Comment désactiver UEFI Secure Boot pour un démarrage double sur n'importe quel système

• Sécurité

Publicité

Avez-vous déjà essayé d'installer un deuxième système d'exploitation à côté de Windows? En fonction du système d'exploitation, vous avez peut-être rencontré la fonctionnalité UEFI Secure Boot.

Si Secure Boot ne reconnaît pas le code que vous essayez d'installer, cela vous arrêtera. Secure Boot est pratique pour empêcher le code malveillant de s'exécuter sur votre système. Mais cela vous empêche également de démarrer certains systèmes d'exploitation légitimes, tels que Kali Linux, Android x86 ou TAILS.

Mais il y a un moyen de le contourner. Ce petit guide vous montrera comment désactiver UEFI Secure Boot pour vous permettre de double amorcer n’importe quel système d’exploitation de votre choix.

Qu'est-ce que UEFI Secure Boot?

Prenons une seconde pour examiner avec précision comment Secure Boot sécurise votre système.

Le démarrage sécurisé est une fonctionnalité de l'interface UEFI (Unified Extensible Firmware Interface). UEFI lui-même est le remplacement de l'interface du BIOS présent sur de nombreux périphériques. UEFI est une interface de firmware plus avancée avec beaucoup plus de personnalisation et d'options techniques.

Secure Boot est en quelque sorte une porte de sécurité. Il analyse le code avant de l'exécuter sur votre système. Si le code a une signature numérique valide, Secure Boot le laisse passer à travers la porte. Si le code comporte une signature numérique non reconnue, Secure Boot l'empêche de s'exécuter et le système nécessite un redémarrage.

Parfois, le code que vous savez être sûr et provient d'une source fiable et peut ne pas avoir de signature numérique dans la base de données Secure Boot.

Par exemple, vous pouvez télécharger de nombreuses distributions Linux directement à partir de leur site de développement, même en vérifiant la somme de contrôle de la distribution pour vérifier toute tentative de falsification. Même avec cette confirmation, Secure Boot rejettera certains systèmes d'exploitation et d'autres types de code (tels que les pilotes et le matériel).

Comment désactiver le démarrage sécurisé

À présent, je ne conseille pas de désactiver légèrement le démarrage sécurisé. Cela vous protège réellement (consultez la vidéo Secure Boot contre NotPetya Ransomware ci-dessous, par exemple), en particulier parmi les variantes de programmes malveillants les plus malveillants comme les rootkits et les bootkits (d’autres soutiendraient que c’était la mesure de sécurité pour arrêter le piratage de Windows). Cela dit, parfois ça gêne.

Veuillez noter que la réactivation de Secure Boot peut nécessiter une réinitialisation du BIOS. Cela ne fait perdre à votre système aucune donnée. Cependant, il supprime tous les paramètres BIOS personnalisés. De plus, il existe quelques exemples dans lesquels les utilisateurs ne sont plus en mesure d'activer Secure Boot. Gardez donc cela à l'esprit.

Ok, voici ce que vous faites:

1. Éteignez votre ordinateur. Puis rallumez-le et appuyez sur la touche d'entrée BIOS pendant le processus de démarrage. Cela varie selon les types de matériel. Comment entrer dans le BIOS sous Windows 10 (et versions antérieures) Comment entrer dans le BIOS sous Windows 10 (et versions antérieures) Pour accéder au BIOS, vous devez généralement appuyer sur une touche spécifique au bon moment. Voici comment entrer dans le BIOS sous Windows 10. Lisez Plus, mais il s’agit généralement des touches F1, F2, F12, Esc ou Del; Les utilisateurs Windows peuvent maintenir la touche Maj enfoncée tout en sélectionnant Redémarrer pour accéder au menu de démarrage avancé . Ensuite, sélectionnez Dépannage> Options avancées: Paramètres du micrologiciel UEFI.
2. Recherchez l'option de démarrage sécurisé . Si possible, réglez-le sur Désactivé . Il se trouve généralement dans les onglets Sécurité, Démarrage ou Authentification.
3. Enregistrer et quitter . Votre système va redémarrer.

Vous avez désactivé le démarrage sécurisé avec succès. Sentez-vous libre de saisir votre clé USB la plus proche, qui ne pouvait plus démarrer, et d'explorer enfin le système d'exploitation. Notre liste des meilleures distributions Linux est un excellent endroit pour commencer. Les meilleurs Distros d’exploitation Linux Les meilleurs Distros d’exploitation Linux Les meilleures distributions Linux sont difficiles à trouver. À moins que vous ne lisiez notre liste des meilleurs systèmes d’exploitation Linux pour les jeux, Raspberry Pi, et plus encore. Lire la suite !

Comment réactiver le démarrage sécurisé

Bien sûr, vous voudrez peut-être réactiver Secure Boot. Après tout, cela aide à se protéger contre les logiciels malveillants et autres codes non autorisés. Si vous installez directement un système d'exploitation non signé, vous devez supprimer toutes les traces avant de tenter de réactiver Secure Boot. Sinon, le processus échouera.

1. Désinstallez tout système d'exploitation ou matériel non signé installé lorsque Secure Boot était désactivé.
2. Éteignez votre ordinateur. Puis rallumez-le et appuyez sur la touche d'entrée du BIOS pendant le processus de démarrage, comme ci-dessus.
3. Recherchez l'option de démarrage sécurisé et définissez-la sur Activé .
4. Si le démarrage sécurisé n'est pas activé, essayez de réinitialiser votre BIOS aux paramètres d'usine. Une fois les paramètres d'usine restaurés, essayez d'activer à nouveau Secure Boot.
5. Enregistrer et quitter . Votre système va redémarrer.
6. Si le système ne parvient pas à démarrer, désactivez Secure Boot.

Dépannage de l'échec d'activation du démarrage sécurisé

Il existe quelques petites solutions que nous pouvons essayer pour que votre système démarre avec Secure Boot activé.

• Veillez à activer les paramètres UEFI dans le menu du BIOS. Cela signifie également que vous devez vous assurer que le mode de démarrage hérité et ses équivalents sont désactivés.
• Vérifiez le type de partition de votre lecteur. Comment configurer un deuxième disque dur sous Windows: Partitionnement. Comment configurer un deuxième disque dur sous Windows: Partitionnement. Vous pouvez diviser votre lecteur en différentes sections à l'aide de partitions. Nous allons vous montrer comment redimensionner, supprimer et créer des partitions à l'aide d'un outil Windows par défaut appelé Gestion des disques. Lire la suite . UEFI nécessite un style de partition GPT, plutôt que le MBR utilisé par les configurations de BIOS héritées. Pour ce faire, tapez Gestion de l'ordinateur dans la barre de recherche du menu Démarrer de Windows et sélectionnez la meilleure correspondance. Sélectionnez Gestion des disques dans le menu. Maintenant, recherchez votre lecteur principal, cliquez avec le bouton droit de la souris et sélectionnez Propriétés . Maintenant, sélectionnez le volume . Votre style de partition est répertorié ici. (Si vous devez passer de MBR à GPT, il n'y a qu'une seule option pour changer le style de partition: sauvegardez vos données et nettoyez le lecteur.)
• Certains gestionnaires de microprogrammes ont la possibilité de restaurer les clés d'usine, qui se trouvent généralement dans le même onglet que les autres options de démarrage sécurisé. Si vous avez cette option, restaurez les clés d'usine de Secure Boot. Puis sauvegardez et quittez, et redémarrez.

Démarrage de confiance

Trusted Boot détecte où le démarrage sécurisé s'arrête, mais s'applique uniquement à la signature numérique Windows 10. Une fois que UEFI Secure Boot est passé au contrôle, Trusted Boot vérifie tous les autres aspects de Windows 7 Fonctionnalités de sécurité Windows 10 et leur utilisation 7 Fonctionnalités de sécurité Windows 10 et leur utilisation Windows 10 est une question de sécurité. Microsoft a récemment indiqué à ses partenaires que, dans le domaine des ventes, les fonctionnalités de sécurité de Windows 10 devaient être au centre des préoccupations. Comment Windows 10 tient-il cette promesse? Découvrons-le! En savoir plus, y compris les pilotes, les fichiers de démarrage, etc.

Tout comme Secure Boot, si Trusted Boot trouve un composant corrompu ou malveillant, il refuse de se charger. Toutefois, contrairement à Secure Boot, Trusted Boot peut parfois résoudre automatiquement le problème, en fonction de sa gravité. L'image ci-dessous explique un peu plus sur le point de savoir où Secure Boot et Trusted Boot s'imbriquent dans le processus de démarrage de Windows.

Devez-vous désactiver le démarrage sécurisé?

Désactiver Secure Boot est quelque peu risqué. En fonction de vos demandes, vous mettez potentiellement la sécurité de votre système en péril.

Le démarrage sécurisé est sans doute plus utile que jamais à l'heure actuelle. Bootloader attaque le ransomware est très réel Tout ce que vous devez savoir sur le NotPetya Ransomware Tout ce que vous devez savoir sur le NotPetya Ransomware Une forme méchante de ransomware surnommée NotPetya se répand actuellement dans le monde entier. Vous avez probablement des questions et nous avons certainement des réponses. Lire la suite . Les rootkits et autres variantes particulièrement malveillantes sont également à l’état sauvage. Secure Boot fournit aux systèmes UEFI un niveau supplémentaire de validation système pour vous assurer une tranquillité d'esprit.

En savoir plus sur: le BIOS, la sécurité informatique, le double démarrage, le dépannage, UEFI.