Comment désactiver UEFI Secure Boot pour un démarrage double sur n'importe quel système

Avez-vous déjà essayé d'installer un deuxième système d'exploitation à côté de Windows? En fonction du système d'exploitation, vous avez peut-être rencontré la fonctionnalité UEFI Secure Boot.

Si Secure Boot ne reconnaît pas le code que vous essayez d'installer, cela vous arrêtera. Secure Boot est pratique pour empêcher le code malveillant de s'exécuter sur votre système. Mais cela vous empêche également de démarrer certains systèmes d'exploitation légitimes, tels que Kali Linux, Android x86 ou TAILS.

Mais il y a un moyen de le contourner. Ce petit guide vous montrera comment désactiver UEFI Secure Boot pour vous permettre de procéder à un double amorçage du système d'exploitation de votre choix..

Qu'est-ce que UEFI Secure Boot??

Prenons une seconde pour examiner avec précision comment Secure Boot sécurise votre système..

Le démarrage sécurisé est une fonctionnalité de l'interface UEFI (Unified Extensible Firmware Interface). UEFI lui-même est le remplacement de l'interface du BIOS présent sur de nombreux périphériques. UEFI est une interface de firmware plus avancée avec beaucoup plus de personnalisation et d'options techniques..

Secure Boot est en quelque sorte une porte de sécurité. Il analyse le code avant de l'exécuter sur votre système. Si le code a une signature numérique valide, Secure Boot le laisse passer à travers la porte. Si le code comporte une signature numérique non reconnue, Secure Boot l'empêche de s'exécuter et le système nécessite un redémarrage..

Parfois, le code que vous savez être sûr et provient d'une source fiable, peut ne pas avoir de signature numérique dans la base de données Secure Boot.

Par exemple, vous pouvez télécharger de nombreuses distributions Linux directement à partir de leur site de développement, même en vérifiant la somme de contrôle de la distribution pour vérifier toute tentative de falsification. Même avec cette confirmation, Secure Boot rejettera certains systèmes d'exploitation et d'autres types de code (tels que les pilotes et le matériel)..

Comment désactiver le démarrage sécurisé

À présent, je ne conseille pas de désactiver légèrement le démarrage sécurisé. Cela vous protège réellement (consultez la vidéo Secure Boot contre NotPetya Ransomware ci-dessous, par exemple), en particulier parmi les variantes de programmes malveillants les plus malveillants comme les rootkits et les bootkits (d’autres soutiendraient que c’était la mesure de sécurité pour arrêter le piratage de Windows). Cela dit, parfois ça gêne.

Veuillez noter que la réactivation de Secure Boot peut nécessiter une réinitialisation du BIOS. Cela ne fait perdre à votre système aucune donnée. Cependant, il supprime tous les paramètres du BIOS personnalisés. De plus, il existe quelques exemples dans lesquels les utilisateurs ne sont plus en mesure d'activer Secure Boot. Veuillez donc en tenir compte..

Ok, voici ce que vous faites:

1. Éteignez votre ordinateur. Puis rallumez-le et appuyez sur la touche d'entrée BIOS pendant le processus de démarrage. Cela varie selon les types de matériel. Comment entrer dans le BIOS sous Windows 10 (et versions antérieures) Comment entrer dans le BIOS sous Windows 10 (et versions antérieures) Pour accéder au BIOS, vous devez généralement appuyer sur une touche spécifique au bon moment. Voici comment entrer dans le BIOS sous Windows 10. Cependant, il s’agit généralement des touches F1, F2, F12, Esc ou Del; Les utilisateurs Windows peuvent détenir Décalage en sélectionnant Redémarrer pour entrer dans le Menu de démarrage avancé. Puis sélectionnez Résoudre les problèmes> Options avancées: Paramètres du micrologiciel UEFI.
2. Trouvez le Démarrage sécurisé option. Si possible, réglez-le sur désactivé. Il se trouve généralement dans les onglets Sécurité, Démarrage ou Authentification..
3. Sauvegarder et quitter. Votre système va redémarrer.

Vous avez désactivé le démarrage sécurisé avec succès. Sentez-vous libre de saisir votre clé USB la plus proche, qui ne pouvait plus démarrer, et d'explorer enfin le système d'exploitation. Notre liste des meilleures distributions Linux est un excellent endroit pour commencer. Les meilleurs Distros d’exploitation Linux Les meilleurs Distros d’exploitation Linux Les meilleures distributions Linux sont difficiles à trouver. À moins que vous ne lisiez notre liste des meilleurs systèmes d’exploitation Linux pour les jeux, Raspberry Pi, etc.. !

Comment réactiver le démarrage sécurisé

Bien sûr, vous voudrez peut-être réactiver Secure Boot. Après tout, cela aide à se protéger contre les logiciels malveillants et autres codes non autorisés. Si vous installez directement un système d'exploitation non signé, vous devez supprimer toutes les traces avant de tenter de réactiver Secure Boot. Sinon, le processus échouera.

1. Désinstallez tout système d'exploitation ou matériel non signé installé lorsque Secure Boot était désactivé.
2. Éteignez votre ordinateur. Puis rallumez-le et appuyez sur la touche d'entrée BIOS pendant le processus de démarrage, comme ci-dessus..
3. Trouvez le Démarrage sécurisé option et réglez-le sur Activée.
4. Si le démarrage sécurisé n’est pas activé, essayez de Réinitialiser votre BIOS aux paramètres d'usine. Une fois les paramètres d'usine restaurés, essayez d'activer à nouveau le démarrage sécurisé..
5. Sauvegarder et quitter. Votre système va redémarrer.
6. Si le système ne parvient pas à démarrer, désactivez Secure Boot..

Dépannage de l'échec d'activation du démarrage sécurisé

Il existe quelques petites corrections que nous pouvons essayer pour que votre système démarre avec Secure Boot activé.

• Veillez à activer les paramètres UEFI dans le menu du BIOS. cela signifie également que le mode de démarrage hérité et les équivalents sont désactivés.
• Vérifiez le type de partition de votre lecteur. Comment configurer un deuxième disque dur sous Windows: Partitionnement. Comment configurer un deuxième disque dur sous Windows: Partitionnement. Vous pouvez diviser votre lecteur en différentes sections à l'aide de partitions. Nous allons vous montrer comment redimensionner, supprimer et créer des partitions à l'aide d'un outil Windows par défaut appelé Gestion des disques. . UEFI nécessite un style de partition GPT, plutôt que le MBR utilisé par les configurations de BIOS héritées. Pour ce faire, tapez Gestion d'ordinateur dans la barre de recherche du menu Démarrer de Windows et sélectionnez la meilleure correspondance. Sélectionner Gestion de disque du menu. Maintenant, trouvez votre lecteur principal, cliquez avec le bouton droit de la souris et sélectionnez Propriétés. Maintenant, sélectionnez le Le volume. Votre style de partition est répertorié ici. (Si vous devez passer de MBR à GPT, il n'y a qu'une seule option pour changer le style de partition: sauvegardez vos données et nettoyez le lecteur.)
• Certains gestionnaires de firmware ont la possibilité de Restaurer les clés d'usine, se trouve généralement dans le même onglet que les autres options de démarrage sécurisé. Si vous avez cette option, restaurez les clés d'usine de Secure Boot. ensuite Sauvegarder et quitter, et redémarrer.

Démarrage de confiance

Trusted Boot détecte où le démarrage sécurisé s'arrête, mais s'applique uniquement à la signature numérique Windows 10. Une fois que UEFI Secure Boot est passé au contrôle, Trusted Boot vérifie tous les autres aspects de Windows 7 Fonctionnalités de sécurité Windows 10 et leur utilisation 7 Fonctionnalités de sécurité Windows 10 et leur utilisation Windows 10 est une question de sécurité. Microsoft a récemment indiqué à ses partenaires que, dans le domaine des ventes, les fonctionnalités de sécurité de Windows 10 devaient être au centre des préoccupations. Comment Windows 10 tient-il cette promesse? Découvrons-le! , y compris les pilotes, les fichiers de démarrage, etc..

Tout comme Secure Boot, si Trusted Boot trouve un composant corrompu ou malveillant, il refuse de se charger. Toutefois, contrairement à Secure Boot, Trusted Boot peut parfois résoudre automatiquement le problème, en fonction de sa gravité. L'image ci-dessous explique un peu plus sur la façon dont Secure Boot et Trusted Boot s'intègrent dans le processus de démarrage de Windows..

Si vous désactivez le démarrage sécurisé?

Désactiver Secure Boot est quelque peu risqué. En fonction de vos demandes, vous mettez potentiellement la sécurité de votre système en péril..

Le démarrage sécurisé est sans doute plus utile que jamais à l'heure actuelle. Bootloader attaque le ransomware est très réel Tout ce que vous devez savoir sur le NotPetya Ransomware Tout ce que vous devez savoir sur le NotPetya Ransomware Une forme méchante de ransomware surnommée NotPetya se répand actuellement dans le monde entier. Vous avez probablement des questions et nous avons certainement des réponses. . Les rootkits et autres variantes particulièrement malveillantes sont également à l’état sauvage. Secure Boot fournit aux systèmes UEFI un niveau supplémentaire de validation système pour vous assurer une tranquillité d'esprit.