Comment activer TPM et Secure Boot sur Hyper-V pour installer Windows 11 sur VM

Si vous souhaitez installer Windows 11 sur une machine virtuelle utilisant Hyper-V, vous devrez utiliser une machine virtuelle de « génération 2 » et activer les options « module de plate-forme de confiance » (TPM) et Secure Boot. Sinon, le système d’exploitation ne s’installera pas.

À partir de Windows 11, Microsoft modifie la configuration système requise et fait du TPM 2.0 et du démarrage sécurisé une condition préalable pour effectuer une mise à niveau sur place ou une installation propre de la nouvelle version sur n’importe quel appareil. Cela s’ajoute aux nouveaux 4 Go de RAM et au moins 64 Go de stockage.

Un TPM est un matériel qui fournit des fonctions cryptographiques, telles que la génération et le stockage de clés de chiffrement pour activer des fonctionnalités telles que Windows Hello, BitLocker et autres. Habituellement, il est intégré à la carte mère, mais vous pouvez également l’ajouter en tant que composant séparé. D’autre part, Secure Boot est une technologie de micrologiciel qui protège le processus de démarrage pour empêcher les logiciels malveillants (tels que les rootkits) de pirater le système d’exploitation de confiance lors du démarrage.

Si vous prévoyez d’installer des builds Insider Preview ou d’exécuter la version finale de Windows 11 sur une machine virtuelle à l’aide d’Hyper-V, vous devez vous assurer d’activer le TPM et le démarrage sécurisé pour mettre à niveau à partir de Windows 10 ou effectuer une nouvelle installation. Comme il s’agit de virtualisation, vous n’êtes pas obligé d’avoir physiquement une puce TPM ou Secure Boot sur l’ordinateur.

Hyper-V est une fonctionnalité facultative sur Windows 10 Pro, ce qui signifie que vous devez l’activer manuellement à partir des « Fonctionnalités Windows ». Vous pouvez utiliser ces instructions pour configurer la fonction de virtualisation.

Dans ce guide, vous apprendrez les étapes pour créer une machine virtuelle prenant en charge TPM et Secure Boot pour installer Windows 11.

Activer le TPM et le démarrage sécurisé sur une machine virtuelle Hyper-V pour installer Windows 11

Pour activer TPM et Secure Boot sur une machine virtuelle pour installer Windows 11, procédez comme suit :

1. Ouvert Gestionnaire Hyper-V.
2. Cliquez sur l’ordinateur hôte dans le volet de gauche.
3. Sélectionnez la machine virtuelle Windows 11 sur le côté droit.
4. Confirmez que le paramètre « Génération » lit « 2 » dans l’onglet « Résumé » en bas de la page.
5. Cliquez avec le bouton droit sur la machine virtuelle Windows 11 et sélectionnez le Paramètres option.
6. Cliquer sur Sécurité.
7. Dans la section « Démarrage sécurisé », cochez la case Activer le démarrage sécurisé option.
8. Utilisez le menu déroulant « Modèle » et sélectionnez le Microsoft Windows option.
9. Sous l’option « Prise en charge du cryptage », cochez la case Activer le module de plateforme sécurisée option pour permettre au TPM d’installer Windows 11.
10. (Facultatif) Vérifiez le Chiffrer le trafic de migration d’état et de machine virtuelle option.
11. Clique le Appliquer bouton.
12. Clique le d’accord bouton.

Une fois les étapes terminées, vous pourrez installer une nouvelle copie de Windows 11 ou effectuer une mise à niveau à partir de Windows 10.

Créer une machine virtuelle Hyper-V avec TPM et Secure Boot pour installer Windows 11

Pour créer une machine virtuelle sur Hyper-VM avec la prise en charge du TPM et du démarrage sécurisé pour installer Windows 11, procédez comme suit :

1. Ouvert Gestionnaire Hyper-V.
2. Cliquez avec le bouton droit sur l’ordinateur hôte dans le volet de gauche, sélectionnez le Nouveau sous-menu et cliquez sur le Machine virtuelle option.
3. Clique le Prochain option.
4. Spécifiez un nom pour la machine virtuelle Windows 11.

   Note rapide: Vous pouvez également utiliser l’option Stocker la machine virtuelle dans un emplacement différent pour choisir où stocker la machine virtuelle.

5. Clique le Prochain bouton.
6. Sélectionnez le Génération 2 option.
7. Clique le Prochain bouton.
8. Spécifiez la quantité de mémoire pour la machine virtuelle. Dans le cas de Windows 11, vous devez affecter au moins 4096 Mo.
9. Clique le Prochain bouton.
10. Utilisez le menu déroulant « Connexion » et sélectionnez le Commutateur par défaut option.
11. Clique le Prochain bouton.
12. Sélectionnez le Créer un disque dur virtuel option.
13. (Facultatif) Dans l’option « Nom », sélectionnez un nom pour le disque dur virtuel.
14. (Facultatif) Dans l’option « Emplacement », spécifiez un emplacement pour stocker la machine virtuelle.
15. Dans l’option « Taille », spécifiez la taille du disque dur virtuel. Dans le cas de Windows 11, vous devez utiliser 64 Go ou plus.
16. Clique le Prochain bouton.
17. Sélectionnez le Installer un système d’exploitation plus tard sauf si vous avez le fichier ISO de Windows 11, auquel cas, vous devez sélectionner le Installer un système d’exploitation à partir d’un fichier image amorçable option.
18. Clique le Prochain bouton.
19. Clique le Finir bouton.
20. Cliquez avec le bouton droit sur la machine virtuelle Windows 11 et sélectionnez le Paramètres option.
21. Cliquer sur Sécurité.
22. Dans la section « Démarrage sécurisé », cochez la case Activer le démarrage sécurisé option.
23. Utilisez le menu déroulant « Modèle » et sélectionnez le Microsoft Windows option.
24. Sous l’option « Prise en charge du cryptage », cochez la case Activer le module de plateforme sécurisée option pour permettre au TPM d’installer Windows 11.
25. (Facultatif) Vérifiez le Chiffrer le trafic de migration d’état et de machine virtuelle option.
26. Clique le Appliquer bouton.
27. Clique le d’accord bouton.

Une fois les étapes terminées, vous pouvez effectuer une nouvelle installation de Windows 11 sur la machine virtuelle.