Secure Boot est une fonctionnalité essentielle présente sur de nombreuses cartes mères et nécessaire pour les systèmes d'exploitation, logiciels et fonctionnalités plus récents tels que le chiffrement sécurisé du disque à l'aide d'outils comme BitLocker. Une raison courante pour laquelle le Secure Boot devra être activé sur les PC Gaming en particulier est qu'il s'agit d'une exigence pour les anti-triches utilisés dans divers jeux tels que Valorant, EA Sports FC, Battlefield 6, etc. Si vous essayez de lancer ces jeux sans que le Secure Boot soit activé, le jeu peut refuser de se lancer ou afficher une fenêtre d'erreur.

Préparation à l’activation du Secure Boot

Pour ajuster les paramètres du Secure Boot, vous devrez redémarrer votre PC dans l’UEFI. Cela peut être fait en redémarrant votre PC et en appuyant sur la touche Suppr à l’écran d’accueil Gigabyte comme indiqué ci-dessous :

Une fois dans l’UEFI, assurez-vous d’être en Mode Avancé en vérifiant le haut de l’écran. Si vous êtes en Mode Facile, cliquez sur le bouton pour changer de mode.

Pour activer le Secure Boot, deux paramètres clés doivent être vérifiés :

• Le Compatibility Support Module (CSM) est Désactivé.
• Le Trusted Platform Module (TPM) est Activé.

Compatibility Support Module

Pour activer le Secure Boot et le Trusted Platform Module, le Compatibility Support Module (CSM) doit être réglé sur Désactivé. Ce paramètre bloque normalement l’utilisation du Secure Boot, mais si les deux paramètres sont activés, cela empêchera le PC de démarrer correctement.

Pour désactiver le CSM, ouvrez l’onglet Boot et assurez-vous que CSM Support est réglé sur Désactivé.

Si cette option a été modifiée de Activé à Désactivé, cliquez sur l’onglet Save & Exit et choisissez Save & Exit Setup pour redémarrer le PC puis ré-entrer dans l’UEFI.

Trusted Platform Module

Pour tous les PC Gaming NZXT pris en charge, nous utiliserons le TPM Firmware intégré à la carte mère. Ces paramètres se trouvent dans l’onglet Settings sous Miscellaneous.

Pour activer le Trusted Platform Module, assurez-vous qu’il est réglé sur Auto. Pour confirmer que le paramètre est actif, sélectionnez Trusted Computing 2.0 et vérifiez que Security Device Support affiche Enabled.

Avec le Trusted Platform Module activé, nous sommes prêts à activer le Secure Boot.

Activation du Secure Boot

Pour activer le Secure Boot, cliquez sur l’onglet Boot et sélectionnez l’option Secure Boot.

Dans les paramètres du Secure Boot, assurez-vous que Secure Boot est réglé sur Enabled. S’il est réglé sur Enabled mais affiche Not Active, vous devrez peut-être restaurer les clés Secure Boot d’usine sur la carte mère.

Pour restaurer les clés d’usine, changez le Secure Boot Mode de Standard à Custom, puis sélectionnez Key Management (peut aussi être listé comme Expert Key Management).

Dans les options Key Management, la partie inférieure des paramètres devrait afficher diverses variables Secure Boot, y compris la Platform Key (PK) et d’autres informations. Dans ce cas, il affichera probablement 0/0/Aucune clé.

Sélectionnez Restore Factory Keys, puis lorsque l’on vous demande Install factory defaults cliquez sur Yes. Si l’on vous demande Reset without saving, sélectionnez Yes pour continuer.

Pour confirmer que le Secure Boot est bien activé, rouvrez l’UEFI et vérifiez les paramètres Secure Boot pour vous assurer qu’il est Enabled et Active.

Vérification du Secure Boot dans Windows

La meilleure façon de vérifier si le Secure Boot est correctement activé est soit de lancer un programme nécessitant le Secure Boot ou de vérifier dans l’application Informations système. Vous pouvez ouvrir l’application Informations système en appuyant sur Windows + R sur votre clavier pour ouvrir la boîte Exécuter, puis tapez msinfo32 et appuyez sur Entrée.

Dans l’application Informations système, recherchez État de Secure Boot qui doit apparaître comme Activé.