Sous Windows 11 , vous pouvez activer le démarrage sécurisé pour renforcer la sécurité du processus de démarrage de votre ordinateur. Ce guide vous explique comment effectuer cette configuration.
Bien que Microsoft recommande d'activer le démarrage sécurisé sous Windows 11, cela n'est pas nécessaire au fonctionnement du système d'exploitation. Par conséquent, cette fonctionnalité peut être activée ou désactivée sur votre ordinateur.
Qu'est-ce que le démarrage sécurisé ?
Le démarrage sécurisé est une fonctionnalité de sécurité du micrologiciel UEFI (Unified Extensible Firmware Interface) qui empêche toute modification non autorisée des fichiers système critiques lors du démarrage. Ainsi, l'appareil ne démarre qu'avec les logiciels approuvés par le fabricant.
Il établit une « racine de confiance » lors du démarrage de l'ordinateur. Pour ce faire, il vérifie la signature numérique du chargeur de démarrage, du système d'exploitation et des pilotes UEFI avant de les autoriser à s'exécuter sur l'appareil.
En bref, le démarrage sécurisé contribue à protéger contre les logiciels malveillants de bas niveau, tels que les bootkits et les rootkits, qui peuvent infecter le processus de démarrage et prendre le contrôle de votre système avant même le chargement de Windows 11 et de votre logiciel antivirus.
Dans de rares cas, l'activation du démarrage sécurisé peut interférer avec du matériel ancien ou des systèmes d'exploitation autres que Windows. Il peut alors être nécessaire de le désactiver temporairement. Toutefois, pour une sécurité optimale sous Windows 11, il est généralement recommandé de le laisser activé.
Dans ce guide , je vais vous montrer comment vérifier et activer (ou désactiver) le démarrage sécurisé sous Windows 11.
Pour déterminer si le démarrage sécurisé est activé sur l'ordinateur, suivez ces étapes :
Ouvrir Démarrer .
Recherchez « Informations système » et cliquez sur le premier résultat pour ouvrir l'application.
Cliquez sur « Résumé système » dans le volet de gauche.
Vérifiez les informations relatives à l’« état de démarrage sécurisé » et assurez-vous que la fonction est activée . (Sinon, vous devrez activer l’option manuellement.)
Une fois ces étapes terminées, vous pouvez poursuivre l'installation de Windows 11 si la fonction de sécurité est activée. Sinon, vous devez suivre les étapes ci-dessous pour l'activer dans le firmware UEFI.
Pour activer le démarrage sécurisé dans le firmware du BIOS, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Système .
Cliquez sur la page de récupération .
Cliquez sur le bouton « Redémarrer maintenant » dans la section « Démarrage avancé ».
Cliquez une nouvelle fois sur le bouton « Redémarrer maintenant » .
Cliquez sur Dépannage .
Cliquez sur Options avancées .
Cliquez sur l’ option « Paramètres du micrologiciel UEFI » .
Cliquez sur le bouton Redémarrer .
Ouvrez la page des paramètres avancés , de sécurité ou de démarrage , selon la carte mère.
Sélectionnez l'option « Démarrage sécurisé », puis choisissez l' option « Activé » .
Une fois ces étapes terminées, le démarrage sécurisé sera activé sur l'ordinateur.
Pour désactiver le démarrage sécurisé sous Windows 11, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Système .
Cliquez sur la page de récupération .
Cliquez sur le bouton « Redémarrer maintenant » dans la section « Démarrage avancé ».
Cliquez sur Dépannage .
Cliquez sur Options avancées .
Cliquez sur l’ option « Paramètres du micrologiciel UEFI » .
Cliquez sur le bouton Redémarrer .
Ouvrez la page des paramètres avancés , de sécurité ou de démarrage , selon la carte mère.
Sélectionnez l'option « Démarrage sécurisé » et choisissez l' option Désactivé .
Une fois ces étapes terminées, le démarrage sécurisé sera désactivé sur l'appareil.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la gestion du démarrage sécurisé sous Windows 11.
Qu'est-ce que le démarrage sécurisé sous Windows 11 ?
Le démarrage sécurisé est une fonctionnalité du firmware UEFI qui protège le processus de démarrage en garantissant que seuls les logiciels de confiance, signés numériquement, peuvent se charger avant le lancement de Windows. Il empêche les rootkits, les bootkits et autres logiciels malveillants de bas niveau de prendre le contrôle de votre appareil avant l'activation du système antivirus.
Le démarrage sécurisé est-il nécessaire pour Windows 11 ?
Non. Bien que Microsoft recommande d'activer le démarrage sécurisé pour une protection renforcée, son utilisation n'est pas obligatoire pour exécuter Windows 11. Sur certains systèmes, cette fonctionnalité peut être désactivée ; vous pouvez alors l'activer manuellement dans les paramètres UEFI si votre système le permet.
Comment activer le démarrage sécurisé sous Windows 11 ?
Pour activer le démarrage sécurisé, redémarrez votre ordinateur en accédant à Paramètres > Système > Récupération , puis en cliquant sur « Redémarrer maintenant » sous Démarrage avancé. Après le redémarrage, sélectionnez Dépannage > Options avancées > Paramètres du microprogramme UEFI , puis cliquez à nouveau sur Redémarrer pour accéder à l'interface du BIOS.
Une fois dans le firmware, ouvrez l' onglet Démarrage ou Sécurité , trouvez l' option Démarrage sécurisé , définissez-la sur « Activé », puis Enregistrer et quitter .
Pourquoi ne puis-je pas activer le démarrage sécurisé sur mon ordinateur ?
Si l'option de démarrage sécurisé est indisponible ou grisée, votre système est peut-être configuré en mode BIOS hérité ou a le module de support de compatibilité (CSM) activé.
Comment vérifier si le démarrage sécurisé est déjà activé ?
Pour vérifier l'état du démarrage sécurisé sur votre système, ouvrez les informations système en saisissant « Secure Boot » msinfo32dans la barre de recherche, puis examinez la ligne « Secure Boot State ». Si la mention « Activé » apparaît, le démarrage sécurisé est actif. Si la mention « Désactivé » apparaît, vous devez l'activer manuellement dans les paramètres UEFI de votre système.
Que se passe-t-il si j'active le démarrage sécurisé sous Windows 11 ?
Windows 11 utilisera désormais la vérification Secure Boot à chaque démarrage, garantissant ainsi le chargement uniquement des microprogrammes et pilotes de confiance. Vous ne constaterez aucune différence de performances, mais votre ordinateur sera mieux protégé contre les logiciels malveillants de bas niveau et les tentatives de falsification.
L'activation du démarrage sécurisé peut-elle causer des problèmes avec du matériel ancien ou des configurations à double démarrage ?
Dans de rares cas, oui. Le démarrage sécurisé peut bloquer les chargeurs de démarrage non signés ou les anciennes distributions Linux. Vous pouvez le désactiver temporairement si nécessaire, mais il est recommandé de le réactiver une fois le dépannage ou l'installation du système d'exploitation secondaire terminés.
Quelle est la différence entre le mode de démarrage sécurisé « Standard » et le mode de démarrage sécurisé « Personnalisé » ?
Le mode standard est recommandé pour la plupart des utilisateurs, car il charge automatiquement les clés numériques approuvées par le fabricant de l'ordinateur, tandis que le mode personnalisé est destiné aux utilisateurs avancés, aux développeurs ou aux systèmes utilisant des chargeurs de démarrage personnalisés, car il permet la gestion et le contrôle manuels des clés de sécurité.
Puis-je activer le démarrage sécurisé après l'installation de Windows 11 ?
Oui. Si l'installation a été effectuée en utilisant l'UEFI et que votre disque utilise le format GPT, vous pouvez activer le démarrage sécurisé à tout moment dans le firmware UEFI sans réinstaller Windows.
Pourquoi le démarrage sécurisé est-il important pour la sécurité de Windows 11 ?
Le démarrage sécurisé constitue la base du modèle de sécurité de Windows 11 et complète des fonctionnalités telles que le démarrage sécurisé , BitLocker et le module TPM. Il garantit que le système d'exploitation ne se charge qu'à partir de sources fiables, protégeant ainsi le système avant même le lancement de Windows et de Windows Defender.
Mise à jour du 4 novembre 2025 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
La build 29550 pour Windows 11 arrive sur le canal Canary avec Emoji 16, des modifications de l'explorateur de fichiers, un partage de proximité amélioré et des paramètres d'alimentation mis à jour.
La mise à jour KB5079464 (build 26300.8068) pour Windows 11 arrive sur le canal Dev avec des mises à jour de la politique de réduction des applications inutiles, des améliorations de la configuration, des modifications de la sécurité des pilotes et plus encore.
Les mises à jour KB5077181 et KB5079473 de Windows 11 rendent l'accès au lecteur C impossible sur certains PC Samsung. Microsoft confirme la cause du problème et propose une solution de contournement.
La version 26120.4151 (KB5058486) pour Windows 11 est déployée sur le canal bêta avec de nouveaux paramètres avancés, une IA pour l'explorateur de fichiers et des modifications visuelles.
La mise à jour KB5058512 (build 26200.5622) pour Windows 11 est disponible avec des modifications de l'IA, l'exportation de rappel, les secondes de l'horloge et des améliorations de l'explorateur de fichiers dans le canal Dev.
La version 26200.5722 (KB5062669) pour Windows 11 25H2 (canal Dev) inclut de nouvelles fonctionnalités, des modifications et des correctifs. La version 24H2 reçoit la version 26120.5722.
La nouvelle fonctionnalité « Transférer vers un nouveau PC » de Windows 11 25H2 OOBE vous permet de migrer des fichiers et des paramètres lors de l'installation en utilisant le réseau local sans OneDrive.
La mise à jour KB5064093 (build 26200.5761) pour Windows 11 est déployée avec la reprise des applications Android, une nouvelle icône de batterie sur l'écran de verrouillage, des mises à jour de l'agent IA et des correctifs.
La build 27774 pour Windows 11 introduit la fonctionnalité de protection de l'administrateur et des modifications dans l'installation de Windows lors de la manipulation de partitions.
Pour télécharger le fichier ISO de Windows 8.1, ouvrez la page de téléchargement Microsoft, sélectionnez l'édition, la langue et cliquez sur le bouton de téléchargement.
