Comment activer le TPM et le démarrage sécurisé avant la mise à niveau vers Windows 11

Vous envisagez de passer à Windows 11? Il y a deux ou trois choses qui pourraient vous arrêter dans votre élan.

Tout d'abord, votre matériel physique. Si vous n'utilisez pas de processeur AMD Ryzen série 3000 ou Intel 7e génération ou supérieur, le chemin de mise à niveau automatique ne fonctionnera pas.

Deuxièmement, si votre ordinateur ne prend pas en charge Secure Boot et TPM, vous tomberez également au premier obstacle. Cependant, tout n'est pas perdu car vous pouvez activer Secure Boot et TPM à partir de votre menu BIOS/UEFI.

Alors, lisez la suite pour savoir comment activer Secure Boot et TPM pour activer votre mise à niveau vers Windows 11.

Que sont le démarrage sécurisé et le TPM ?

Les Plateforme de modules de confiance (TPM) est une solution de sécurité au niveau matériel qui protège vos données contre le piratage et autres violations de données. Le TPM contient des clés de cryptage uniques stockées de telle manière qu'il est presque impossible pour un pirate d'y accéder. Si quelqu'un viole votre ordinateur et que vos données sont cryptées, elles resteront sécurisées.

Les exigences recommandées par Microsoft pour Windows 11 répertorient TMP 2.0, bien que vous puissiez toujours effectuer une mise à niveau à l'aide d'une version précédente, TPM 1.2, qui est la configuration minimale requise.

En plus du TPM 2.0, Microsoft vous demande également d'activer Secure Boot, le paramètre de sécurité de niveau UEFI qui empêche le démarrage de tout système d'exploitation non autorisé. Secure Boot est effectivement un garde-porte, empêchant le code malveillant de démarrer avant votre système et son objectif principal est de se protéger contre les rootkits, les bootkits et autres codes malveillants.

Mais il a aussi des effets secondaires. Par exemple, Secure Boot vous empêchera de démarrer en double de nombreuses distributions Linux, ce qui a conduit de nombreux utilisateurs de désactiver Secure Boot.

En plus de ces deux caractéristiques vitales, Windows 11 est livré avec des exigences matérielles spécifiques, Microsoft choisissant de bloquer le chemin de mise à niveau automatique pour des millions d'utilisateurs. Si vous utilisez Windows 10 sur une série AMD Ryzen 3000 ou version ultérieure, ou un processeur Intel 7e génération ou version ultérieure, vous pouvez effectuer une mise à niveau directe vers Windows 11.

Cependant, si ce n'est pas le cas, vous devrez opter pour un Installation propre de Windows 11. Une installation propre de Windows 11 fonctionnera sur la plupart du matériel, mais elle comporte des mises en garde. Notamment, Microsoft a déclaré à plusieurs reprises qu'il ne fournirait pas de mises à jour aux installations de Windows 11 sur du matériel "non pris en charge", vous installez donc à vos risques et périls.

Comment activer le TPM et le démarrage sécurisé

Trusted Module Platform et Secure Boot se trouvent dans vos paramètres UEFI. Vous devrez entrer dans le système UEFI pour les activer avant de tenter la mise à niveau vers Windows 11. Les deux paramètres se trouvent dans des zones similaires, mais nous allons diviser les étapes en trois parties pour faciliter la lecture.

Comment entrer dans votre BIOS/UEFI

Il existe plusieurs façons d'entrer dans le BIOS/UEFI de votre système. La méthode éprouvée d'antan, appuyer sur une touche du clavier pendant le démarrage fonctionne toujours, mais vous n'en aurez peut-être pas l'occasion si vous avez activé le démarrage rapide. Si les écrans de démarrage défilent et que vous vous retrouvez dans Windows 10, il existe un autre moyen d'accéder au BIOS.

1. Se diriger vers Paramètres > Mise à jour et sécurité > Récupération > Redémarrer maintenant.
2. Lorsque votre ordinateur redémarre, vous verrez un grand écran bleu avec plusieurs options. Sélectionner Dépannage > Options avancées > Paramètres du micrologiciel UEFI > Redémarrer.

Lorsque l'ordinateur redémarre, vous devriez être dans votre menu de paramètres BIOS/UEFI.

Comment activer le TPM dans votre BIOS/UEFI

L'emplacement des paramètres TPM dans votre BIOS variera en fonction du fabricant de votre carte mère. Les images suivantes sont prises à partir d'une carte mère X570 MSI, bien que l'option TPM ne soit pas nécessairement similaire.

Une autre chose à considérer est que TPM peut être répertorié sous un nom différent sur certaines cartes mères, selon le fabricant de votre CPU:

• Technologie Intel Platform Trust (PTT)
• AMD fTMP

En rapport: AMD fTPM et Intel PTT: tout ce que vous devez savoir

Ainsi, sur ma carte mère, les options TPM se trouvent à Paramètres > Sécurité > Informatique de confiance > Sélection du périphérique TPM, où je vais activer AMD fTMP.

Une fois allumé, vous pouvez enregistrer les paramètres et revenir à Windows 10. Une fois Windows démarré, vous pouvez vérifier l'état de votre TPM pour vous assurer que tout est opérationnel.

presse Touche Windows + R pour ouvrir la boîte de dialogue Exécuter, puis saisissez tpm.msc et appuyez sur Entrée. La console de gestion du TPM se chargera, indiquant si le TPM est activé et, le cas échéant, quelle version vous utilisez.

Comment activer le démarrage sécurisé

Pendant que vous êtes plongé dans les paramètres de votre système, prenez un moment pour vérifier si le démarrage sécurisé est activé.

Comme les options TPM, où vous trouvez l'option Secure Boot différera légèrement, mais elle se trouve généralement dans l'onglet Boot. Recherchez votre onglet Boot et faites défiler vers le bas pour trouver l'option Secure Boot et assurez-vous qu'elle est activée.

Une chose à noter à propos du démarrage sécurisé est qu'il nécessite que vos disques utilisent la table de partition GUID (GPT) plutôt que l'ancien enregistrement de démarrage principal (MBR). En tant que nouvelle table de partition, GPT est livré avec plusieurs améliorations par rapport au MBR. Si Secure Boot ne s'active pas, vous devrez peut-être convertir votre lecteur MBR en GPT.

En rapport: Comment convertir MBR en GPT sans perdre de données sous Windows

Alternativement, votre ordinateur ou votre matériel peut tout simplement être trop vieux pour activer le démarrage sécurisé.

Utilisez l'application PC Health Check de Microsoft pour vérifier si votre matériel est compatible

Microsoft recommande d'utiliser son application PC Health Check pour vérifier la compatibilité matérielle. Les Application de vérification de l'état du PC se trouve au bas de la page liée. Téléchargez-le et lancez-le pour vérifier votre compatibilité avec Windows 11.

Alternativement, vous pouvez vérifier PourquoiPasGagner11, une alternative open source qui pourrait fournir des informations plus détaillées sur votre compatibilité avec Windows 11.

Alors, voilà. Vous avez activé deux des paramètres les plus importants qui bloqueront votre chemin de mise à niveau vers Windows 11. Une fois activé et en supposant que vous utilisez du matériel compatible, Microsoft vous proposera la mise à niveau vers Windows 11. Pour vérifier si votre mise à niveau vers Windows 11 est prête, rendez-vous sur Paramètres > Mise à jour et sécurité > Windows Update, où vous trouverez le gros bouton de mise à jour.

HBO Max se lance en Europe avec une offre agressive à moitié prix

HBO Max est désormais disponible dans six territoires européens. Agissez rapidement et vous pouvez obtenir HBO Max à moitié prix, pour toujours.

Lire la suite

A propos de l'auteur