Lancer CSM dans le BIOS, qu'est-ce que c'est ? Comment désactiver le démarrage sécurisé dans le BIOS Comment désactiver le démarrage sécurisé et UEFI sur un ordinateur portable HP

29.08.2023

Si vous avez acheté un PC ou un ordinateur portable avec un système d'exploitation Windows 8 préinstallé, et que vous souhaitez ensuite le supprimer et le remplacer, par exemple, par « Seven » ou même n'importe quelle version du système d'exploitation Linux, vous rencontrerez des problèmes avec cela, grâce au système « Boot » de « démarrage sécurisé ».

Les développeurs Microsoft, lors du développement de la dernière version de Windows 8, ont complètement abandonné la prise en charge des versions du BIOS seize bits. Au lieu de cela, le système est devenu 100 % compatible avec le BIOS dit UEFI, qui dispose d'un système de démarrage sécurisé « Secure Boot ».

Le système Secure Boot est conçu pour empêcher le lancement de logiciels malveillants avant que le système d'exploitation et le logiciel antivirus ne soient respectivement chargés.

Cela semblerait être un système très merveilleux, mais grâce au démarrage sécurisé, il est tout simplement impossible d'installer un autre système d'exploitation ou un logiciel sans signature numérique sur un PC. Donnons un exemple simple. Vous avez acheté un nouvel ordinateur avec Windows 8 préinstallé et avez décidé d'y installer Windows 7 ou un système de type Unix en plus ou à la place du G8. Vous pouvez l'oublier, la fonction de démarrage sécurisé ne vous permettra pas de le faire. Si vous n'êtes pas d'accord avec cet état de fait, vous devrez alors désactiver le démarrage sécurisé dans le BIOS UEFI, c'est-à-dire accéder au système d'E/S et désactiver ce système ennuyeux.

Les fabricants de cartes mères modernes désactivent pour la plupart cette fonction avant même que les appareils ne soient emballés ou mis en vente. Si les développeurs Unix de systèmes similaires ont déjà résolu ce problème dans leur système d'exploitation en ajoutant la prise en charge du démarrage sécurisé du BIOS UEFI, leurs collègues de Microsoft n'ont pas du tout l'intention d'apporter des modifications à Windows Vista et Windows 7, et étant donné qu'il y en a plusieurs millions. des personnes utilisent ces systèmes, alors savoir comment désactiver Secure Boot est simplement nécessaire pour pouvoir utiliser pleinement votre PC.

La désactivation du Secure Boot est très simple ; pour cela, vous devez redémarrer le PC et au tout début de son démarrage, appuyer plusieurs fois sur la touche « Suppr » du clavier (d'autres options de touches sont possibles, par exemple F8 ou F2). ) pour lancer le BIOS (système d'entrées-sorties).

Nous ne décrirons pas le processus de désactivation du démarrage sécurisé pour tous les BIOS (c'est-à-dire les développeurs de logiciels). Parce que ce n'est tout simplement pas réaliste et que nous n'avons pas encore une telle opportunité d'avoir à portée de main des ordinateurs de bureau et mobiles de tous les fabricants. Prenons comme exemple Pheonix SecureCore Tiano ; ce BIOS est utilisé sur presque tous les ordinateurs portables fabriqués par Samsung, ainsi que pour l'utilitaire UEFI BIOS Asus.

Désactivation du démarrage sécurisé sur les ordinateurs portables Samsung. Accédez au BIOS dans la section Boot. Recherchez l'option de démarrage sécurisé et définissez-la sur « Désactivé », puis définissez la sélection du mode du système d'exploitation sur « UEFI et CSM OS ». Prêt. Vous pouvez désormais supprimer Windows 8 de votre ordinateur portable Samsung et installer un autre système d'exploitation.
Désactivation du démarrage sécurisé sur les ordinateurs portables Asus. Ouvrez la section UEFI « Boot », puis « Secure Boot », puis accédez à l'option « Key Management » et changez sa valeur en « Crear Secure Boot Keys ». Terminé, la fonctionnalité intrusive est désactivée.

CSM est un module de support de compatibilité pour le système d'exploitation. Si votre carte mère est équipée d'un BIOS (UEFI) différent de ceux décrits ci-dessus, alors en plus des étapes décrites, essayez d'activer la fonction Legacy BIOS.

CSM signifie Module de support de compatibilité pour le système d'exploitation. Dans un autre BIOS (UEFI), vous devrez peut-être activer l'option de compatibilité : Legacy BIOS. Si vous rencontrez des problèmes lors de l'installation, vous pouvez essayer de basculer le contrôleur SATA en mode AHCI. La manière de procéder est décrite dans l'article « Activer la prise en charge ACHI pour les disques SATA »

Bonne journée.

Assez souvent, de nombreux utilisateurs posent des questions sur le démarrage sécurisé (par exemple, cette option doit parfois être désactivée lors de l'installation de Windows). Si vous ne la désactivez pas, cette fonction de protection (développée par Microsoft en 2012) vérifiera et recherchera des informations spéciales. clés disponibles uniquement pour Windows 8 (et versions ultérieures). Par conséquent, vous ne pourrez pas démarrer l'ordinateur portable à partir d'un quelconque support...

Dans ce court article, je souhaite examiner plusieurs marques populaires d'ordinateurs portables (Acer, Asus, Dell, HP) et montrer avec un exemple comment désactiver le démarrage sécurisé.

Remarque importante ! Pour désactiver le démarrage sécurisé, vous devez accéder au BIOS - et pour ce faire, vous devez appuyer sur les boutons correspondants immédiatement après avoir allumé l'ordinateur portable. Un de mes articles est consacré à cette question -. Il répertorie les boutons de différents fabricants et détaille comment accéder au BIOS. Par conséquent, dans cet article, je ne m'étendrai pas sur cette question...

Acer

(Captures d'écran du BIOS de l'ordinateur portable Aspire V3-111P)

Après être entré dans le BIOS, vous devez ouvrir l'onglet « BOOT » et voir si l'onglet « Secure Boot » est actif. Très probablement, il ne sera pas actif et ne pourra pas être modifié. Cela se produit parce que le mot de passe administrateur n'est pas défini dans la section « Sécurité » du BIOS.

Pour l'installer, vous devez ouvrir cette section et sélectionner « Définir le mot de passe du superviseur » et appuyer sur Entrée.

En fait, après cela, vous pouvez ouvrir la section « Démarrage » - l'onglet « Démarrage sécurisé » sera actif et pourra être désactivé (c'est-à-dire désactivé, voir capture d'écran ci-dessous).

Après avoir redémarré l'ordinateur portable, il doit démarrer à partir de n'importe quel* périphérique de démarrage (par exemple, à partir d'une clé USB avec Windows 7).

Asus

Certains modèles d'ordinateurs portables Asus (surtout les nouveaux) déroutent parfois les utilisateurs novices. En fait, comment pouvez-vous désactiver le démarrage sécurisé ?

1. Tout d’abord, allez dans le BIOS et ouvrez la section « Sécurité ». Tout en bas, il y aura un élément " Contrôle de démarrage sécurisé" - il doit être désactivé, c'est-à-dire éteindre.

2. Après le redémarrage, entrez à nouveau dans le BIOS, puis dans la section « Boot », procédez comme suit :

Fast Boot - passez en mode désactivé (c'est-à-dire désactivez le démarrage rapide. L'onglet n'est pas disponible partout ! Si vous ne l'avez pas, ignorez simplement cette recommandation) ;
Lancez CSM - passez en mode Activé (c'est-à-dire activez la prise en charge et la compatibilité avec les « anciens » systèmes d'exploitation et logiciels) ;
Puis appuyez à nouveau F10- enregistrez les paramètres et redémarrez l'ordinateur portable.

3. Après le redémarrage, entrez dans le BIOS et ouvrez la section « Boot » - dans l'élément « Boot Option », vous pouvez sélectionner le support de démarrage connecté au port USB (par exemple). Capture d'écran ci-dessous.

Enregistrez ensuite les paramètres du BIOS et redémarrez l'ordinateur portable (bouton F10).

Dell

(Captures d'écran de l'ordinateur portable Dell Inspiron 15 série 3000)

Sur les ordinateurs portables Dell, la désactivation du démarrage sécurisé est probablement l'une des plus simples : une seule entrée dans le Bios suffit et aucun mot de passe administrateur, etc. n'est nécessaire.

Après être entré dans le BIOS, ouvrez la section « Boot » et définissez les paramètres suivants :

Option de liste de démarrage - Legacy (avec cela, nous activons la prise en charge des anciens systèmes d'exploitation, c'est-à-dire la compatibilité) ;
Démarrage de sécurité - désactivé (désactiver le démarrage sécurisé).

En fait, vous pouvez ensuite modifier la file d'attente de téléchargement. La plupart installent le nouveau système d'exploitation Windows à partir de clés USB amorçables. Vous trouverez donc ci-dessous une capture d'écran de la ligne qui doit être déplacée tout en haut pour que vous puissiez démarrer à partir du lecteur flash ( Périphérique de stockage USB).

Une fois les paramètres saisis, appuyez sur le bouton F10- cela enregistrera les paramètres saisis, puis le bouton Échap- grâce à lui, vous quitterez le BIOS et redémarrerez l'ordinateur portable. En fait, avec cela, la désactivation du démarrage sécurisé sur un ordinateur portable Dell est terminée !

HP

Après être entré dans le BIOS, ouvrez la section « Configuration du système », puis accédez à l'onglet « Option de démarrage » (voir capture d'écran ci-dessous).

Après le redémarrage, le texte « Une modification du mode de démarrage sécurisé du système d'exploitation est en attente... » apparaît.

Nous sommes avertis des modifications apportées aux paramètres et il nous est demandé de les confirmer par un code. Il vous suffit de saisir le code affiché à l'écran et d'appuyer sur Entrée.

Après ce changement, l'ordinateur portable redémarrera et Démarrage sécurisé sera désactivé.

Pour démarrer à partir d'un lecteur flash ou d'un disque : lorsque vous allumez l'ordinateur portable HP, appuyez sur ESC et dans le menu Démarrer, sélectionnez "F9 Boot Device Options", vous pouvez alors sélectionner le périphérique à partir duquel vous souhaitez démarrer.

En principe, sur les ordinateurs portables d'autres marques, la désactivation Démarrage sécurisé se déroule de la même manière, il n’y a pas de différences particulières. Seul point : sur certains modèles, la saisie du BIOS est « compliquée » (par exemple sur les ordinateurs portables Lenovo- vous pouvez lire à ce sujet dans cet article :). Je vais conclure, bon courage à tous !

Démarrage sécurisé(démarrage sécurisé ou démarrage sécurisé) est l'une des fonctions UEFI qui permet de lutter contre les rootkits et les bootkits (qui exploitent les vulnérabilités du firmware du BIOS) même au stade préliminaire du chargement du système d'exploitation. La technologie de démarrage sécurisé est l'une des couches de défense des nouveaux systèmes d'exploitation Microsoft - Windows 8 et Windows Server 2012. Dans cet article, nous examinerons les aspects pratiques et théoriques du travail. Démarrage sécurisé sous Windows 8(également pertinent pour Windows Server 2012).

Ce n'est un secret pour personne que dans les systèmes modernes, le chargement du système d'exploitation est l'un des composants les plus vulnérables du point de vue de la sécurité. Un attaquant n'a qu'à transférer les fonctions du chargeur de démarrage vers son propre chargeur de démarrage (« malveillant »), et un tel chargeur de démarrage ne sera pas détecté par le système de sécurité du système d'exploitation et le logiciel antivirus.

La fonctionnalité Secure Boot de Windows 8 vous permet d'organiser une vérification de tous les composants lancés (pilotes, programmes) pendant le processus de démarrage (avant de démarrer le système d'exploitation), en garantissant que seuls fiable (signé numériquement) les programmes peuvent s'exécuter au démarrage de Windows. Le code non signé et le code sans certificats de sécurité appropriés (rootkits, bootkits) sont bloqués par l'UEFI ( cependant, ce système de protection peut également être contourné ; rappelez-vous le ver Flame, signé avec un faux certificat Microsoft.). Si un composant sans signature numérique est détecté, le service de récupération Windows démarrera automatiquement et tentera d'apporter des modifications à Windows, en restaurant les fichiers système nécessaires.

Conseil. Que dois-je faire si, après la mise à niveau vers Windows 8.1, le message « ? » apparaît sur le bureau dans le coin inférieur droit ?

Il convient de bien comprendre que pour utiliser la technologie de démarrage sécurisé, le système UEFI doit être utilisé à la place du BIOS sur le PC (ce que c'est est décrit dans l'article). De plus, le firmware de la carte mère doit prendre en charge la spécification UEFI v2.3.1 et disposez dans votre base de données de signatures UEFI d'un certificat d'autorité de certification Microsoft Windows (ou de certificats de revendeurs de matériel OEM certifiés par Microsoft). Tous les nouveaux ordinateurs avec Windows 8 (64 bits) préinstallé qui reçoivent le « Prêt pour Windows 8", comme demandé par Microsoft, Nécessairement nécessitent un démarrage sécurisé actif. Notez également que Windows 8 pour ARM (Windows RT) ne peut pas être installé sur un équipement qui ne prend pas en charge UEFI ou qui permet de désactiver le démarrage sécurisé. Pour que le démarrage sécurisé ou ELAM fonctionne, le module TPM (trusted platform module) est nécessaire. pas obligatoire!

Un autre composant de Windows 8 Secure Boot est ÉLAM(Early-launch Anti-Malware - technologie de lancement anticipé pour la protection anti-malware), fournit une protection antivirus avant même la fin du démarrage de l'ordinateur. Ainsi, un antivirus certifié (c'est-à-dire des produits de différents fournisseurs, pas seulement Microsoft) commence à fonctionner avant même que le malware n'ait la possibilité de s'exécuter et de masquer sa présence.

Configuration du démarrage sécurisé sous Windows 8

Essayons de comprendre comment organiser un démarrage sécurisé de Windows 8 sur un nouvel ordinateur (en supposant que nous disposons d'une version boîte de Windows 8, et non d'une version OEM préinstallée). La carte mère Asus P8Z77 avec prise en charge UEFI (et l'autocollant Windows 8 ready) a été choisie pour l'expérience. Vous devez comprendre que sur une autre carte mère, les captures d'écran et les options spécifiques seront probablement différentes, l'essentiel est de comprendre les principes de base de l'installation de Windows 8 avec démarrage sécurisé sur un nouvel ordinateur

Le système est prévu pour être installé sur un disque SSD, donc dans les paramètres du BIOS (en fait c'est UEFI) comme SATAModeSélection demandons AHCI. ()

Pour installer Windows 8 en mode UEFI, nous avons besoin soit d'un DVD bootable (physique) avec la distribution Win 8, soit d'une clé USB bootable avec Windows 8 (formatée en FAT32) préparée de manière spéciale (), car Une clé USB amorçable avec NTFS dans UEFI ne fonctionnera pas. Il est à noter que l'installation de Windows 8 depuis une clé USB vers un lecteur SSD n'a pris qu'environ 7 minutes !

Éteignez l'ordinateur, insérez un disque de démarrage (lecteur flash) et allumez l'ordinateur. Vous verrez un écran de sélection des options de démarrage (menu UEFI Boot), où vous devrez sélectionner votre périphérique de démarrage (l'option Windows Boot Manger est visible dans la capture d'écran, mais en réalité vous ne l'aurez qu'après avoir installé le système en mode EFI ).

Examinons de plus près les paramètres de partitionnement de disque du système. EFI et le démarrage sécurisé nécessitent que le disque soit en mode GPT (pas MBR). Dans le cas où le disque n'est pas marqué, il n'est pas nécessaire d'effectuer d'autres manipulations avec diskpart, le système fera tout lui-même. Si le disque est partitionné, supprimez-les, car... Pour que UEFI fonctionne avec un démarrage sécurisé, vous avez besoin de quatre partitions spéciales, que le programme d'installation créera automatiquement.

On suppose que nous voulons utiliser l’intégralité du disque sous Windows 8, il suffit donc de cliquer Suivant sans créer de partitions. Windows créera automatiquement quatre partitions de la taille requise et leur donnera des noms :

Récupération– 300 Mo
Système– 100 Mo – Partition système EFI contenant NTLDR, HAL, Boot.txt, pilotes et autres fichiers nécessaires au démarrage du système.
MSR (Réservé)– 128 Mo – Partition Microsoft Reserved (MSR), créée sur chaque disque pour une utilisation ultérieure par le système d'exploitation
Primaire– tout l’espace restant est la partition sur laquelle Windows 8 est réellement installé

Ensuite, installez Windows 8 comme d'habitude. Une fois Windows installé, vous pouvez utiliser Powershell pour vérifier que Secure Boot est utilisé en exécutant :

Confirmer-SecureBootUEFI

Si le démarrage sécurisé est activé, la commande retournera TRUE (si elle renvoie false ou si la commande n'est pas trouvée, cela signifie qu'elle est désactivée).

Nous avons donc installé avec succès Windows 8 en mode Secure Boot avec UEFI.

Le démarrage sécurisé est une fonctionnalité UEFI qui empêche le démarrage de systèmes d'exploitation et de logiciels non autorisés lors du démarrage de l'ordinateur. Autrement dit, Secure Boot n'est pas une fonctionnalité de Windows 8 ou Windows 10, mais n'est utilisé que par le système d'exploitation. Et la principale raison pour laquelle il peut être nécessaire de désactiver cette fonction est qu'elle ne fonctionne pas (même si la clé USB amorçable est correctement créée).

Comme déjà mentionné, dans certains cas, il devient nécessaire de désactiver Secure Boot dans UEFI (logiciel de configuration matérielle actuellement utilisé à la place du BIOS sur les cartes mères) : par exemple, cette fonction peut interférer avec le démarrage à partir d'un lecteur flash ou d'un disque lors de l'installation de Windows 7, XP ou Ubuntu et dans d'autres cas. L'un des cas les plus courants est le message « Le démarrage sécurisé n'est pas configuré correctement » sur le bureau Windows 8 et 8.1. Comment désactiver cette fonction dans différentes versions de l'interface UEFI sera expliqué dans cet article.

Vous trouverez ci-dessous plusieurs exemples de désactivation dans différentes interfaces UEFI. Ces options sont également utilisées sur la plupart des autres cartes mères prenant en charge cette fonction. Si votre option ne figure pas dans la liste, parcourez celles disponibles et, très probablement, votre BIOS aura un élément similaire pour désactiver le démarrage sécurisé.

Cartes mères et ordinateurs portables Asus

Afin de désactiver Secure Boot sur les équipements Asus (versions modernes), dans les paramètres UEFI, allez dans l'onglet Boot - Secure Boot et dans l'élément OS Type, définissez « Other OS » OS), puis enregistrez les paramètres (touche F10) .

Sur certaines versions de cartes mères Asus, dans le même but, rendez-vous dans l'onglet Sécurité ou Démarrage et définissez le paramètre Secure Boot sur Désactivé.

Désactivation du démarrage sécurisé sur les ordinateurs portables HP Pavilion et autres modèles HP

Pour désactiver le démarrage sécurisé sur les ordinateurs portables HP, procédez comme suit : immédiatement lorsque vous allumez l'ordinateur portable, appuyez sur la touche « Échap », un menu devrait apparaître avec la possibilité d'entrer les paramètres du BIOS à l'aide de la touche F10.

Dans le BIOS, accédez à l'onglet Configuration système et sélectionnez Options de démarrage. À ce stade, recherchez l'élément « Secure Boot » et réglez-le sur l'état « Disabled ». Enregistrez vos paramètres.

Ordinateurs portables Lenovo et Toshiba

Pour désactiver la fonction Secure Boot dans UEFI sur les ordinateurs portables Lenovo et Toshiba, accédez au logiciel UEFI (en règle générale, pour ce faire, vous devez appuyer sur la touche F2 ou Fn + F2 lors de l'allumage).

Après cela, allez dans l'onglet Paramètres « Sécurité » et dans le champ « Démarrage sécurisé », définissez « Désactivé ». Après cela, enregistrez les paramètres (Fn + F10 ou simplement F10).

Sur les ordinateurs portables Dell

Sur les ordinateurs portables Dell équipés d'InsydeH2O, le paramètre Secure Boot se trouve dans la section « Boot » - « UEFI Boot » (voir Capture d'écran).

Pour désactiver Secure Boot, définissez la valeur sur « Désactivé » et enregistrez les paramètres en appuyant sur F10.

Désactivation du démarrage sécurisé sur Acer

L'élément Secure Boot sur les ordinateurs portables Acer se trouve dans l'onglet Boot des paramètres du BIOS (UEFI), mais par défaut, vous ne pouvez pas le désactiver (réglez-le de Activé à Désactivé). Sur les ordinateurs de bureau Acer, cette même fonctionnalité est désactivée dans la section Authentification. (Il est également possible de le retrouver dans Avancé - Configuration Système).

Pour que la modification de cette option devienne disponible (pour les ordinateurs portables Acer uniquement), dans l'onglet Sécurité, vous devez définir un mot de passe à l'aide de Définir le mot de passe du superviseur et ce n'est qu'alors que la désactivation du démarrage sécurisé deviendra disponible. De plus, vous devrez peut-être activer le mode de démarrage CSM ou Legacy Mode au lieu de UEFI.

Gigaoctet

Sur certaines cartes mères Gigabyte, la désactivation du démarrage sécurisé est disponible dans l'onglet Fonctionnalités du BIOS (paramètres du BIOS).

Pour démarrer votre ordinateur à partir d'une clé USB amorçable (non UEFI), vous devrez également activer le démarrage CSM et le démarrage hérité (voir capture d'écran).

Plus d'options d'arrêt

Sur la plupart des ordinateurs portables et ordinateurs, vous verrez les mêmes options pour trouver l'option souhaitée que dans les éléments déjà répertoriés. Dans certains cas, certains détails peuvent différer, par exemple, sur certains ordinateurs portables, la désactivation du démarrage sécurisé peut ressembler à la sélection d'un système d'exploitation dans le BIOS - Windows 8 (ou 10) et Windows 7. Dans ce cas, sélectionnez Windows 7, c'est équivalent à désactiver le démarrage sécurisé.

Si vous avez une question sur une carte mère ou un ordinateur portable en particulier, vous pouvez la poser dans les commentaires, j'espère pouvoir vous aider.

Avancé : Comment savoir si le démarrage sécurisé est activé ou désactivé sous Windows

Pour vérifier si le démarrage sécurisé est activé sous Windows 8 (8.1) et Windows 10, vous pouvez appuyer sur la touche Windows + R, entrez msinfo32 et appuyez sur Entrée.

Dans la fenêtre Informations système, en sélectionnant la partition racine dans la liste de gauche, recherchez « État de démarrage sécurisé » pour obtenir des informations indiquant si cette technologie est activée.

Commentaires (257) sur Comment désactiver le démarrage sécurisé

Démarrage sécurisé UEFI- Il s'agit d'une protection standard sur le BIOS, qui limite la possibilité de lancer des clés USB en tant que lecteur de démarrage. Ce protocole de sécurité est disponible sur les ordinateurs équipés de Windows 8 et versions ultérieures. Son essence est d'empêcher l'utilisateur de démarrer à partir du programme d'installation de Windows 7 et versions antérieures (ou d'un système d'exploitation d'une autre famille).

Cette fonction peut être utile pour le segment des entreprises, car elle vous permet d'empêcher le démarrage non autorisé de votre ordinateur à partir de supports non autorisés pouvant contenir divers logiciels malveillants et logiciels espions.

Les utilisateurs ordinaires de PC n'ont pas besoin de cette fonctionnalité ; au contraire, dans certains cas, elle peut même interférer, par exemple si vous souhaitez installer Linux avec Windows. De plus, en raison de problèmes avec les paramètres UEFI, un message d'erreur peut apparaître lorsque vous travaillez dans le système d'exploitation.

Pour savoir si cette protection est activée, vous n'avez pas besoin d'aller dans le BIOS et de rechercher des informations à ce sujet, il suffit de suivre quelques étapes simples sans quitter Windows :

Selon le fabricant de votre carte mère, le processus de désactivation de cette fonctionnalité peut être différent. Considérons les options des fabricants de cartes mères et d'ordinateurs les plus populaires.

Méthode 1 : pour ASUS

Méthode 2 : pour HP

Méthode 3 : Pour Toshiba et Lenovo

Ici, après être entré dans le BIOS, vous devez sélectionner la partition "Sécurité". Il devrait y avoir un paramètre "Démarrage sécurisé", en face duquel vous devez définir la valeur "Désactiver".

Méthode 4 : pour Acer

Si tout était relativement simple avec les fabricants précédents, le paramètre requis ne sera initialement pas disponible pour apporter des modifications. Pour le déverrouiller, vous devrez définir un mot de passe BIOS. Vous pouvez le faire en suivant les instructions suivantes :