Activer le démarrage sécurisé n’est pas toujours simple, car cela peut parfois ressembler à la recherche d’une aiguille dans une botte de foin. Il se peut que cette option soit totalement absente des paramètres du BIOS ou de l’UEFI, ou qu’elle soit grisée si le système n’est pas compatible ou si les options de démarrage rapide sont activées. Il est important de noter que l’activation du démarrage sécurisé peut parfois nécessiter quelques ajustements supplémentaires, comme la désactivation du démarrage sécurisé dans le système d’exploitation s’il était désactivé auparavant, ou la mise à jour du firmware du BIOS. L’objectif est de garantir que votre PC ne charge que des logiciels de confiance et signés au démarrage. Ainsi, si vous rencontrez des problèmes de démarrage ou si vous souhaitez simplement une sécurité renforcée, ces conseils peuvent vous être utiles.
Activation du démarrage sécurisé dans Windows 11
Méthode 1 : Accédez directement au BIOS/UEFI et activez-le.
C’est une pratique courante, mais pas toujours aussi simple que de cocher une case. Le démarrage sécurisé se trouve généralement dans le menu « Sécurité » ou « Démarrage » du BIOS/UEFI, selon votre carte mère ou le fabricant. C’est parfois étrange, mais il faut parfois activer/désactiver le démarrage sécurisé en même temps que d’autres paramètres comme le CSM (Legacy Boot) pour qu’il fonctionne correctement. Une fois l’option trouvée, activez-la, enregistrez la configuration et redémarrez. Votre PC redémarrera avec cette couche de sécurité supplémentaire, ce qui est pratique pour Windows Hello, les fonctionnalités dépendantes du TPM et pour une plus grande tranquillité d’esprit. Attention : certains systèmes peuvent bloquer cette fonction si le démarrage sécurisé n’est pas pris en charge ou si votre système n’est pas basé sur l’UEFI.
Méthode 2 : Activer le démarrage sécurisé via l’invite de commandes ou PowerShell (si le BIOS ne fonctionne pas).
Si le démarrage sécurisé n’apparaît pas dans le BIOS ou l’UEFI, il est conseillé de vérifier l’état actuel de votre système via la ligne de commande. En effet, sur certaines machines, le démarrage sécurisé peut être désactivé ou indisponible en raison des paramètres du micrologiciel. Essayez d’ouvrir PowerShell en tant qu’administrateur, puis exécutez :
Confirm-SecureBootUEFISi le message « C’est bon » True, le démarrage sécurisé est activé. Sinon False, vous devrez accéder au BIOS. Sur certaines configurations, l’activation du démarrage sécurisé depuis Windows est impossible ; elle doit impérativement être effectuée au niveau du firmware. De plus, si l’option de démarrage sécurisé est grisée, cela peut signifier que le mode de démarrage sécurisé est verrouillé ou que vous devez d’abord définir un mot de passe administrateur dans le BIOS. Une fois le mode déverrouillé, l’option sera disponible.
Méthode 3 : Mise à jour du firmware BIOS ou UEFI
Il s’agit peut-être de la solution. Toutes les versions du BIOS ne prennent pas en charge le démarrage sécurisé ; les fabricants publient parfois des mises à jour corrigeant ces problèmes ou ajoutant des options. Consultez le site web de votre carte mère ou du fabricant, téléchargez le dernier firmware et suivez les instructions. En général, il suffit de copier un fichier sur une clé USB et de le flasher via le menu du BIOS. Attention : une mauvaise manipulation pourrait rendre votre système inutilisable. Après la mise à jour, retournez dans le BIOS et vérifiez si le démarrage sécurisé est désormais accessible et pris en charge.
Méthode 4 : Désactiver temporairement le démarrage rapide pour faciliter l’accès.
Le démarrage rapide permet d’éviter les frappes de touches nécessaires pour ouvrir le BIOS au démarrage. Si vous rencontrez des difficultés pour accéder au menu du BIOS, essayez de désactiver temporairement le démarrage rapide dans les paramètres d’alimentation de Windows ou directement dans le BIOS. Accédez à Paramètres > Système > Alimentation et batterie > Paramètres d’alimentation supplémentaires > Choisir l’action des boutons d’alimentation et décochez « Activer le démarrage rapide ».Vous pouvez également, dans le BIOS, rechercher l’option « Démarrage rapide » et la désactiver. Une fois dans le BIOS, vous pouvez activer le démarrage sécurisé, puis réactiver le démarrage rapide si vous souhaitez un démarrage plus rapide.
Conseils et astuces pour une meilleure réussite
- Vérifiez votre matériel : si le démarrage sécurisé n’est pas disponible, il se peut que la carte mère ou le processeur ne le prennent pas en charge (matériel ancien).
- Sauvegardez vos données avant d’accéder au BIOS : les modifications peuvent parfois entraîner des problèmes de démarrage si elles ne sont pas effectuées correctement.
- Maintenez le firmware du BIOS à jour : un BIOS obsolète peut bloquer l’accès aux paramètres de démarrage sécurisé ou provoquer un comportement anormal.
- Consultez le manuel de votre appareil ou les pages d’assistance : les fabricants d’équipement d’origine (OEM) cachent parfois cette option derrière des noms de menus propriétaires ou exigent au préalable des paramètres de sécurité supplémentaires.
- Désactivez temporairement le démarrage sécurisé si vous modifiez d’autres configurations de démarrage : il est parfois nécessaire de le désactiver, de modifier certains paramètres, puis de le réactiver.
Foire aux questions
Que faire si le démarrage sécurisé ne s’affiche toujours pas ?
Il arrive que le démarrage sécurisé soit désactivé ou masqué sur certains systèmes. Dans de rares cas, il peut être nécessaire de réinitialiser le BIOS, de supprimer les mots de passe, voire de remplacer la carte mère si elle est trop ancienne ou incompatible. Consulter le manuel de la carte mère ou du système vous évitera bien des tâtonnements.
Puis-je désactiver le démarrage sécurisé plus tard ?
Oui, il suffit de retourner dans le BIOS et de le désactiver. Notez que certaines fonctionnalités de sécurité ou du système d’exploitation (comme BitLocker ou Windows Hello) peuvent dépendre de l’activation du démarrage sécurisé.
Résumé
- Essayez d’appuyer sur les touches F2, F10, ou Deletependant le démarrage pour accéder au BIOS.
- Accédez aux menus « Sécurité » ou « Démarrage » pour trouver le démarrage sécurisé.
- Si l’option est grisée, désactivez le démarrage rapide, réinitialisez le BIOS ou mettez à jour le firmware.
- Utilisez la ligne de commande pour vérifier si le démarrage sécurisé est actif ( Confirm-SecureBootUEFI ).
- Envisagez une mise à jour du firmware si le démarrage sécurisé n’est pas disponible ou s’il manque des fonctionnalités.
Conclure
Activer le démarrage sécurisé sur Windows 11 n’est pas toujours chose aisée : il arrive que les options du menu soient cachées ou que votre matériel refuse de coopérer. Cependant, avec un peu de patience et quelques ajustements, c’est tout à fait possible. Il est assez surprenant de constater que certaines configurations fonctionnent immédiatement, tandis que d’autres nécessitent quelques manipulations. Mais une fois activé, savoir que votre ordinateur ne démarre que sur des logiciels de confiance est un gage de tranquillité d’esprit qui justifie amplement l’effort.