FIX : Secure Boot non pris en charge ou non disponible (résolu)

FIX : Secure Boot non pris en charge ou non disponible (résolu)

Andy Davis

Si vous essayez d'installer Windows 11 et que vous ne pouvez pas le faire parce que Secure Boot n'est pas pris en charge ou n'est pas disponible, continuez à lire ci-dessous. Microsoft, à partir de Windows 8, prend en charge une nouvelle fonction de sécurité appelée Secure Boot. Secure Boot est disponible sur presque tous les ordinateurs modernes et est intégré à l'UEFI (Unified Extensible Firmware Interface), pour empêcher les logiciels malveillants de prendre le contrôle de l'ordinateur pendant le démarrage.processus.

Windows 7, Vista et XP fonctionnaient en mode de démarrage traditionnel (également connu sous le nom de mode "CSM"), qui utilise la table de partition du Master Boot Record (MBR).

Windows 8, 8.1 et 10 sont conçus pour fonctionner également en mode de démarrage UEFI, qui utilise la table de partition GUID (GPT), afin de profiter des fonctions avancées offertes par l'UEFI, telles que la fonction de sécurité "Secure Boot".

Microsoft a fait du démarrage sécurisé une condition préalable pour les utilisateurs qui veulent passer à Windows 11. Donc, si vous obtenez l'erreur "Secure boot is not supported" ou "Secure boot is not available", l'un des cas suivants se produit probablement :

    1. Votre ordinateur est configuré en mode de démarrage UEFI mais Secure Boot est désactivé (désactivé). Votre ordinateur est configuré en mode de démarrage Legacy, qui ne prend en charge ni Secure Boot ni le style de partition GPT. Votre ordinateur n'est pas compatible avec UEFI et Secure Boot.

Dans ce tutoriel, vous trouverez des instructions étape par étape pour résoudre les problèmes suivants lorsque vous essayez d'installer Windows 11 :

  • Secure Boot n'est pas pris en charge Secure Boot n'est pas disponible Secure Boot est désactivé Article connexe : Comment installer Windows 11 sans TPM sur les processeurs non pris en charge.

Comment résoudre le problème : Secure Boot non pris en charge ou désactivé (Disabled) et impossibilité d'installer Windows 11.

Étape 1 : vérifiez l'état de Secure Boot et du mode BIOS.
Pour savoir si Secure Boot est activé, désactivé ou non pris en charge sur votre appareil, suivez les instructions ci-dessous :

1. Presse Windows + R pour ouvrir la boîte de commande d'exécution.
2. Type msinfo32 et cliquez sur OK pour ouvrir Informations sur le système.

3. Sur la page Informations sur le système, vérifiez le Mode BIOS et le Statut de démarrage sécurisé.

4. Maintenant, selon votre cas, procédez comme suit :

  • CAS A : Si le Mode BIOS est UEFI et le État de démarrage de la sécurité est Off signifie que le mode d'amorçage de votre PC est réglé sur UEFI, mais que le système d'exploitation de l'entreprise n'a pas été modifié. Boot sécurisé La fonction est désactivé sur votre système. Dans ce cas passez à la partie 1 pour activer Secure Boot dans les paramètres du BIOS/UEFI.

  • CAS B : Si le Mode BIOS est Héritage et le État de démarrage sécurisé est Non pris en charge ou Indisponible Allez sur étape 2 ci-dessous car il signifie l'une des choses suivantes : *
    1. Votre ordinateur prend en charge le mode de démarrage UEFI, mais il est désactivé parce qu'il fonctionne en mode Legacy Boot, qui ne prend pas en charge Secure Boot et GPT, ou... ...votre ordinateur ne prend pas en charge le mode de démarrage UEFI, et ne prend donc pas en charge Secure Boot (et TPM 2.0, qui est requis pour l'installation de Windows 11).

Étape 2. Découvrez si votre ordinateur supporte l'UEFI.

À ce stade et avant de continuer, vous devez vous assurer que votre appareil prend en charge UEFI et Secure Boot en effectuant l'une des opérations suivantes :

  • Accédez au site Web d'assistance du fabricant de votre ordinateur ou de votre carte mère et vérifiez les spécifications pour voir s'il prend en charge le mode de démarrage UEFI. Si oui, procédez comme suit Partie 2. Vérifiez si le mode d'amorçage UEFI est disponible dans les paramètres BIOS/UEFI. Pour ce faire :
    1. Éteignez votre PC. Allumez votre PC et appuyez immédiatement sur les touches DEL ou F2, F10, F12 pour accéder aux paramètres du BIOS/UEFI. (Pour plus de détails sur la façon d'accéder aux paramètres du BIOS, visitez le site Web d'assistance du fabricant de votre ordinateur/carte mère). Dans les paramètres du BIOS, vérifiez les éléments suivants Options de démarrage si vous le pouvez activer le site Mode de démarrage UEFI ou si vous le pouvez désactiver le support Legacy Si vous pouvez, alors votre ordinateur supporte l'UEFI. Dans ce cas. quitter les paramètres du BIOS sans sauvegarder et procéder à Partie 2 Si vous ne pouvez pas, alors votre ordinateur/carte mère ne supporte pas l'UEFI et doit être remplacé *.

Remarque : le moyen le plus sûr de vérifier si votre appareil prend en charge l'UEFI est de consulter le site Web du fabricant. Pour les utilisateurs qui souhaitent mettre leur système à niveau vers Windows 11, l'ordinateur doit également prendre en charge la version 2.0 du TPM.

Partie 1. Activer le démarrage sécurisé dans le BIOS/UEFI.

Si votre ordinateur fonctionne en mode de démarrage UEFI mais que Secure Boot est désactivé (cas A), activez Secure Boot dans les paramètres BIOS/UEFI en utilisant l'une des méthodes suivantes :

Méthode 1 : Changez l'état de démarrage sécurisé dans les paramètres UEFI/BIOS.

1. Dès que vous allumez le PC, appuyez sur les touches DEL ou F2, F10, F12 pour accéder aux paramètres du BIOS/UEFI (pour plus de détails sur la façon d'accéder aux paramètres du BIOS, visitez le site Web d'assistance du fabricant de votre ordinateur).

2. Aller à Options de sécurité ou à Options de démarrage & Changer le Boot sécurisé à Activé . *

Note : Si vous voulez installer/mettre à niveau vers Windows 11, vous devez également activer le TPM dans les paramètres du BIOS. Le TPM peut être appelé (selon le fabricant) comme : Intel Platform Trusted Module, Intel TPM, Intel Platform Trust Technology, Intel PTT, Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM.

3. sauvegarder et quitter à partir des paramètres du BIOS.

Méthode 2. Activez Secure Boot dans les paramètres du firmware UEFI de Windows RE.

La deuxième façon d'accéder aux paramètres du BIOS/UEFI est d'utiliser les options de l'environnement de restauration Windows (WinRE) :

1. Maintenez enfoncée la touche Équipe et de la touche Puissance icône sélectionnez Redémarrer pour démarrer votre système dans l'environnement de restauration Windows (WinRE).

2. Sélectionnez ensuite Dépannage -> Options avancées -> Paramètres du microprogramme UEFI et sélectionnez Redémarrage.

3. Naviguez jusqu'au Configuration du système sélectionnez Options de démarrage.

4. Sur Options de démarrage Changement Boot sécurisé et sélectionnez Activé. *

Remarque : si vous ne trouvez pas l'option Secure Boot ici, consultez le site Web d'assistance du fabricant pour obtenir des conseils (les paramètres du micrologiciel BIOS/UEFI varient selon les fabricants d'ordinateurs).

5. sauvegarder et quitter à partir des paramètres du BIOS.

6. redémarrer le PC et ouvrez System Information (msinfo.exe), pour vérifier que Secure Boot est maintenant activé.

Partie 2 : Convertir le disque en GPT et activer l'UEFI et le Secure Boot.

Comme indiqué au début de cet article, le démarrage sécurisé n'est pris en charge que sur les ordinateurs modernes dont le mode de démarrage est défini sur UEFI et la table de partition sur GPT.

Ainsi, si le mode de démarrage de votre ordinateur est défini sur Legacy et que la table de partition est MBR (cas B), pour activer le démarrage sécurisé, vous devez d'abord convertir le schéma de partition de MBR en GPT, puis passer du mode de démarrage Legacy au mode de démarrage UEFI*.

* Avertissement : Avant de passer aux étapes ci-dessous, sauvegardez vos données, pour éviter toute perte de données en cas de problème, et assurez-vous que votre appareil prend en charge l'UEFI (voir étape- 2 ci-dessus).

Étape 1 : assurez-vous que le style de partition actuel est MBR.

Avant de convertir le schéma de partition, assurez-vous d'abord que le style de partition de votre disque principal est MBR et NON GPT.

1. Appuyez sur le bouton Windows + R pour charger le Exécuter de la boîte de dialogue.
2. Type diskmgmt.msc et appuyez sur Entrez.

3. cliquez avec le bouton droit de la souris le lecteur avec Windows OS et sélectionnez Propriétés .

4. Sélectionnez le Volumes onglet.

5. Regardez maintenant le "style de partition" et assurez-vous qu'il est Master Boot Record (MBR). *

Remarque : Si le style de partition indique Table de partition GUID (GPT ), vous n'avez pas besoin d'aller plus loin. Suivez simplement les instructions de la partie 1 ci-dessus pour activer le Secure Boot dans le BIOS.

6. Une fois que vous avez confirmé que le style de partition est "MBR", passez à l'étape 2 ci-dessous pour convertir le style de partition en GPT.

Étape 2 : convertir le style de partition MBR en GPT.

La mise à jour Windows Creator Update (1703) ou une version ultérieure vous permet de convertir le schéma de partition sans perdre de données. Microsoft a conçu l'outil MBR2GPT.exe pour faciliter la conversion et la conservation des données. Cependant, il est plus sûr de convertir le schéma de partition lorsque Windows est hors ligne (non exécuté). Pour ce faire :

1. Maintenez enfoncée la touche Équipe et de la touche Puissance icône sélectionnez Redémarrer pour démarrer votre système dans l'environnement de récupération Windows (WinRE).

2. Ensuite, allez sur Dépannage -> Options avancées -> Invite de commande. (Si on vous le demande, choisissez un compte administrateur et tapez son mot de passe pour continuer).

3. Tapez la commande ci-dessous pour convertir le disque de MBR en GPT et appuyez sur Entrez :

  • mbr2gpt /convert

4. Lorsque le processus est terminé, fermez l'invite de commande et fermer le PC.
5. Passez à l'étape 3 ci-dessous.

Étape 3 : Activez l'UEFI et Secure Boot dans les paramètres du firmware BIOS/UEFI.

Après avoir converti le style de partition de MBR à GPT, l'ordinateur ne pourra pas démarrer normalement tant que le mode de démarrage du PC n'aura pas été modifié de Legacy à UEFI. Par conséquent, procédez comme suit avant de démarrer sous Windows.

1. Dès que vous allumez le PC, appuyez sur les touches DEL ou F2, F10, F12 pour accéder aux paramètres du BIOS/UEFI (pour plus de détails sur la façon d'accéder aux paramètres du BIOS, visitez le site Web d'assistance du fabricant de votre ordinateur).

2. Naviguez jusqu'au Configuration du système et sélectionnez Options de démarrage.

3. Sur Options de démarrage Appliquez les actions suivantes :

a. Réglez le Soutien de l'héritage à UEFI ou Handicapés (Ceci activera automatiquement l'UEFI)

b. Changez le Boot sécurisé à Activé. *

Remarque : si vous ne trouvez pas l'option Secure Boot ici, consultez le site Web d'assistance du fabricant pour obtenir des conseils (les paramètres du micrologiciel BIOS/UEFI varient selon les fabricants d'ordinateurs).

4. sauvegarder et quitter à partir des paramètres du BIOS.

5. Démarrez sous Windows et vérifiez dans Informations système que le démarrage sécurisé est activé. ON Vous remarquerez également que le mode BIOS est UEFI .

6. À ce stade, vous pouvez procéder à la mise à niveau de votre appareil vers Windows 11, si tel était l'objectif que vous souhaitiez atteindre avec ces modifications.

C'est tout ! Dites-moi si ce guide vous a aidé en laissant un commentaire sur votre expérience. Merci d'aimer et de partager ce guide pour aider les autres.


Andy Davis

Blog d'un administrateur système sur Windows

Leave a comment