Comment installer des certificats de démarrage sécurisé sur un ancien PC Windows

Configurer le démarrage sécurisé sur un ordinateur ancien peut s’avérer fastidieux, surtout si vous souhaitez installer Windows 11 sur un matériel vieillissant. Ces machines sont souvent dépourvues du dernier firmware ou, pire encore, sont bloquées en mode BIOS hérité, désormais incompatible. Si votre objectif est de renforcer la sécurité, d’utiliser un système d’exploitation moderne ou de corriger les erreurs de démarrage liées à des certificats de démarrage sécurisé manquants ou corrompus, ce guide est fait pour vous. La procédure peut paraître complexe, mais avec un peu de patience, vous pourrez mettre à jour votre firmware et installer ces certificats pour un PC plus sûr et plus à jour. Attendez-vous à quelques réglages du BIOS/UEFI, des téléchargements de firmware et quelques clics prudents, mais c’est tout. En résumé, vous activerez une fonctionnalité de sécurité indispensable au bon fonctionnement de Windows 11 – car, comme toujours, Windows a la fâcheuse habitude de compliquer les choses.

Comment installer des certificats de démarrage sécurisé sur un ancien PC sous Windows

Vérifiez d’abord si le matériel prend en charge le démarrage sécurisé.

Oui, c’est assez important. De nombreux PC anciens, datant d’environ 2012 ou plus tard, prennent en charge l’UEFI, mais la prise en charge du démarrage sécurisé est une autre histoire. Pour vérifier la compatibilité de votre matériel, ouvrez les Informations système ( Windows + R, puis tapez « UEFI » msinfo32et appuyez sur Entrée ).Recherchez le Mode BIOS : s’il s’agit d’UEFI, tout devrait bien se passer. Ensuite, vérifiez si le démarrage sécurisé est pris en charge et activé en consultant l’État du démarrage sécurisé. S’il est désactivé, ce n’est pas forcément un problème ; il suffit peut-être de l’activer. S’il est non pris en charge, votre micrologiciel est probablement trop ancien ou ne prend pas du tout en charge le démarrage sécurisé. Notez le modèle de votre système affiché dans cette fenêtre, car vous en aurez besoin pour les mises à jour du micrologiciel. Sur certaines configurations, la prise en charge peut être présente mais désactivée ; il est donc essentiel de bien comprendre votre matériel avant de poursuivre.

Mettez à jour votre BIOS ou votre firmware UEFI

Cette étape est cruciale, car un firmware obsolète bloque souvent les mises à jour des certificats de démarrage sécurisé. Rendez-vous sur le site web d’assistance du fabricant de votre carte mère ou de votre ordinateur portable (par exemple, ASUS, Gigabyte, MSI, Dell, HP ou Lenovo, selon votre modèle).Recherchez le firmware correspondant à votre modèle. Téléchargez la dernière version du BIOS/UEFI. Ces mises à jour incluent généralement des bases de données de démarrage sécurisé plus récentes ; la mise à jour peut donc vous permettre d’obtenir automatiquement la prise en charge des certificats, sans difficulté.

Suivez attentivement les instructions du fabricant. Certains systèmes permettent de flasher le BIOS directement depuis Windows à l’aide d’utilitaires dédiés, tels que Asus EZ Flash ou Gigabyte Q-Flash. D’autres peuvent nécessiter la copie du fichier de mise à jour sur une clé USB, puis la mise à jour depuis celle-ci ; prévoyez cette éventualité. Durant cette procédure, ne mettez pas votre PC hors tension et ne le débranchez pas, car une mauvaise manipulation peut endommager irrémédiablement la carte mère. Une fois la mise à jour terminée et le firmware réinitialisé, votre configuration de démarrage sécurisé devrait être fonctionnelle. Les mises à jour du firmware incluent parfois une prise en charge améliorée du démarrage sécurisé ; il est donc conseillé de procéder à cette mise à jour en priorité.

Accéder aux paramètres du BIOS ou de l’UEFI

Une fois le firmware mis à jour, redémarrez et accédez au menu BIOS ou UEFI. La touche d’accès varie selon votre appareil (F2, Suppr, F10, Échap).Soyez attentif aux messages qui s’affichent à l’écran au démarrage. Une fois dans le BIOS ou l’UEFI, recherchez les menus intitulés Démarrage, Sécurité, Authentification ou Avancé. Vous y trouverez les options permettant de passer en mode UEFI et de gérer les clés de démarrage sécurisé. Procédez avec précaution : une mauvaise modification des paramètres peut entraîner des boucles de démarrage.

Activer le mode de démarrage UEFI et désactiver le module de prise en charge de la compatibilité (CSM)

Le démarrage sécurisé fonctionne uniquement avec l’UEFI. Si votre système est encore en mode hérité ou si la prise en charge CSM est activée, vous devez passer en mode UEFI. Accédez aux paramètres tels que « Mode de démarrage » ou « Démarrage UEFI/Hérité ». Sélectionnez « UEFI uniquement ». Désactivez les options héritées si elles sont présentes ; certains menus de firmware déverrouillent automatiquement les options de démarrage sécurisé une fois cette opération effectuée. Attention : si votre installation Windows était initialement en mode hérité avec une partition MBR, le passage à l’UEFI/GPT peut entraîner des problèmes de démarrage. Il peut être nécessaire de convertir le disque avant d’effectuer la conversion ; des outils comme l’utilitaire MBR2GPT de Microsoft peuvent vous y aider.

Installer ou restaurer les clés de démarrage sécurisé

Voici l’étape cruciale. Dans le BIOS, repérez les options de démarrage sécurisé (généralement sous l’onglet « Sécurité » ou « Démarrage »).Vous devriez voir des options telles que « Installer les clés par défaut », « Restaurer les clés d’usine » ou « Réinitialiser les clés de démarrage sécurisé ». Choisir « Installer les clés de démarrage sécurisé par défaut » est généralement la méthode la plus simple pour charger les certificats de confiance du fabricant (PK, KEK, db, dbx).Il est parfois nécessaire de charger des certificats personnalisés, mais pour la plupart des utilisateurs, la restauration des clés par défaut suffit.

Ensuite, activez le démarrage sécurisé : basculez le bouton de Désactivé à Activé. Certaines cartes mères proposent des modes Standard ou Personnalisé. Privilégiez le mode Standard, sauf si vous testez des certificats de confiance. Enregistrez vos modifications avant de quitter.

Redémarrez et vérifiez si le démarrage sécurisé est actif.

Une fois vos données enregistrées, redémarrez votre système. Le premier démarrage peut prendre un peu plus de temps que d’habitude, le temps que le micrologiciel effectue ses opérations. Si Windows démarre normalement ensuite, c’est parfait : vos certificats de démarrage sécurisé fonctionnent. Sinon, vérifiez à nouveau :

• Le mode UEFI est toujours actif
• Le démarrage sécurisé est activé et les clés sont correctement installées.
• Le disque utilise le style de partition GPT.
• La prise en charge des anciennes versions est désactivée.

Il arrive que Windows doive se réparer après le passage en mode UEFI et en mode de démarrage sécurisé. Ne vous inquiétez pas s’il redémarre plusieurs fois : c’est normal.

Vérifier l’état du démarrage sécurisé sous Windows

De retour sous Windows, appuyez sur les touches Windows + R, saisissez la commande msinfo32et appuyez sur Entrée. Vérifiez l’état du démarrage sécurisé : il doit être activé. Assurez-vous également que le mode BIOS est UEFI. Ces vérifications indiquent que tout fonctionne correctement et que votre PC est désormais plus sécurisé. Vous pouvez donc mettre à jour ou installer Windows 11 en toute confiance, sachant que le démarrage sécurisé est activé.

FAQ

Le démarrage sécurisé est-il nécessaire pour Windows 11 ?

Oui. Microsoft a rendu le démarrage sécurisé quasiment indispensable à l’installation de Windows 11 ; par conséquent, si vous utilisez une version plus ancienne, son activation peut s’avérer cruciale.

Puis-je installer Secure Boot sur n’importe quel vieux PC ?

Très probablement pas. Si la carte mère ne prend en charge que le BIOS hérité, le démarrage sécurisé n’est pas possible. De nos jours, tout repose sur la compatibilité UEFI.

L’installation des certificats de démarrage sécurisé supprimera-t-elle mes fichiers ?

Pratiquement jamais. La mise à jour ou la restauration des clés de démarrage sécurisé ne supprime pas vos données. Toutefois, il est fortement conseillé d’effectuer des sauvegardes au préalable, au cas où un problème surviendrait lors de la modification du firmware.

Que se passe-t-il si le démarrage sécurisé est désactivé ?

Vous pouvez toujours démarrer Windows, mais vous perdez une couche de sécurité au démarrage. Concrètement, votre système est un peu plus vulnérable aux logiciels malveillants qui se chargent avant même le lancement de Windows.

La mise à jour du firmware du BIOS est-elle sans risque ?

En général, oui. Mais utilisez uniquement les fichiers officiels et suivez scrupuleusement les instructions. Une coupure de courant pendant la mise à jour peut endommager irrémédiablement votre carte mère ; évitez donc de la réaliser par temps orageux ou avec une alimentation instable.

Ai-je besoin d’internet pendant ce processus ?

Pour télécharger ou mettre à jour le firmware, oui. Mais l’installation de la mise à jour du BIOS elle-même ne nécessite pas de connexion Internet une fois le fichier téléchargé.

Le démarrage sécurisé renforce-t-il réellement la sécurité ?

Absolument. Cela contribue à empêcher le démarrage des bootkits, des rootkits et des systèmes non autorisés, ce qui est crucial dans le contexte actuel des menaces informatiques.

• J’espère que cela permettra à certains de trouver une solution plus claire pour rendre leur ancien PC plus sûr et compatible avec Windows 11.
• J’espère que cela permettra à quelqu’un d’éviter les désagréments liés à des configurations instables ou à des boucles de démarrage.
• Voici une petite astuce qui a fonctionné sur plusieurs machines, alors peut-être qu’elle fonctionnera aussi sur la vôtre.