{"id":7001,"date":"2026-05-29T07:18:35","date_gmt":"2026-05-29T07:18:35","guid":{"rendered":"https:\/\/help.peacedoorball.blog\/ca\/?p=7001"},"modified":"2026-05-29T07:18:35","modified_gmt":"2026-05-29T07:18:35","slug":"comment-installer-des-certificats-de-demarrage-securise-sur-un-ancien-pc-windows","status":"publish","type":"post","link":"https:\/\/help.peacedoorball.blog\/ca\/comment-installer-des-certificats-de-demarrage-securise-sur-un-ancien-pc-windows\/","title":{"rendered":"Comment installer des certificats de d\u00e9marrage s\u00e9curis\u00e9 sur un ancien PC Windows"},"content":{"rendered":"<p>Configurer le d\u00e9marrage s\u00e9curis\u00e9 sur un ordinateur ancien peut s&rsquo;av\u00e9rer fastidieux, surtout si vous souhaitez installer Windows 11 sur un mat\u00e9riel vieillissant. Ces machines sont souvent d\u00e9pourvues du dernier firmware ou, pire encore, sont bloqu\u00e9es en mode BIOS h\u00e9rit\u00e9, d\u00e9sormais incompatible. Si votre objectif est de renforcer la s\u00e9curit\u00e9, d&rsquo;utiliser un syst\u00e8me d&rsquo;exploitation moderne ou de corriger les erreurs de d\u00e9marrage li\u00e9es \u00e0 des certificats de d\u00e9marrage s\u00e9curis\u00e9 manquants ou corrompus, ce guide est fait pour vous. La proc\u00e9dure peut para\u00eetre complexe, mais avec un peu de patience, vous pourrez mettre \u00e0 jour votre firmware et installer ces certificats pour un PC plus s\u00fbr et plus \u00e0 jour. Attendez-vous \u00e0 quelques r\u00e9glages du BIOS\/UEFI, des t\u00e9l\u00e9chargements de firmware et quelques clics prudents, mais c&rsquo;est tout. En r\u00e9sum\u00e9, vous activerez une fonctionnalit\u00e9 de s\u00e9curit\u00e9 indispensable au bon fonctionnement de Windows 11 \u2013 car, comme toujours, Windows a la f\u00e2cheuse habitude de compliquer les choses.<\/p>\n<h2>Comment installer des certificats de d\u00e9marrage s\u00e9curis\u00e9 sur un ancien PC sous Windows<\/h2>\n<h3>V\u00e9rifiez d&rsquo;abord si le mat\u00e9riel prend en charge le d\u00e9marrage s\u00e9curis\u00e9.<\/h3>\n<p>Oui, c&rsquo;est assez important. De nombreux PC anciens, datant d&rsquo;environ 2012 ou plus tard, prennent en charge l&rsquo;UEFI, mais la prise en charge du d\u00e9marrage s\u00e9curis\u00e9 est une autre histoire. Pour v\u00e9rifier la compatibilit\u00e9 de votre mat\u00e9riel, ouvrez <strong>les Informations syst\u00e8me<\/strong> ( <strong>Windows + R<\/strong>, puis tapez \u00ab UEFI \u00bb <code>msinfo32<\/code>et appuyez sur <strong>Entr\u00e9e<\/strong> ).Recherchez <strong>le Mode BIOS<\/strong> : s&rsquo;il s&rsquo;agit d&rsquo;UEFI, tout devrait bien se passer. Ensuite, v\u00e9rifiez si le d\u00e9marrage s\u00e9curis\u00e9 est pris en charge et activ\u00e9 en consultant <strong>l&rsquo;\u00c9tat du d\u00e9marrage s\u00e9curis\u00e9<\/strong>. S&rsquo;il est <strong>d\u00e9sactiv\u00e9<\/strong>, ce n&rsquo;est pas forc\u00e9ment un probl\u00e8me ; il suffit peut-\u00eatre de l&rsquo;activer. S&rsquo;il est <strong>non pris en charge<\/strong>, votre micrologiciel est probablement trop ancien ou ne prend pas du tout en charge le d\u00e9marrage s\u00e9curis\u00e9. Notez le <strong>mod\u00e8le de votre syst\u00e8me<\/strong> affich\u00e9 dans cette fen\u00eatre, car vous en aurez besoin pour les mises \u00e0 jour du micrologiciel. Sur certaines configurations, la prise en charge peut \u00eatre pr\u00e9sente mais d\u00e9sactiv\u00e9e ; il est donc essentiel de bien comprendre votre mat\u00e9riel avant de poursuivre.<\/p>\n<h3>Mettez \u00e0 jour votre BIOS ou votre firmware UEFI<\/h3>\n<p>Cette \u00e9tape est cruciale, car un firmware obsol\u00e8te bloque souvent les mises \u00e0 jour des certificats de d\u00e9marrage s\u00e9curis\u00e9. Rendez-vous sur le site web d&rsquo;assistance du fabricant de votre carte m\u00e8re ou de votre ordinateur portable (par exemple, ASUS, Gigabyte, MSI, Dell, HP ou Lenovo, selon votre mod\u00e8le).Recherchez le firmware correspondant \u00e0 votre mod\u00e8le. T\u00e9l\u00e9chargez la derni\u00e8re version du BIOS\/UEFI. Ces mises \u00e0 jour incluent g\u00e9n\u00e9ralement des bases de donn\u00e9es de d\u00e9marrage s\u00e9curis\u00e9 plus r\u00e9centes ; la mise \u00e0 jour peut donc vous permettre d&rsquo;obtenir automatiquement la prise en charge des certificats, sans difficult\u00e9.<\/p>\n<p>Suivez attentivement les instructions du fabricant. Certains syst\u00e8mes permettent de flasher le BIOS directement depuis Windows \u00e0 l&rsquo;aide d&rsquo;utilitaires d\u00e9di\u00e9s, tels que Asus EZ Flash ou Gigabyte Q-Flash. D&rsquo;autres peuvent n\u00e9cessiter la copie du fichier de mise \u00e0 jour sur une cl\u00e9 USB, puis la mise \u00e0 jour depuis celle-ci ; pr\u00e9voyez cette \u00e9ventualit\u00e9. Durant cette proc\u00e9dure, ne mettez pas votre PC hors tension et ne le d\u00e9branchez pas, car une mauvaise manipulation peut endommager irr\u00e9m\u00e9diablement la carte m\u00e8re. Une fois la mise \u00e0 jour termin\u00e9e et le firmware r\u00e9initialis\u00e9, votre configuration de d\u00e9marrage s\u00e9curis\u00e9 devrait \u00eatre fonctionnelle. Les mises \u00e0 jour du firmware incluent parfois une prise en charge am\u00e9lior\u00e9e du d\u00e9marrage s\u00e9curis\u00e9 ; il est donc conseill\u00e9 de proc\u00e9der \u00e0 cette mise \u00e0 jour en priorit\u00e9.<\/p>\n<h3>Acc\u00e9der aux param\u00e8tres du BIOS ou de l&rsquo;UEFI<\/h3>\n<p>Une fois le firmware mis \u00e0 jour, red\u00e9marrez et acc\u00e9dez au menu BIOS ou UEFI. La touche d&rsquo;acc\u00e8s varie selon votre appareil (F2, Suppr, F10, \u00c9chap).Soyez attentif aux messages qui s&rsquo;affichent \u00e0 l&rsquo;\u00e9cran au d\u00e9marrage. Une fois dans le BIOS ou l&rsquo;UEFI, recherchez les menus intitul\u00e9s <strong>D\u00e9marrage<\/strong>, <strong>S\u00e9curit\u00e9<\/strong>, <strong>Authentification<\/strong> ou <strong>Avanc\u00e9<\/strong>. Vous y trouverez les options permettant de passer en mode UEFI et de g\u00e9rer les cl\u00e9s de d\u00e9marrage s\u00e9curis\u00e9. Proc\u00e9dez avec pr\u00e9caution : une mauvaise modification des param\u00e8tres peut entra\u00eener des boucles de d\u00e9marrage.<\/p>\n<h3>Activer le mode de d\u00e9marrage UEFI et d\u00e9sactiver le module de prise en charge de la compatibilit\u00e9 (CSM)<\/h3>\n<p>Le d\u00e9marrage s\u00e9curis\u00e9 fonctionne uniquement avec l&rsquo;UEFI. Si votre syst\u00e8me est encore en mode h\u00e9rit\u00e9 ou si la prise en charge CSM est activ\u00e9e, vous devez passer en mode UEFI. Acc\u00e9dez aux param\u00e8tres tels que \u00ab<strong> Mode de d\u00e9marrage \u00bb<\/strong> ou <strong>\u00ab D\u00e9marrage UEFI\/H\u00e9rit\u00e9 \u00bb<\/strong>. S\u00e9lectionnez \u00ab UEFI <strong>uniquement \u00bb<\/strong>. D\u00e9sactivez les options h\u00e9rit\u00e9es si elles sont pr\u00e9sentes ; certains menus de firmware d\u00e9verrouillent automatiquement les options de d\u00e9marrage s\u00e9curis\u00e9 une fois cette op\u00e9ration effectu\u00e9e. Attention : si votre installation Windows \u00e9tait initialement en mode h\u00e9rit\u00e9 avec une partition MBR, le passage \u00e0 l&rsquo;UEFI\/GPT peut entra\u00eener des probl\u00e8mes de d\u00e9marrage. Il peut \u00eatre n\u00e9cessaire de convertir le disque avant d&rsquo;effectuer la conversion ; des outils comme <a href=\"https:\/\/aka.ms\/mbr2gpt\" rel=\"noopener noreferrer\" target=\"_blank\">l&rsquo;utilitaire MBR2GPT de Microsoft<\/a> peuvent vous y aider.<\/p>\n<h3>Installer ou restaurer les cl\u00e9s de d\u00e9marrage s\u00e9curis\u00e9<\/h3>\n<p>Voici l&rsquo;\u00e9tape cruciale. Dans le BIOS, rep\u00e9rez les options de d\u00e9marrage s\u00e9curis\u00e9 (g\u00e9n\u00e9ralement sous l&rsquo;onglet \u00ab S\u00e9curit\u00e9 \u00bb ou \u00ab D\u00e9marrage \u00bb).Vous devriez voir des options telles que \u00ab<strong> Installer les cl\u00e9s par d\u00e9faut \u00bb<\/strong>, <strong>\u00ab Restaurer les cl\u00e9s d&rsquo;usine \u00bb<\/strong> ou <strong>\u00ab R\u00e9initialiser les cl\u00e9s de d\u00e9marrage s\u00e9curis\u00e9 \u00bb<\/strong>. Choisir <strong>\u00ab Installer les cl\u00e9s de d\u00e9marrage s\u00e9curis\u00e9 par d\u00e9faut<\/strong> \u00bb est g\u00e9n\u00e9ralement la m\u00e9thode la plus simple pour charger les certificats de confiance du fabricant (PK, KEK, db, dbx).Il est parfois n\u00e9cessaire de charger des certificats personnalis\u00e9s, mais pour la plupart des utilisateurs, la restauration des cl\u00e9s par d\u00e9faut suffit.<\/p>\n<p>Ensuite, activez le d\u00e9marrage s\u00e9curis\u00e9 : basculez le bouton de <strong>D\u00e9sactiv\u00e9<\/strong> \u00e0 <strong>Activ\u00e9<\/strong>. Certaines cartes m\u00e8res proposent des modes <strong>Standard<\/strong> ou <strong>Personnalis\u00e9<\/strong>. Privil\u00e9giez le <strong>mode Standard<\/strong>, sauf si vous testez des certificats de confiance. Enregistrez vos modifications avant de quitter.<\/p>\n<h3>Red\u00e9marrez et v\u00e9rifiez si le d\u00e9marrage s\u00e9curis\u00e9 est actif.<\/h3>\n<p>Une fois vos donn\u00e9es enregistr\u00e9es, red\u00e9marrez votre syst\u00e8me. Le premier d\u00e9marrage peut prendre un peu plus de temps que d&rsquo;habitude, le temps que le micrologiciel effectue ses op\u00e9rations. Si Windows d\u00e9marre normalement ensuite, c&rsquo;est parfait : vos certificats de d\u00e9marrage s\u00e9curis\u00e9 fonctionnent. Sinon, v\u00e9rifiez \u00e0 nouveau :<\/p>\n<ul>\n<li>Le mode UEFI est toujours actif<\/li>\n<li>Le d\u00e9marrage s\u00e9curis\u00e9 est activ\u00e9 et les cl\u00e9s sont correctement install\u00e9es.<\/li>\n<li>Le disque utilise le style de partition GPT.<\/li>\n<li>La prise en charge des anciennes versions est d\u00e9sactiv\u00e9e.<\/li>\n<\/ul>\n<p>Il arrive que Windows doive se r\u00e9parer apr\u00e8s le passage en mode UEFI et en mode de d\u00e9marrage s\u00e9curis\u00e9. Ne vous inqui\u00e9tez pas s&rsquo;il red\u00e9marre plusieurs fois : c&rsquo;est normal.<\/p>\n<h3>V\u00e9rifier l&rsquo;\u00e9tat du d\u00e9marrage s\u00e9curis\u00e9 sous Windows<\/h3>\n<p>De retour sous Windows, appuyez sur les touches <strong>Windows + R<\/strong>, saisissez la commande <code>msinfo32<\/code>et appuyez sur <strong>Entr\u00e9e<\/strong>. V\u00e9rifiez <strong>l&rsquo;\u00e9tat du d\u00e9marrage s\u00e9curis\u00e9<\/strong> : il doit \u00eatre <strong>activ\u00e9<\/strong>. Assurez-vous \u00e9galement que <strong>le mode BIOS<\/strong> est UEFI. Ces v\u00e9rifications indiquent que tout fonctionne correctement et que votre PC est d\u00e9sormais plus s\u00e9curis\u00e9. Vous pouvez donc mettre \u00e0 jour ou installer Windows 11 en toute confiance, sachant que le d\u00e9marrage s\u00e9curis\u00e9 est activ\u00e9.<\/p>\n<h2>FAQ<\/h2>\n<h3><strong>Le d\u00e9marrage s\u00e9curis\u00e9 est-il n\u00e9cessaire pour Windows 11 ?<\/strong><\/h3>\n<p>Oui. Microsoft a rendu le d\u00e9marrage s\u00e9curis\u00e9 quasiment indispensable \u00e0 l&rsquo;installation de Windows 11 ; par cons\u00e9quent, si vous utilisez une version plus ancienne, son activation peut s&rsquo;av\u00e9rer cruciale.<\/p>\n<h3><strong>Puis-je installer Secure Boot sur n&rsquo;importe quel vieux PC ?<\/strong><\/h3>\n<p>Tr\u00e8s probablement pas. Si la carte m\u00e8re ne prend en charge que le BIOS h\u00e9rit\u00e9, le d\u00e9marrage s\u00e9curis\u00e9 n&rsquo;est pas possible. De nos jours, tout repose sur la compatibilit\u00e9 UEFI.<\/p>\n<h3><strong>L&rsquo;installation des certificats de d\u00e9marrage s\u00e9curis\u00e9 supprimera-t-elle mes fichiers ?<\/strong><\/h3>\n<p>Pratiquement jamais. La mise \u00e0 jour ou la restauration des cl\u00e9s de d\u00e9marrage s\u00e9curis\u00e9 ne supprime pas vos donn\u00e9es. Toutefois, il est fortement conseill\u00e9 d&rsquo;effectuer des sauvegardes au pr\u00e9alable, au cas o\u00f9 un probl\u00e8me surviendrait lors de la modification du firmware.<\/p>\n<h3><strong>Que se passe-t-il si le d\u00e9marrage s\u00e9curis\u00e9 est d\u00e9sactiv\u00e9 ?<\/strong><\/h3>\n<p>Vous pouvez toujours d\u00e9marrer Windows, mais vous perdez une couche de s\u00e9curit\u00e9 au d\u00e9marrage. Concr\u00e8tement, votre syst\u00e8me est un peu plus vuln\u00e9rable aux logiciels malveillants qui se chargent avant m\u00eame le lancement de Windows.<\/p>\n<h3><strong>La mise \u00e0 jour du firmware du BIOS est-elle sans risque ?<\/strong><\/h3>\n<p>En g\u00e9n\u00e9ral, oui. Mais utilisez uniquement les fichiers officiels et suivez scrupuleusement les instructions. Une coupure de courant pendant la mise \u00e0 jour peut endommager irr\u00e9m\u00e9diablement votre carte m\u00e8re ; \u00e9vitez donc de la r\u00e9aliser par temps orageux ou avec une alimentation instable.<\/p>\n<h3><strong>Ai-je besoin d&rsquo;internet pendant ce processus ?<\/strong><\/h3>\n<p>Pour t\u00e9l\u00e9charger ou mettre \u00e0 jour le firmware, oui. Mais l&rsquo;installation de la mise \u00e0 jour du BIOS elle-m\u00eame ne n\u00e9cessite pas de connexion Internet une fois le fichier t\u00e9l\u00e9charg\u00e9.<\/p>\n<h3><strong>Le d\u00e9marrage s\u00e9curis\u00e9 renforce-t-il r\u00e9ellement la s\u00e9curit\u00e9 ?<\/strong><\/h3>\n<p>Absolument. Cela contribue \u00e0 emp\u00eacher le d\u00e9marrage des bootkits, des rootkits et des syst\u00e8mes non autoris\u00e9s, ce qui est crucial dans le contexte actuel des menaces informatiques.<\/p>\n<ul>\n<li>J&rsquo;esp\u00e8re que cela permettra \u00e0 certains de trouver une solution plus claire pour rendre leur ancien PC plus s\u00fbr et compatible avec Windows 11.<\/li>\n<li>J&rsquo;esp\u00e8re que cela permettra \u00e0 quelqu&rsquo;un d&rsquo;\u00e9viter les d\u00e9sagr\u00e9ments li\u00e9s \u00e0 des configurations instables ou \u00e0 des boucles de d\u00e9marrage.<\/li>\n<li>Voici une petite astuce qui a fonctionn\u00e9 sur plusieurs machines, alors peut-\u00eatre qu&rsquo;elle fonctionnera aussi sur la v\u00f4tre.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Configurer le d\u00e9marrage s\u00e9curis\u00e9 sur un ordinateur ancien peut s&rsquo;av\u00e9rer fastidieux, surtout si vous souhaitez installer Windows 11 sur un mat\u00e9riel vieillissant. Ces machines sont<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7001","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/7001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=7001"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/7001\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=7001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=7001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=7001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}