Le Secure Boot est une fonctionnalité essentielle présente sur de nombreuses cartes mères, nécessaire pour les systèmes d’exploitation récents, les logiciels, et des fonctionnalités telles que le chiffrement sécurisé des disques avec des outils comme BitLocker.  Une raison fréquente pour laquelle le Secure Boot doit être activé sur les PC Gaming en particulier est qu’il est requis par les systèmes anti-triche utilisés dans divers jeux comme Valorant, EA Sports FC, Battlefield 6, etc.  Si vous essayez de lancer ces jeux sans que le Secure Boot soit activé, le jeu peut refuser de démarrer ou afficher une fenêtre d’erreur.

Préparation pour le Secure Boot

Pour ajuster les paramètres du Secure Boot, vous devrez redémarrer votre PC dans l’UEFI.  Cela peut être fait en redémarrant votre PC et en appuyant sur la touche Suppr à l’écran d’accueil Asus comme montré ci-dessous :

Une fois dans l’UEFI, assurez-vous d’être en Mode Avancé en vérifiant le coin supérieur gauche de l’écran.  S’il affiche Mode EZ ou Mode Facile, vous devrez passer en Mode Avancé soit en appuyant sur F7 soit en cliquant sur le lien en bas à droite de l’écran.

Pour activer le Secure Boot, deux paramètres clés doivent être confirmés :

• Le Compatibility Support Module (CSM) est Désactivé.
• Le Trusted Platform Module (TPM) est Activé.

Compatibility Support Module

Pour activer le Secure Boot et le Trusted Platform Module, le Compatibility Support Module (CSM) doit être réglé sur Désactivé.  Ce paramètre bloque normalement l’utilisation du Secure Boot, cependant si les deux paramètres sont activés, cela empêchera le PC de démarrer correctement.

Pour désactiver le CSM, ouvrez l’onglet Boot et sélectionnez CSM (Compatibility Support Module), puis assurez-vous que Launch CSM est réglé sur Désactivé.

Si cette option a été changée de Activé à Désactivé, cliquez sur l’onglet Exit et choisissez Save Changes & Reset pour redémarrer le PC puis revenir dans l’UEFI.

Trusted Platform Module

Pour tous les PC Gaming NZXT pris en charge, nous utiliserons le TPM Firmware intégré à la carte mère.  Ces paramètres se trouvent dans l’onglet Advanced et peuvent être listés soit comme AMD fTPM configuration (pour les systèmes AMD) soit comme PTT (pour les systèmes Intel).Si

Le paramètre Selects TPM device doit être réglé sur Enable Firmware TPM

Pour confirmer que le paramètre est actif, sélectionnez Trusted Computing dans l’onglet Advanced et assurez-vous qu’il indique TPM 2.0 Device Found et affiche Security Device Support comme Activé.

Avec le Trusted Platform Module activé, nous sommes prêts à activer le Secure Boot.

Activation du Secure Boot

Pour activer le Secure Boot, cliquez sur l’onglet Boot et sélectionnez l’option Secure Boot.

Dans les paramètres Secure Boot, l’état du Secure Boot doit afficher User avec le Type OS réglé sur Windows UEFI mode.  À partir de là, vous pouvez sélectionner l’onglet Exit et choisir Save Changes & Reset pour redémarrer sous Windows.  Si l’état Secure Boot indique plutôt Setup, cela signifie que le Secure Boot n’est pas activé ou que les clés Secure Boot ne sont pas correctement configurées.  Pour corriger cela, changez le Secure Boot Mode en Custom et sélectionnez Key Management.

Dans les options de Key Management, la section inférieure des paramètres doit afficher diverses variables Secure Boot incluant la Platform Key (PK) et d’autres informations.  Dans ce cas, il affichera probablement 0/0/Aucune clé.

Sélectionnez Install Default Secure Boot Keys, puis lorsque vous êtes invité à installer les paramètres d’usine, cliquez sur Oui.

Pour terminer le processus, cliquez sur l’onglet Exit et choisissez Save Changes & Reset pour redémarrer le PC.

Vérification du Secure Boot sous Windows

La meilleure façon de vérifier si le Secure Boot est correctement activé est soit de lancer un programme nécessitant le Secure Boot ou d’ouvrir l’application Informations Système.  Vous pouvez ouvrir l’application Informations Système en appuyant sur la touche Windows + R de votre clavier pour ouvrir la boîte de dialogue Exécuter, puis tapez msinfo32 et appuyez sur Entrée.

Dans l’application Informations Système, cherchez État du Secure Boot qui doit apparaître comme Activé.