Si vous avez un ordinateur avec du matériel moderne que vous prévoyez de mettre à niveau vers Windows 11, vous souhaitez vérifier et activer TPM 2.0 et Secure Boot dans le cadre du processus de préparation de la mise à niveau.

Sur Windows 11, l’un des changements les plus importants est l’exigence de Trusted Platform Module (TPM) version 2.0 et Secure Boot. Selon Microsoft, TPM 2.0 et Secure Boot sont nécessaires pour fournir un meilleur environnement de sécurité et prévenir (ou du moins minimiser) les menaces sophistiquées et telles que celles contre le matériel et les micrologiciels, les logiciels malveillants courants, les logiciels de rançon et d’autres attaques.

TPM est un élément matériel, généralement (mais pas toujours) intégré à la carte mère, qui offre un environnement sécurisé pour stocker et protéger les clés de chiffrement lors du chiffrement du disque dur à l’aide de fonctionnalités telles que BitLocker. D’autre part, Démarrage sécurisé est un module qui garantit que l’ordinateur démarre uniquement en utilisant le logiciel auquel le fabricant fait confiance.

Dans ce guide, vous apprendrez les étapes pour vérifier et activer TPM 2.0 et Secure Boot pour installer Windows 11. (Voir également les étapes pour activer ces deux fonctionnalités de sécurité sur VMware Workstation et Hyper-V pour exécuter le nouveau système d’exploitation sur une machine virtuelle .)

Vérifiez si TPM 2.0 est présent sur Windows 10

Pour déterminer si TPM est activé sur l’ordinateur, procédez comme suit :

1. Ouvert Début sur Windows 10.
2. Rechercher tpm.msc et cliquez sur le premier résultat pour ouvrir le Gestion du module de plateforme sécurisée (TPM) outil.
3. Dans le Statut et Informations sur le fabricant du TPM pour confirmer que le TPM est présent et la version.

Si l’appareil comprend une puce TPM, vous verrez les informations sur le matériel et son état. Sinon, s’il indique « TPM compatible introuvable », alors la puce est désactivée sur l’UEFI ou votre ordinateur n’a pas de module de plate-forme de confiance compatible.

Activer TPM 2.0 sur le micrologiciel UEFI pour Windows 11

Pour activer TPM 2.0 sur votre ordinateur, procédez comme suit :

1. Ouvert Paramètres.
2. Cliquer sur Mise à jour et sécurité.
3. Cliquer sur Récupération.
4. Dans la section « Démarrage avancé », cliquez sur le bouton Redémarrer maintenant bouton.
5. Cliquer sur Dépannage.
6. Cliquer sur Options avancées.
7. Clique le Paramètres du micrologiciel UEFI option.
8. Clique le Redémarrage bouton.
9. Clique le Avancée, Sécurité, ou botte page des paramètres, en fonction de la carte mère.
10. Sélectionnez le RPM 2.0 option et choisissez le Activée option.

Si la carte mère n’a pas de puce TPM et que vous utilisez un processeur AMD, le module est probablement intégré au processeur et l’option sera disponible en tant que « fTPM » (firmware-based TPM 2.0) ou « commutateur AMD fTPM .  » Si l’appareil est un système Intel, TPM 2.0 sera disponible en tant que Platform Trust Technology (PTT).

Si l’ordinateur n’a pas d’option TPM et qu’il s’agit d’une version personnalisée, vous pourrez peut-être acheter un module pour ajouter le support. Cependant, assurez-vous de consulter le site Web du fabricant de la carte mère pour confirmer que le support existe.

Une fois les étapes terminées, la vérification de Windows 11 devrait réussir, vous permettant de mettre à niveau l’ordinateur vers le nouveau système d’exploitation.

Vérifiez si le démarrage sécurisé est présent sur Windows 10

Pour déterminer si le démarrage sécurisé est activé sur l’ordinateur, procédez comme suit :

1. Ouvert Début.
2. Rechercher Informations système et cliquez sur le premier résultat pour ouvrir l’application.
3. Cliquer sur Résumé du système sur le volet de gauche.
4. Vérifiez les informations « Secure Boot State » et confirmez que la fonctionnalité est définie sur Au. Si ce n’est pas le cas, vous devez activer l’option manuellement.

Une fois les étapes terminées, si la fonction de sécurité est activée, vous pouvez continuer à installer Windows 11. Sinon, vous devez suivre les étapes pour l’activer dans le micrologiciel UEFI.

Activer le démarrage sécurisé sur le micrologiciel UEFI pour Windows 11

Pour activer le démarrage sécurisé sur UEFI afin d’installer Windows 11, procédez comme suit :

1. Ouvert Paramètres.
2. Cliquer sur Mise à jour et sécurité.
3. Cliquer sur Récupération.
4. Dans la section « Démarrage avancé », cliquez sur le bouton Redémarrer maintenant bouton.
5. Cliquer sur Dépannage.
6. Cliquer sur Options avancées.
7. Clique le Paramètres du micrologiciel UEFI option.
8. Clique le Redémarrage bouton.
9. Clique le Avancée, Sécurité, ou botte page des paramètres, en fonction de la carte mère.
10. Sélectionnez l’option « Démarrage sécurisé » et choisissez le Activée option.

Presque tous les appareils dotés du micrologiciel UEFI incluront le démarrage sécurisé, mais si ce n’est pas le cas, vous devrez mettre à niveau le système ou envisager de vous procurer un nouvel ordinateur répondant aux exigences de Windows 11.

Une fois les étapes terminées, l’ordinateur doit réussir le processus de vérification du matériel pour procéder à la mise à niveau sur place ou à une nouvelle installation de Windows 11.