[Windows 11 Pro]Intégrité de la mémoire ne fonctionne pas !

> Si mon "Secure Boot" n'avait pas été activé dans l'UEFI (Bios), je n'aurai pas eu accès dans "Securité Windows" à l'intégrité de la mémoire.

Mais en sélectionnant une des clefs de l'UEFI (Bios), cela a permis d'activer le "Secure Boot" dans "msinfo32.exe".

Oui, mais tant que le Secure Boot n'était pas signalé comme activé (sous Windows, c’est-à-dire dans msinfo32), cela voulait dire qu'il n'était pas activé.

Mais malgré cela, l'intégrité de la mémoire devait s'activer car j'avais précisé dans un de mes précédents messages que chez moi l'intégrité de la mémoire reste activée quand je désactive le Secure boot.

> Pour les autres disques externes, j'ai :…

Je ne connais pas Linux.

Mais peut être que ce sont ces clés dans le BIOS qui sont responsables de tout, y compris du problème de l'intégrité de la mémoire.

J'avais vu plusieurs fois sur le Net des utilisateurs qui rencontraient des problème avec le Secure Boot, quand ils activent ce dernier alors qu'il sont bien sous un mode UEFI/GPT, le système ne démarre pas ou présente de graves dysfonctionnement et parfois c'est en effaçant ces clés que ds utilisateurs ont résolu ce problème.

Mais pour te dire comment effacer ces clés et s'il n'y aura pas des incidences graves, je ne le sais pas

> Je vais installer Windows 10 Pro puis migrer ensuite vers Windows 11 Pro.

Oui, cela peut éventuellement aider à mieux comprendre….

Cependant, depuis le début je considère que nous somme en train de traiter ce problème sur Windows 11 installé sur un disque dur interne car j''ai dès le début précisé que la faute pourrait revenir à un système fonctionnant sur un disque dur externe.

> Je pense que le problème ne concerne pas Windows mais bien Asus.

Asus pourrait te répondre que dans le cadre de la garantie, comme il t'a vendu un PC avec licence Windows 10, qu'il est responsable de l'activation de l'intégrité de la mémoire sous Windows 10 seulement…. Car il est responsable du matériel et du système.

Bonjour ZEKRI Abdelhafid.

Si mon "Secure Boot" n'avait pas été activé dans l'UEFI (Bios), je n'aurai pas eu accès dans "Securité Windows" à l'intégrité de la mémoire.

Mais en sélectionnant une des clefs de l'UEFI (Bios), cela a permis d'activer le "Secure Boot" dans "msinfo32.exe".

Sauf que je recontre un nouveau problème. :(

Dans mon premier message, j'ai indiqué que j'utilise des disques externes où j'ai mis différents OS.

Pour le disque interne, il s'agit de Windows 10 Pro.

Pour les autres disques externes, j'ai :

--> Windows 11 Pro dont je teste l'intégrité de la mémoire.

--> La première version Windows 11 Pro, celle que j'avais quand j'ai acheté mon ordinateur.

Jusque là, je ne rencontre aucun problème avec les trois Windows.

J'ai Debian 11 (Bulleseye). Au démarrage, Asus me signale, in english please :

Secure Boot Violation. Invalid signature detected. Check secure boot policy in setup.

Si je désactive le Secure Boot, j'entre bien dans Debian.

Question : comment dois-je faire pour que mon Debian ait les bonnes signatures (ou clefs) ?

J'ai testé à nouveau les cinq clefs dans mon UEFI (Bios), mais rien n'y fait, je ne peux pas supprimer ce message.

Dois-je comprendre que dans Debian, l'intégrité de la mémoire est fonctionnelle et me donne cet avertissement par ce ue je n'ai pas les bonnes clefs ?

Tandis que sous Windows, comme l'intégrité de la mémoire n'est pas opérationnelle, je n'ai pas ce message d'avertissement.

Windows vérifie si je possède bien ces clefs et comme elles sont absentes, l'intégrité de la mémoire ne peut pas être activée.

Je vais installer Windows 10 Pro puis migrer ensuite vers Windows 11 Pro.

Je pense que le problème ne concerne pas Windows mais bien Asus.

Cordialement.

Artemus24.

@+

Je crois que de mon côté je suis arrivé à la fin de ce périple car mes simples connaissances ne me permettent pas d'aller plus loin car je ne suis ni un informaticien, ni un expert ou autre mais simplement un utilisateur comme toi mais avec un peu plus d'expérience sur Windows, c'est tout.

Important :

Comme ta garantie prend fin le 20 Mai prochain, je te conseille de retourner rapidement ce PC au SAV Asus et leur demander de résoudre ce problème (sachant que la garantie touche le système et le matériel : pour une licence OEM c'est le constructeur qui prend en charge la garantie du système et non Microsoft).

Cependant, comme tu n'as pas testé la solution que j'ai suggérée qui consiste à réinstaller Windows 10 puis migrer vers Windows 11 (certains utilisateurs affirment avoir résolu ce problème de cette façon), tu pourras être leurré par le SAV si cette solution fonctionne car c'est ce que va faire Asus, restaurer l'image usine de Windows 10 de ce PC puis migrer vers Windows 11.

Mais dans ce cas, si ça marche alors que si tu effectues une installation propre de Windows 11 ça ne marche pas, je ne sais pas si cette demi solution puisse te convenir....

Bonjour ZEKRI Abdelhafid.

Comment aurai-je pu deviner que mon Secure Boot n'était pas activé ? Aucun message n'apparait dans la "Sécurité Windows". Inversement, quand il est activé, un message apparait comme on peut le voir dans les nouvelles images que j'ai mises précédemment.

C'est bien ce que j'ai dit, le test Microsoft & WhyNotWin11 ne sont pas suffisamment pertinents. J'ai cru que mes quatre prorogatifs étaient opérationnelles or ce n'était pas le cas.

Dans l'UEFI (Bios), l'état de la "Secure Boot" a toujours été activé. J'ai un message qui me le confirme. Il n'y a que le compte-rendu de "msinfo32.exe" qui m'indiquait "Etat du démarrage sécurisé : Désactivé" et que je ne comprenais pas.

Je ne possède aucune documentation sur le paramétrage de l'UEFI (Bios) de mon Asus. Et je ne sais pas ce que je dois activer ou pas et surtout comment le faire. Je suis obligé de faire des recherches sur le net et je ne trouve pas toujours les informations correspondantes à mon Asus. Autrement dit, il faut deviner, en espérant ne pas faire une bêtise.

J'ai découvert "Secure Boot" en lisant ce que j'ai pu trouver sur le net. Et encore, je n'ai pas à me plaindre, c'est la même chaîne de caractères pour tous les UEFI (Bios). Ce n'est pas le cas avec la virtualisation matériel qui portent des noms différents. On parle fréquemment des processeurs INTEL alors que j'ai un processeur AMD et la virtualisation, dans mon cas et sur le net, se nomme AMD-V. Comment j'aurai pu deviner que chez Asus, et dans mon UEFI (Bios), elle se nomme "SVM Mode" (Secure Virtual Machine) ? Alors que l'on lire par ailleurs "Support Vector Machine".

Jusqu'à présent, je n'ai rien vu, sur le net, concernant ces clef d'activation de la "Secure Boot". Question idiote : ça sert à quoi ?

Je reviens sur le message en bas de la page "Sécurités des Appareils".

Si je comprends bien, il y a une monté en puissance qui se concrétise par un message différent :

a) Sécurité du matériel standard non prise en charge

b) Votre appareil est conforme à la configuration requise pour la sécurité matérielle standard

c) Votre appareil est conforme à la configuration requise pour la sécurité renforcée du matériel

d) Toutes les fonctionnalités de PC cœur sécurisé de votre appareil sont activées

Je suis au niveau b) et comme tu l'as constaté, j'ai eu beaucoup de difficulté pour l'atteindre. Je fais comment pour passer à l'échelon supérieur ?

==> Cependant, même si tous les paramètres requis semblent être au vert, il y a toujours quelque chose qui empêche l'activation de l'intégrité de la mémoire.

J'ai testé toutes les clefs. Certaines figent Windows au démarrage comme si "Intégrité de la mémoire" avait été activée, d'autre pas. Que dois-je comprendre ? Mon problème concerne-t-il la mise à jour de l'UEFI (Bios) de mon Asus ? Ou pire, j'ai un problème matériel qui ne permet pas de résoudre ce problème. Autrement dit, je dois changer de processeur ou carrément d'ordinateur.

==> Je ne sais pas si un reset CMOS puisse résoudre ce problème :

Pour débrancher la pile CMOS, je dois ouvrir l'ordinateur, ce que je refuse de faire. Je n'ai pas de bouton externe ou un trou pour faire reset. Dans l'UEFI (Bios), je peux remettre le paramétrage aux valeurs d'usine. Je dois cliquer sur le bouton "default" au bas de la page principale. Je l'ai déjà fait.

==> Sinon, il aurait été intéressant de savoir de la part d'Asus si tous les PC de ce model ont ce problème ou bien seulement le tien.

A part l'accusé de réception, Asus ne m'a toujours pas répondu.

Je ne comprends pas pourquoi la date de début ne correspond pas à celle de mon achat ? On dirait que c'est la date d'acquisition de mon revendeur. Je l'ai acheté en octobre 2021.

J'ai mis la capture d'écran quand je clique sur "activé". Comme on peut le voir, il me demande de redémarrer l'ordinateur. Je n'ai aucun blocage d'un quelconque pilote défaillant. Si ce n'est pas le bon endroit, j'aimerai savoir où chercher cette information ?

Cordialement.

Artemus24.

@+

Bonjour

Oui, il y a une progression dans la tentative de résoudre ce problème.

En effet, avec une activation réelle du Secure boot (car lorsque celle-ci était activée dans le BIOS mais pas dans msinfo32, elle n'était pas activée) et ce, en agissant sur les clés de Secure Boot dans le BIOS, tu es parvenu à supprimer le message "Sécurité du matériel standard non prise en charge".

En vérité, le Secure Boot n'était pas activé dans le BIOS aussi, c'est le choix de cette clé "PlatformKey (PK)" qui aurait activé le Secure Boot.

Cependant, même si tous les paramètres requis emblent être au vert, il y a toujours quelque chose qui empêche l'activation de l'intégrité e la mémoire.

Je ne sais pas si un reset CMOS puisse résoudre ce problème :

https://www.synonyme-du-mot.com/les-articles/comment-faire-un-clear-cmos-asus

Mais attention aux risques éventuels car pour moi c'est du charabia.

Sinon, il aurait été intéressant de savoir de la part d'Asus si tous les PC de ce model ont ce problème ou bien seulement le tien.

Néanmoins, quelle que soit la réponse à cette question, si le PC est encore sous garanti il faut le retourner au SAV Asus.

Je t'ai expliqué comment vérifier si ce PC est encore sous garantie ou pas et tu n'as toujours pas répondu.

C'est ici que ça se passe, il suffit de fournir le numéro du PC puis cliquer sur "Suivant" :

https://eu-rma.asus.com/fr/info/warranty

Voici ce qui s'est affiché sur l'un de mes PC de marque Asus :