Pourquoi Windows 11 a besoin dun démarrage sécurisé ?

Microsoft vient de révéler la prochaine itération du système d'exploitation Windows. Officiellement appelé Windows 11, Microsoft affirme avoir complètement repensé l'ensemble de l'expérience utilisateur avec de nouveaux éléments de conception tels que des animations, des icônes, des polices et bien plus encore.

Mais toute cette excitation a lentement commencé à se transformer en déception, et dans certains cas, même en frustration. Pourquoi, vous demandez-vous ? C'est parce que lorsque Microsoft a publié la configuration système requise pour sa nouvelle version brillante de Windows, ils ont mentionné deux spécifications clés qui étaient indispensables pour exécuter la prochaine version. Il s'agissait de Secure Boot et de TPM 2.0, que l'on ne trouvait même pas sur certains des derniers produits de Microsoft eux-mêmes.

Connexe : Activer TPM 2.0 | Contourner l'exigence TPM 2.0

Jusqu'à présent, les versions de Windows allant de 8 à 10 pouvaient toutes être exécutées sans Secure Boot, même si la fonctionnalité était répertoriée comme une exigence. Nous souhaitons qu'il en soit de même pour le dernier Windows 11 de Microsoft.

Certains des nombreux premiers utilisateurs de la première version de Windows 11 Insider Preview signalent qu'ils ne peuvent pas installer la version et reçoivent un message indiquant que leur PC ne peut pas exécuter Windows 11. Le message exact peut être vu dans l'image au dessous de.

Prenons du recul et découvrons ce qu'est vraiment Secure Boot.

Contenu

• Qu'est-ce que le démarrage sécurisé ?
• Mais pourquoi Windows 11 est-il si déterminé à exiger un démarrage sécurisé ?
• Comment activer le démarrage sécurisé ?

Qu'est-ce que le démarrage sécurisé ?

Secure Boot relève de l'UEFI, abréviation de Unified Extensible Firmware Interface. Vous pouvez considérer l'UEFI comme une interface logicielle qui se situe entre votre système d'exploitation, votre micrologiciel et votre matériel. L'UEFI prévoit de remplacer le BIOS (l'interface que nous avions à l'époque de Windows 7 et avant) et c'est ce qui est installé sur chaque PC moderne que vous pouvez acheter dès maintenant.

En réalité, Secure Boot est un protocole sous UEFI 2.3.1 qui existe pour sécuriser le processus de démarrage du système en ne chargeant aucun pilote UEFI non signé ou chargeur de démarrage de système d'exploitation non signé.

Son seul rôle est essentiellement de bloquer tout morceau de code (pilotes, chargeurs de démarrage ou applications) qui n'est pas signé par la clé de plate-forme OEM (Original Equipment Manufacturers).

Si le pilote UEFI, l'application ou le chargeur de démarrage du système d'exploitation dispose des clés de plate-forme signées, il est alors seulement autorisé à s'exécuter.

Pour vous et moi, c'est juste une simple bascule dans le menu UEFI qui doit toujours être activé pour une protection maximale.

Mais pourquoi Windows 11 est-il si déterminé à exiger un démarrage sécurisé ?

Windows essaie d'appliquer le démarrage sécurisé depuis la sortie de Windows 8, et il semble qu'ils ne prendront pas non comme réponse, car les avantages l'emportent largement sur les inconvénients.

Microsoft affirme avoir construit Windows 11 autour de trois principes clés : sécurité, fiabilité et compatibilité. En regardant l'exigence supplémentaire de Secure Boot et TPM 2.0, il semble que la sécurité a pris le devant de la scène.

Selon Microsoft, ces exigences matérielles sont essentielles pour mettre en œuvre une sécurité renforcée pour votre PC, y compris pour des fonctionnalités telles que Windows Hello, Device Encryption, Virtualization-Based Security (VBS) et HyperVisor-protected Code Integrity (HVCI).

Ensemble, ils peuvent contribuer à assurer la sécurité de votre PC en réduisant de 60 % les attaques de logiciels malveillants.

Encore trop complexe ? Faisons encore plus simple.

Imaginez un scénario dans lequel vous venez de télécharger un fichier exécutable, par exemple un programme d'installation pour une application de retouche photo. Vous ne saviez pas que le programme que vous venez de télécharger et d'installer contenait un bloc de code nuisible conçu pour s'exécuter au prochain démarrage du système.

Vous terminez votre tâche, éteignez le PC et allez vous coucher. Vous rallumez votre PC le lendemain et tout se détraque.

Votre écran est bombardé d'alertes disant « Votre assurance automobile a expiré ! Cliquez ici pour renouveler. Quoi que vous fassiez, rien ne semble fonctionner. Et le résultat ? Un PC totalement inutilisable.

Heureusement, les PC modernes (pensez 2017 et versions ultérieures) sont livrés avec UEFI prêt à l'emploi, ce qui signifie que par défaut le démarrage sécurisé est activé sur eux.

Maintenant, réexécutons le même scénario que nous venons de mentionner et voyons ce qui se serait passé si le PC avait activé le démarrage sécurisé.

Lorsque vous avez appuyé sur le bouton d'alimentation le lendemain matin et déclenché sans le savoir l'exécution du bloc de code malveillant, Secure Boot prend le contrôle total du processus de démarrage, vérifiant minutieusement chaque application, pilote et chargeur de démarrage mis en file d'attente dans la file d'attente de démarrage.

Il a découvert qu'un bloc de code nuisible existait dans la file d'attente de démarrage sans clé de plate-forme valide et a donc complètement refusé son exécution.

Yay! Fini les popups indésirables !

Dans l'ensemble, Secure Boot fait un travail formidable pour renforcer la sécurité de votre système d'exploitation tout en offrant quelques fonctionnalités plus puissantes et avancées que le BIOS.

Mais il y a quelques inconvénients à Secure Boot. Certaines applications, même les distributions Linux, nécessitent la désactivation du démarrage sécurisé.

Comment activer le démarrage sécurisé ?

L'activation du démarrage sécurisé est un processus assez simple. L'un de nos incroyables écrivains a déjà passé en revue le processus en détail sur le lien ci-dessous. Assurez-vous de le vérifier.

• Comment sécuriser le démarrage dans le BIOS pour Windows 11

Sur certains systèmes, vous devez désactiver CSM pour déverrouiller l'option Secure Boot cachée dans votre écran UEFI. Si votre PC est un achat récent, disons 2017 ou plus tard, vous devriez pouvoir activer le démarrage sécurisé. Si vous ne pouvez pas, partagez le numéro de modèle de la carte mère de votre PC. avec nous dans la zone de commentaires ci-dessous.

C'est tout.

Comment installer vous-même Windows 11 sans le programme Microsoft Insider :

• Étape 1 : Téléchargez Windows 11 Insider ISO
• Étape 2 : créez une clé USB amorçable Windows 11 avec ISO
• Étape 3 :  Installez Windows 11 à partir de l'USB
• Voir aussi : Comment faire un double démarrage de Windows 11 avec Windows 10