Lors du déploiement de Windows 11, Microsoft a rendu quasiment obligatoire l’activation de Secure Boot et du TPM 2.0 sur votre PC. Il s’agit de garantir que votre PC ne soit pas vulnérable aux malwares ou rootkits au démarrage. En résumé, Secure Boot est un véritable gardien qui vérifie si des fichiers de démarrage ont été altérés, et le TPM 2.0 est une minuscule puce qui stocke en toute sécurité les clés cryptographiques, un peu comme un coffre-fort matériel. Le problème est que les machines plus anciennes ou les versions personnalisées peuvent ne pas avoir ces fonctionnalités activées par défaut. Si vous essayez de mettre à niveau ou d’installer une nouvelle version, vous pourriez rencontrer cette erreur frustrante indiquant : « Ce PC doit prendre en charge le démarrage sécurisé ».Dans ce guide, nous vous expliquerons comment vérifier si Secure Boot est activé et comment l’activer via la configuration du BIOS. Ce n’est pas sorcier, mais les fonctionnalités de sécurité de Windows sont assez pointues, certaines étapes peuvent donc nécessiter un peu de recherche. De plus, ce n’est pas parce que votre PC est neuf qu’il est correctement configuré : ces fonctionnalités sont parfois désactivées par défaut. Attendez-vous à voir les menus du BIOS et à vous y perdre un peu, mais cela vaut la peine de lancer enfin l’installation.
Comment corriger l’erreur « Ce PC doit prendre en charge le démarrage sécurisé » dans Windows 11
Vérifiez d’abord si le démarrage sécurisé est activé
Il s’agit d’un test rapide et décisif qui vous indique où vous en êtes ; l’outil d’informations système est assez fiable pour cela. Si le démarrage sécurisé n’est pas activé, Windows vous empêchera de continuer, même si votre matériel le prend en charge.- Appuyez sur Windows + Rpour ouvrir la boîte de dialogue Exécuter.- Saisissez « msinfo32 » et appuyez sur Entrée.- Dans la fenêtre Résumé système, recherchez État de démarrage sécurisé. S’il est indiqué Désactivé, c’est probablement le problème.- S’il est désactivé, ne vous inquiétez pas ; suivez simplement les étapes suivantes pour l’activer dans le BIOS.
Activer le démarrage sécurisé via le BIOS
Activer le démarrage sécurisé peut être un casse-tête en raison des différences de configuration des cartes mères et des micrologiciels. Voici le chemin typique : – Allez dans Menu Démarrer, puis Paramètres.- Cliquez sur Système, puis sur Récupération.- Sous Démarrage avancé, cliquez sur Redémarrer maintenant. Cela vous permettra de démarrer en mode de récupération Windows. Vous pouvez également redémarrer et spammer la clé de configuration UEFI (comme F2, Delete, ou Esc) au démarrage, selon les besoins.- Une fois dans la récupération, sélectionnez Dépannage > Options avancées > Paramètres du micrologiciel UEFI, puis cliquez sur Redémarrer. Cela vous amène au menu BIOS/UEFI.- Maintenant, accédez à l’onglet Sécurité ou à une section portant un nom similaire.- Recherchez l’option Démarrage sécurisé et activez-la.- Enregistrez vos modifications (généralement en appuyant sur F10) et redémarrez.- Au redémarrage de Windows, réessayez l’installation de Windows 11. Généralement, après cela, l’erreur devrait disparaître. Attention, certains menus du BIOS proposent un « Mode de démarrage sécurisé » qui doit d’abord être basculé de « Legacy » à « UEFI ».Sinon, l’activation du démarrage sécurisé est sans effet. Si vous ne voyez pas les options de démarrage sécurisé, consultez le manuel de votre carte mère ou de votre ordinateur portable. Certaines images d’usine masquent également ces options, sauf si vous définissez d’abord un mot de passe superviseur. Autre point important : si l’activation du démarrage sécurisé empêche votre PC de démarrer normalement ou génère d’autres erreurs, assurez-vous que le module de support de compatibilité (CSM) est désactivé dans le BIOS. Windows 11 nécessite le mode UEFI uniquement pour que le démarrage sécurisé fonctionne correctement.
Pouvez-vous installer Windows 11 sans démarrage sécurisé et TPM 2.0 ?
Désolé de vous décevoir, mais non. Ce n’est pas comme avec Windows 10, où quelques ajustements pouvaient contourner ces exigences matérielles. Microsoft est assez ferme : tout cela fait désormais partie de la configuration minimale requise pour Windows 11. Si votre PC n’est pas équipé du TPM 2.0 ou si le démarrage sécurisé n’est pas disponible ou activé, vous serez bloqué lors de l’installation. Cela dit, il existe des astuces et des outils non officiels qui circulent en ligne, mais ils sont risqués, et Microsoft continue de corriger ces failles. Il est plus prudent de vérifier votre matériel et d’activer correctement les fonctionnalités. Si votre PC est ancien et ne prend pas en charge le TPM 2.0, la meilleure solution serait de conserver Windows 10 pour le moment ou d’envisager une mise à niveau matérielle.
Conclure
Activer Secure Boot et TPM 2.0 peut parfois ressembler à une chasse aux fantômes, surtout sur les configurations personnalisées ou les anciens matériels. Mais une fois que vous avez trouvé les bons paramètres dans le BIOS, tout s’arrange généralement. N’oubliez pas que manipuler le BIOS peut être un peu stressant ; gérez donc ces paramètres avec précaution : des erreurs de configuration peuvent entraîner des problèmes de démarrage ou de compatibilité matérielle. Sur certaines machines, Secure Boot peut refuser de s’activer en raison de restrictions du BIOS ou de paramètres obsolètes ; préparez-vous donc à quelques essais et erreurs.
Résumé
- Vérifiez l’état du démarrage sécurisé dans les informations système (`msinfo32`).
- Redémarrez dans le BIOS/UEFI pour activer le démarrage sécurisé si nécessaire.
- Assurez-vous que votre BIOS est configuré en mode UEFI et non en mode Legacy.
- Désactivez CSM si nécessaire pour activer le démarrage sécurisé.
- Redémarrez et essayez de réinstaller Windows 11.
Conclure
Espérons que cela permettra une mise à niveau. Gérer les paramètres du BIOS n’est pas une sinécure, mais c’est généralement simple une fois qu’on sait où chercher. Si cette méthode ne fonctionne pas, c’est peut-être que votre matériel n’est tout simplement pas compatible, et il n’y a pas grand-chose à faire. Néanmoins, pour la plupart des PC relativement récents, activer le démarrage sécurisé dans le BIOS suffit. Il suffit d’un peu de patience et de fouiller dans les menus.