Démarrage Sécurisé pour Windows 11

Anonyme
2024-08-26T14:31:08+00:00

Bonjour, j'aimerai faire évoluer mon Windows 10 vers le 11 par conséquent j'ai fais un Contrôle D'intégrité Du Pc me révélant qu'il manque le démarrage sécurisé.

J'ai réussie à l'activer dans le BIOS mais il ne s'active pas sur Windows ( bureau ) par conséquent je pense avoir trouver d'où cela venait mais impossible de désactiver cette option car sinon Windows ne ce lance pas...

L'option est le CSM (Compatibility Support Module) qu'il faudrait désactiver mais je ne peux pas sinon je reste bloquer dans le BIOS.

Merci par avance de votre aide.

Cordialement, Gaétan

Windows pour les particuliers | Windows 10 | Windows Update

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2024-09-12T12:29:22+00:00

Bonjour,

Sur le site constructeur de ta carte graphique, j'y trouve des pilotes de septembre 2024

https://www.nvidia.com/fr-fr/geforce/drivers/  (il faut y choisir ta carte vidéo) peut être que ...

Concernant les clés secureboot,

Ce n'est qu'un avis. (je n'ai pas trouvé de documentation claire)

Toutes ces clés de sécurité atterrissent dans un coins de ton BIOS (Dans la NVRAM)

et quand on installe plusieurs fois, la mémoire réservée aux clés peut être pleine -> volume full (chez moi sur un portable)

et dans les dernières mises à jour (fin aout), Microsoft a bloqué des machines qui comportait de vieilles clés, et du coup, au démarrage tu peux avoir

Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.”

j'ai eu cela aussi car j'ai un multiboot Windows Linux sur toutes mes machines

Pour mon cas, via le BIOS, j'ai virer toutes les clés, fait un reset BIOS, remis l'ordre de boot comme je voulais, et il n'y plus de message d’erreur.

Cependant, comme je n'ai que 2 PC UEFI, je ne sais pas si cela te fera avancer.

jjcojax

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

116 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2024-09-13T11:23:04+00:00

    Bonjoir ,

    Voici les quelques erreurs présentes sur le pc

    Merci à tout à l'heure

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2024-09-12T22:45:24+00:00

    Nous utilisons un service de traduction pour assister nos utilisateurs. Veuillez nous excuser pour les éventuelles erreurs grammaticales.

    Bonjour Gaétan,
    Merci pour la réponse
    Il semble que vos deux disques utilisent déjà le schéma de partitionnement GPT et que votre système est configuré en mode UEFI, ce qui est essentiel pour activer le démarrage sécurisé.

    Voici quelques étapes de dépannage supplémentaires en fonction de votre configuration :

    Puisque vous avez déjà vérifié les clés et que votre configuration semble correcte, essayez de reconstruire la configuration de démarrage :

    Démarrez à partir d’une clé USB d’installation de Windows 11.
    Accédez à Réparer votre ordinateur -> Dépannage -> Options avancées -> Invite de commandes.
    Entrez les commandes suivantes :

    bootrec /fixmbr
    bootrec /fixboot
    bootrec /scanos
    bootrec /rebuildbcd

    Cela garantira que vos fichiers de démarrage sont correctement configurés pour UEFI et Secure Boot.

    Dans votre BIOS, essayez de réinitialiser la configuration du démarrage sécurisé :
    Accédez au menu Secure Boot.
    Sélectionnez Effacer les clés de démarrage sécurisé.
    Enregistrez et quittez le BIOS.
    Entrez à nouveau dans le BIOS, puis sélectionnez à nouveau Installer les clés par défaut d'usine.
    Activez le démarrage sécurisé et essayez de démarrer Windows.

    Assurez-vous que la priorité de démarrage dans le BIOS est définie pour démarrer à partir du lecteur approprié en mode UEFI (votre lecteur NVMe). Parfois, un ordre de démarrage incorrect peut provoquer la boucle de réparation.

    Étant donné que vous utilisez la version 3.2 du BIOS, pensez à vérifier si une version plus récente du BIOS est disponible pour votre carte mère (ASUS ROG STRIX B450-F GAMING). Les mises à jour du BIOS contiennent souvent des améliorations pour les fonctionnalités UEFI et Secure Boot.

    Si aucune de ces étapes ne vous aide, vous souhaiterez peut-être désactiver temporairement le démarrage sécurisé pour vous assurer que votre système reste utilisable pendant que vous résolvez d'autres problèmes.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2024-09-12T17:18:29+00:00

    Voici les 2 screens, tout était déja présent, pour les clés j'ai bien mis celle d'usine et j'ai aussi essayer de faire "set new key" sur chacune d'entre elles mais rien ne change.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2024-09-12T15:57:50+00:00

    Nous utilisons un service de traduction pour assister nos utilisateurs. Veuillez nous excuser pour les éventuelles erreurs grammaticales.

    Bonjour Gaétan, Je m'appelle Jayshri. Je suis Conseillère Indépendante et je serai ravie de vous aider aujourd'hui.
    L'activation du démarrage sécurisé nécessite que le mode de démarrage de votre système soit entièrement compatible avec UEFI (Unified Extensible Firmware Interface), et toute incompatibilité entre la manière dont Windows a été installé et les paramètres du BIOS pourrait conduire à la boucle de « Réparation automatique ».
    voici les étapes que vous pouvez vérifier et essayer.

    Appuyez sur Win + R, tapez msinfo32 et appuyez sur Entrée.
    Dans la fenêtre « Informations système », vérifiez le « Mode BIOS ».
    Si UEFI est indiqué, passez à l’étape suivante.
    S'il est indiqué Legacy, vous devrez réinstaller Windows en mode UEFI pour que Secure Boot fonctionne.
    Appuyez sur Win + X et sélectionnez Gestion des disques.
    Cliquez avec le bouton droit sur votre disque principal (sur lequel Windows est installé), sélectionnez Propriétés et accédez à l’onglet Volumes.
    Vérifiez si le « Style de partition » est GPT.
    S'il s'agit de MBR, convertissez le disque en GPT à l'aide de l'outil MBR2GPT (cela peut être fait sans perte de données) :
    Ouvrez l’invite de commande en tant qu’administrateur.
    Exécutez cette commande : mbr2gpt /convert.
    Redémarrez et réactivez le démarrage sécurisé.
    Accédez à vos paramètres BIOS/UEFI.
    Recherchez la section Démarrage sécurisé et sélectionnez Installer les clés par défaut d’usine.
    Enregistrez les modifications et redémarrez.
    Ces étapes devraient vous aider à activer le démarrage sécurisé sans provoquer de problèmes de démarrage.

    fais-moi savoir comment ça se passe !

    Cette réponse a-t-elle été utile ?

    0 commentaires