce  guide , je vous expliquerai étape par étape comment activer le démarrage sécurisé sous Windows 10.

• Activer le démarrage sécurisé sous Windows 10 (UEFI)
• Activer le démarrage sécurisé sous Windows 10 (BIOS)

Activer le démarrage sécurisé sous Windows 10 (UEFI)

Si vous utilisez Windows 10 sur un matériel moderne, votre ordinateur utilise peut-être déjà l'UEFI, ce qui signifie également que votre configuration actuelle utilise le style de partition GPT.

Par conséquent, il vous suffit de vérifier si le démarrage sécurisé est activé, puis de poursuivre les étapes s'il est désactivé.

1. Vérifiez si le démarrage sécurisé est activé ou désactivé.

Pour vérifier si votre ordinateur Windows 10 utilise UEFI et le démarrage sécurisé, suivez ces étapes :

1. Ouvrir Démarrer .

    

    

2. Recherchez « Informations système » et cliquez sur le premier résultat pour ouvrir l'application.

3. Cliquez sur « Résumé système » dans le volet de gauche.

4. Vérifiez les informations du « mode BIOS » et assurez-vous qu'il est bien réglé sur UEFI .

   Remarque rapide : si le mode Legacy est sélectionné , le périphérique est configuré pour utiliser le BIOS , ce qui est incompatible avec le démarrage sécurisé .

5. Vérifiez les informations relatives à l ’« état de démarrage sécurisé » et assurez-vous que la fonction est activée . (Sinon, vous devrez activer l’option manuellement.)

   

Une fois ces étapes terminées, si votre système utilise le firmware UEFI, vous pouvez activer le démarrage sécurisé. Si vous utilisez le BIOS traditionnel, vous devrez convertir le disque de MBR en GPT avant de passer du BIOS à l'UEFI, puis d'activer le démarrage sécurisé.

2. Activez le démarrage sécurisé sur UEFI

Si l'ordinateur utilise UEFI, vous pouvez suivre ces étapes pour activer le démarrage sécurisé :

1. Ouvrir les paramètres .

2. Cliquez sur Mise à jour et sécurité .

3. Cliquez sur la page de récupération .

4. Cliquez sur le bouton « Redémarrer maintenant » dans la section « Démarrage avancé ».

   

5. Cliquez une nouvelle fois sur le bouton « Redémarrer maintenant » .

6. Cliquez sur Dépannage .

7. Cliquez sur Options avancées .

8. Cliquez sur l’ option « Paramètres du micrologiciel UEFI » .

   

9. Cliquez sur le bouton Redémarrer .

10. Ouvrez la page des paramètres avancés , de sécurité ou de démarrage , selon la carte mère.

11. Sélectionnez l'option « Démarrage sécurisé » et choisissez l' option Activé .

Une fois ces étapes terminées, la fonction de sécurité sera activée sur votre ordinateur.

Activer le démarrage sécurisé sous Windows 10 (BIOS)

Si vous utilisez l'ancien BIOS, vous devrez convertir le style de partitionnement du disque de MBR à GPT avant de passer du BIOS à l'UEFI et d'activer le démarrage sécurisé.

Ces étapes modifieront la structure du stockage. Après le passage au format GPT, votre ordinateur ne démarrera plus tant que vous n'aurez pas changé le type de firmware pour UEFI . Si vous n'êtes pas certain que votre appareil prenne en charge le changement de type de firmware, il est recommandé de consulter le site web d'assistance du fabricant (en recherchant la marque et le modèle de votre appareil) avant de poursuivre.

Avertissement : Toute modification du style de partitionnement peut entraîner de graves problèmes si elle est mal effectuée. Il est supposé que vous savez ce que vous faites et que vous avez créé une sauvegarde de votre système  avant de procéder.

1. Vérifiez le style de partition de Windows 10

Pour vérifier le style de partition d'un lecteur sous Windows 10, suivez ces étapes :

1. Ouvrir Démarrer .

2. Recherchez « Gestion des disques » et cliquez sur le premier résultat pour ouvrir l'application.

3. Faites un clic droit sur le disque (et non sur la partition) et sélectionnez l' option Propriétés .

   

4. Cliquez sur l' onglet Volumes .

5. Vérifiez le champ « Style de partition » pour confirmer si le disque est formaté en utilisant le style « Master Boot Record (MBR) » ou « GUID Partition Table (GPT) » .

   

Une fois ces étapes terminées, vous pourrez confirmer le style de partitionnement de votre configuration actuelle. 

Le style de partition GPT est généralement incompatible avec les systèmes utilisant un BIOS traditionnel pour le démarrage. Si votre ordinateur utilise ce type de firmware, il est probable que la partition soit déjà configurée en MBR et qu'une conversion soit nécessaire.

2. Convertir une partition MBR au format GPT

Pour convertir le style de partition de MBR à GPT sous Windows 10, suivez ces étapes :

1. Ouvrir les paramètres .

2. Cliquez sur Mise à jour et sécurité .

3. Cliquez sur  Récupération .

4. Cliquez sur le bouton « Redémarrer maintenant » dans la section « Démarrage avancé ».

   

5. Cliquez sur Dépannage .

6. Cliquez sur Options avancées .

7. Cliquez sur l' option Invite de commandes .

   

8. Sélectionnez votre compte administrateur et connectez-vous avec vos identifiants (le cas échéant).

9. Saisissez la commande suivante pour vérifier que le lecteur peut être converti, puis appuyez sur Entrée :

   mbr2gpt /valider

   

10. Saisissez la commande suivante pour convertir le lecteur système de MBR en GPT et appuyez sur Entrée :

    mbr2gpt /convert

    

11. Saisissez la commande suivante pour fermer la console et appuyez sur Entrée :

    sortie

12. Cliquez sur l' option « Éteindre votre PC » .

Lorsque vous utilisez l' outil en ligne de commande mbr2gpt , seul le lecteur système sera converti en GPT, sauf si vous modifiez la commande et spécifiez les lecteurs à convertir.

3. Passer du BIOS à l'UEFI sous Windows 10

Pour passer du BIOS à l'UEFI sur votre ordinateur Windows 10, suivez ces étapes :

1. Mettez sous tension et démarrez sur le firmware.

   Note importante : La procédure d’accès et de modification des paramètres du micrologiciel varie selon le fabricant et le modèle d’ordinateur. Il est recommandé de consulter le site Web d’assistance du fabricant de votre appareil pour obtenir des informations plus précises. En général, vous pouvez accéder au micrologiciel au démarrage en appuyant sur la touche Suppr , Échap ou l’une des touches de fonction .

2. Accédez à la page de séquence de démarrage , aux paramètres avancés ou aux paramètres de démarrage , selon votre carte mère.

3. Désactivez le BIOS traditionnel et activez le mode UEFI .

4. Enregistrer les paramètres

5. Éteignez l'ordinateur.

Une fois toutes les étapes terminées, la dernière consiste à activer le démarrage sécurisé dans le firmware.

4. Activez le démarrage sécurisé dans l'UEFI

Pour activer le démarrage sécurisé dans l'UEFI pour Windows 10, suivez ces étapes :

1. Mettez sous tension et redémarrez le firmware (à nouveau).

2. Selon la carte mère, accédez à la page des options avancées , de sécurité ou de démarrage .

3. Sélectionnez l' option « Démarrage sécurisé » et choisissez l' option Activé .

   

4. Enregistrer les paramètres

5. Redémarrez l'ordinateur.

Une fois ces étapes terminées, l'ordinateur devrait démarrer correctement avec le démarrage sécurisé activé.

En plus du démarrage sécurisé, si vous utilisez Windows 10, vous devrez peut-être  activer manuellement la fonction de sécurité TPM 2.0 .