[Windows 11 Pro]Intégrité de la mémoire ne fonctionne pas !

Bonjour ZEKRI Abdelhafid.

Je n'ai pas désactivé "Intégrité de la mémoire" dans Windows.

Mais j'ai désactivé "Secure Boot" dans l'UEFI (Bios) de mon Asus.

C'est "Secure Boot" qui me pose tous les problèmes que je rencontre.

Cela me permet de ne plus avoir Windows 11 Pro qui se fige au redémarrage.

Et bien sûr, de retrouver l'accès à Debian, comme avant.

Sous windows, j'ai le message "Sécurité du matériel standard non prise en charge" mais "Intégrité de la mémoire" reste opérationnelle.

Cela me convient parfaitement car je ne rencontre plus les problèmes que j'ai cité dans mon dernier message.

Windows 11 Pro fonctionne très bien sur un disque externe, ainsi que Debian !

Je ne vois pas ce qui pose problème au fait que l'OS se trouve sur un disque externe.

On va dire la lenteur, mais à part ça, je ne vois pas.

Le câble que j'utilise est un SATA / USB-A 3.0 et non un câble Micro B (pour disque) vers USB-A 3.0.

Il y a le port Thunderbolt pour le haut de gamme, que je n'ai pas sur mon Asus, qui permet d'atteindre de plus haut débit.

C'est ce port qui pose problème à la sécurité Windows puisque Microsoft ne l'a pas installé sur ses surfaces.

C'est fini le temps ou un ordinateur contient qu'un seul OS, la tendance va vers le mini PC headless.

==> Quant à Asus, il peut se contenter de restaurer l'image usine de Windows 10 et te dire que tout va bien, il ne va certainement pas installer Windows 11….

Asus me l'a déjà proposé en 2022 et j'ai refusé car je sais installer une version propre de Windows.

Quand quelque chose ne fonctionne pas, ce n'est pas la faute au matériel mais à l'OS.

C'est un peu trop facile de suivre cette ligne de conduite.

En ce qui me concerne, c'est bien le matériel qui est en cause.

Par matériel, j'entends aussi l'UEFI qui est spécifique à l'Asus que j'ai acheté.

J'ai atteint le but de ce sujet, obtenir "Intégrité de la mémoire" opérationnelle.

Le reste dépend d'Asus, pas de moi.

Merci pour tout !

Cordialement.

Artemus24.

@+

Bonjour

Je vais m'arrêter là car je vais finir pas casser mon Asus avec toutes ces bidouilles.

Ce que tu peux casser ne doit concerner que le système, ce qui ne serait pas grave.

Quant à la fameuse solution qui a résolu le problème de l'activation de l'intégrité de la mémoire, si le PC se fige de nouveau au démarrage (même si cela n'est pas systématique), si cela a provoqué des lenteurs de démarrage et si la détection de l'activation du module TPM 2.0 est instable comme tu dis, je pense que ce n'est pas une solution fiable.

Cependant, si cette solution reste valable sous Windows 10 mais pas sous Windows 11, là c'est un autre problème car avec Windows 11 sur disque dur externe, j'ai déjà précisé que personnellement je ne traite pas ce cas car Windows 11 ne doit pas fonctionner sur un disque externe alors qu'il ne s'agit pas de Windows TO GO.

Ceci, surtout si tu désactives l'intégrité de la mémoire (tout en gardant le paramètre UMA Frame Buffer Size sur AUTO) pour vérifier si ces problèmes disparaissent, si c'est le cas, alors cette solution ne serait pas bonne et dans ce cas, oui, tu peux t'arrêter là mais en retournant ce PC au SAV puisque tu ne veux pas tester Windows 11 sur un disque interne.

Quant à Asus, il peut se contenter de restaurer l'image usine de Windows 10 et te dire que tout va bien, il ne va certainement pas installer Windows 11….

Quoiqu'il en soit, en s'arrêtant là, n'oublie surtout pas de revenir nous informer sur le résultat final si le problème pourrait être résolu à distance avec l'aide d'Asus ou bien après avoir retourné ce PC au SAV.

Bonjour ZEKRI Abdelhafid.

==> Je suis un grand bidouilleur mais surtout sur Windows

Je possède des Raspberry Pi, des ESP32, mon Asus où j'ai Debian 11 (version Bullseye), Windows 11 Pro que je teste.

Dans mon SSD, interne à l'Asus, j'ai mon vieux Windows 10 Pro qui date de Windows 7 Pro. Avant j'avais Windows XP.

Donc oui, je bidouille pas mal, mais je ne suis pas très doué en configuration.

==> je gère d'une façon parfaite les images système depuis Windows 98, donc, je ne prends aucun risque en perdant un système, sans compter que mes solutions propres pour récupérer un système sont très variées et très Pro.

Si je n'avais pas Acronis pour faire mes sauvegardes, je serai perdu.

Je ne sais pas combien de fois, j'ai cassé Windows, ainsi que mes disques en organisation MBR / Bios.

Depuis GPT / UEFI, je trouve que c'est bien plus stable.

==> Sinon, pour ce qui est du BIOS, là aussi je bidouille beaucoup

Tout au contraire, j'évite de mettre mon nez dans l'UEFI (Bios) et de trop bidouiller dedans car je ne veux pas casser mon Asus.

==> Je ne comprends pas qui est ce revendeur…

C'est une boutique informatique, près de chez moi. Il a pris sa retraite l'année dernière.

Je n'ai pas trop le choix car j'habite à la campagne. Ou alors, il faut que je fasse des kilomètres pour aller vers un vrai professionnel.

Dans la région, je n'ai pas rencontré de vrais professionnels, juste des commerçants qui ne connaissent pas grand chose à l'informatique.

==> Est-ce un revendeur agréé par Asus ?

Je ne sais pas. Il ne vend pas que des Asus. Sa boutique s'adresse aussi à des professionnels.

==> Ce qui est certain, c'est que ce PC qui arrive à échéance de la prise en charge de la garantie (3 ans) est sortie d'usine avec Windows 10 préinstallé en 2020.

Tu as raison, à l'origine, dans l'Asus, il y avait Windows 10 Pro.

Si tu regardes la garantie, elle va du 2020/12/24 jusqu'au 2023/05/20 soit 2 ans et 5 mois environ, et non 3 ans. Bizarre.

==> Donc, ce revendeur a dû migrer vers Windows 11 mais dans ce cas, tu aurais acheté ce PC après la sortie de Windows 11, après Septembre 2021.

Windows 11 Pro est sortie en octobre 2021, le même mois de la même année où j'ai acheté mon Asus.

==> Par conséquent, tu n'as pas acheté un PC sous emballage

Il était sous emballage quand je l'ai acheté.

Je n'ai rien remarqué d'anormal.

Il a dû faire sa bidouille proprement, sans rien déchirer.

==> et ce n'est pas toi qui as effectué la première mise en service de ce PC sous Windows 10.

A priori, C'est bien ca.

A l'heure actuel, je n'ai plus le même Windows 11 Pro dans mon disque externe, puisque j'ai une version propre.

Tous les logiciels qui étaient installé à l'origine ont été perdus.

De toutes façons, ceux qui me sont utiles, ont été réinstallés par Windows Update.

Quand j'achète un ordinateur, c'est le matériel qui m'intéresse et non le système d'exploitation ou les logiciels installés par défaut.

==> En plus, avec ce bidouillage de la part du revendeur, on ne sait pas si ce PC est neuf ou s'il a fonctionné environ une année chez quelqu'un d'autre

Je ne pense que c'est un ordinateur d'occasion.

Son emballage était d'origine, rien n'a été déchiré.

Le matériel était propre quand je l'ai déballé du carton d'emballage.

==> ou s'il était stocké (mais je ne le pense pas, autrement il aurait été vendu sous emballage)

Quand je l'ai acheté, il l'a sortie de sa réserve où sont stockés d'autres ordinateurs.

==> et surtout s'il avait ce problème d'échec d'activation de l'intégrité de la mémoire dès le départ ou pas car les messages d'avertissement concernant l'intégrité de la mémoire ont commencé à paraitre chez tous les utilisateurs seulement ces dernières semaines suite à une quelconque mise à jour de Windows update….

Je n'ai eu aucun problème avec l'intégrité de la mémoire jusqu'en mars 2023.

C'est suite à une mise à jour de Windows 11 Pro que je me suis retrouvé bloqué (figé) au redémarrage de Windows 11 Pro.

==> Sinon, pour avoir trouvé la solution, je te dis bravo bravo.

Je ne pense pas qu'Asus aurait vendu du matériel qui ne fonctionne pas.

Il fallait juste trouver le bon paramétrage et cela n'a pas été facile car je ne savais pas où chercher.

J'avais tout testé dans l'UEFI (Bios) et il restait la configuration de la mémoire flash.

Je me comprenais pas pourquoi il y avait que deux paramètres : "512M" et "auto".

Et parfois, j'ai "128M". Pourquoi "128M" et pas "256M" ?

Ce n'est pas très logique quand tu n'as qu'une seule valeur de laisser le choix à l'utilisateur.

J'ai testé la valeur "auto", et au redémarrage, Windows 11 Pro ne s'est pas figé.

Franchement, cela n'a aucun rapport avec la Sécurité Windows.

J'en conclu que la mémoire flash ne fonctionne pas très bien.

Le paramétrage d'usine est la configuration stable.

==> je t'avais recommandé de contacter le support technique d'Asus pour ce problème précis et comme ils ne répondent pas, essaye de les harceler.

Asus m'a répondu ce lundi 03 avril 2023. Le service technique doit me recontacter. Je vais attendre !

La Sécurité Windows ne fonctionne pas si bien que ça.

Je ne sais pas si je dois incriminer Asus ou Windows, mais le démarrage est beaucoup plus lent qu'avant.

De temps en temps, Windows 11 Pro se fige au redémarrage, puis ensuite j'entre normalement.

Je constate que l'intégrité de la mémoire est opérationnelle. C'est une bonne chose.

Je consulte le détail du processeur de sécurité.

Une fois, il ne trouve pas le module TPM 2.0, ou bien il n'est pas activé.

Ensuite, il l'est, puis après, il ne l'est plus. Je e trouve dans la même session, sans redémarrer windows.

Je ne fais qu'entrer dans la page du détail du processeur de sécurité et en sortir.

Je pensais qu'une fois qu'il est lancé, il était totalement opérationnel.

Je ne sais pas d'où vient cette instabilité.

Je constate que je n'ai plus accès aux icones de mon bureau.

J'ai beau cliqué dessus, il se passe rien, puis ca revient au bout de quelques secondes.

Cela se produit à chaque fois que je vais dans la Sécurité Windows.

Le "Secure Boot" me crée beaucoup trop de problèmes.

Elle est trop contraignante par rapport à ma façon de travailler. Je la désactive.

Ce qui est bizarre, je n'ai pas de problèmes avec Windows 10 Pro.

Je ne sais pas si c'est le fait qu'il soit installé dans le disque interne à mon Asus.

Ou parce que je n'ai pas toutes les fonctionnalités présentes dans Windows 11 Pro.

On m'avait conseillé un Asus comme étant une bonne marque.

Je suis déçu car je ne retrouve pas la fiabilité que j'avais avec mon HP.

Je crois que le matériel tout public n'est pas fait pour moi.

Je préfère le matériel pro, plus fiable.

Il est plus cher, mais c'est bien la robustesse que je recherche.

Je vais m'arrêter là car je vais finir pas casser mon Asus avec toutes ces bidouilles.

Je te remercie ZEKRI Abdelhafid d'avoir pris la peine de m'indiquer les différentes solutions à la résolution de mon problème.

Ce fut très intéressant d'échanger avec toi. Encore merci. :)

Cordialement.

Artemus24.

@+

Bonsoir

> Mais n'as tu jamais fait quoi que ce soit pour configurer ton UEFI (Bios) afin de rendre opérationnelle ta sécurité Windows ?

Non, rien, à par l'activation de la virtualisation puisque les autres paramètres sont requis pour une installation normale de Windows 11 et qu'ils étaient par conséquent activés (TPM2.0 notamment, quant au Secure boot, comme je l'avais déjà précisé je l'ai désactivé par la suite et l'intégrité de la mémoire reste activée).

> Si tu ne bidouille pas, tu ne vas pas apprendre.

Ah, là si! Je suis un grand bidouilleur mais surtout sur Windows car je gère d'une façon parfaite les images système depuis Windows 98, donc, je ne prends aucun risque en perdant un système, sans compter que mes solutions propres pour récupérer un système sans très variées et très Pro.

Sinon, pour ce qui est du BIOS, là aussi je bidouille beaucoup quand il y a un problème qui peut avoir un rapport avec le BIOS mais pour cette question de clés Secure boot, comme la restauration des paramètres par défaut du BIOS avec la touche F9ne restaure pas ces clés, je n'ai jamais osé y toucher.

> Je suppose que mon revendeur a dû basculer l'Asus vers Windows 11 Pro de son propre chef.

J'avais remarqué ses références téléphoniques et autres informations de mon revendeur dans mon ordinateur.

Il est donc intervenu pour les mettre.

Je ne sais pas trop si c'est très légal d'ouvrir un ordinateur, de bidouiller dedans puis de le vendre.

Je ne comprends pas qui est ce revendeur…

Est-ce un revendeur agréé par Asus ?

Je n'ai pas compris qu'est-ce qu'il a dû mettre…

Ce qui est certain, c'est que ce PC qui arrive à échéance de la prise en charge e la garantie (3 ans) est sortie d'usine avec Windows 10 préinstallé en 2020.

Donc, ce revendeur a dû migrer vers Windows 11 mais dans ce cas, tu aurais acheté ce PC après la sortie de Windows 11, après Septembre 2021.

Par conséquent, tu n'as pas acheté un PC sous emballage et ce n'est pas toi qui as effectué la première mise en service de ce PC sous Windows 10.

---

En plus, avec ce bidouillage de la part du revendeur, on ne sait pas si ce PC est neuf ou s'il a fonctionné environ une année chez quelqu'un d'autre ou s'il était stocké (mais je ne le pense pas, autrement il aurait été vendu sous emballage) et surtout s'il avait ce problème d'échec d'activation de l'intégrité de la mémoire dès le départ ou pas car les messages d'avertissement concernant l'intégrité de la mémoire ont commencé à paraitre chez tous les utilisateurs seulement ces dernières semaines suite à une quelconque mie à jour de Windows update….

> Au redémarrage, Windows se Fige encore.

J'ai trouvé la solution à ce problème.

J'ai un problème avec la mémoire Flash !!!

e) F7 / Advanced / UMA Frame Buffer Size

est à "512M" par défaut. J'ai sélectionné à "auto".

Je ne comprends pas pourquoi, de temps en temps, il me propose 128M.

Mais cela ne fonctionne pas toujours au premier coups.

Je suis obligé de le repasser à "512M", un redémarrage puis de le remettre à "Auto".

Et au redémarrage de mon Asus, Windows ne se fige plus et j'ai "Intégrité de la mémoire" qui est opérationnel.

Au bas de la page "Sécurité des Appareils", j'ai maintenant : "Votre appareil est conforme à la configuration requise pour la sécurité renforcée du matériel".

Concernant les paramètres par défaut du BIOS, je n'avais même pas pensé à te rappeler ce réglage car cela va de soi que tu l'aurais automatiquement testé et qu'il n'avait pas résolu le problème.

Sinon, pour avoir trouvé la solution, je te dis bravo bravo.

Cependant, je n'ai pas ce paramètre sur mes 2PC de marque Asus, les deux de 11° génération.

Mais comme ça n'a pas marché du premier coup, cette solution n'est pas évidente quant à l'expliquer c'est une autre affaire…

> II) Je reviens sur Debian et sur les clefs (ou signatures).

J'ai toujours au démarrage de Debian : "Secure Boot Violation. Invalid Signature Detected. Check Secure Boot Policy in Setup".

Autrement dit, je n'ai pas les bonnes clefs….

Ce qui est sûr d'après moi, c'est que pour le problème de Linux, oui, le problème est bien là à mon avis car ce dernier doit pouvoir s'installer avec le Secure Boot activé, autrement il ne pourra jamais s'installer en dual boot avec Windows 11 qui exige l'activation du secure boot, ce qui n'est pas logique ni acceptable.

> Je ne comprends pas trop ce que signifie "Charger des certificats à partir "un fichier".

Je n'ai trouvé aucun import d'un fichier contenant ces clefs dans l'UEFI (Bios) de mon Asus.

Oui, je crois que pour le problème de Linux et peut être pour d'autres problèmes de Windows (y compris celui de l'activation de l'intégrité de la mémoire sans bidouillage), le problème est bien dans la gestion de ces clés qui pourraient même avoir été bidouillées par le revendeur mais comme je n'ai pas de connaissance sur ce point, je t'avais recommandé de contacter le support technique d'Asus pour ce problème précis et comme ils ne répondent pas, essaye de les harceler.

Ceci, car si tu as trouvé une solution pour l'intégrité de la mémoire avec ton astuce, si le paramètre "UMA Frame Buffer Size" est par défaut 512 M et non Auto, cette solution peut ne pas être une solution, ou bien une solution complète puisque le problème continue de se poser avec Linux et peut qu'il y encore d'autres incidences sur Windows avec cette astuce et avec ces clé qui ne sont pas certifiées.

J'aurais souhaité que d'autres intervenants ayant de vraies connaissances sur ces problèmes interviennent sur ce fil.

Bonjour ZEKRI Abdelhafid.

La preuve en image :

J'ai maintenant "Microsoft Defender Credential Guard" de lancer.

Je remarque un truc bizarre dans "msinfo32.exe". "Protection DMA du noyau" est désactivé, tandis qu'apparait "Protection DMA" dans les 'Propriétés de sécurité disponibles pour la sécurité basée sur la virtualisation".

J'ai envoyé un courrier au service technique d'Asus et l'on m'indique que je dois attendre d'avoir la réponse. Cela fait maintenant une semaine que j'attends, pour rien.

Cordialement.

Artemus24.

@+