in

Comment démarrer et installer Linux sur un PC UEFI avec un démarrage sécurisé

Les nouveaux PC Windows sont livrés avec le micrologiciel UEFI et le démarrage sécurisé activé. Secure Boot empêche les systèmes d’exploitation de démarrer à moins qu’ils ne soient signés par une clé chargée dans UEFI – hors de la boîte, seuls les logiciels signés par Microsoft peuvent démarrer.

Microsoft exige que les fournisseurs de PC autorisent les utilisateurs à désactiver le démarrage sécurisé, afin que vous puissiez désactiver le démarrage sécurisé ou ajouter votre propre clé personnalisée pour contourner cette limitation. Le démarrage sécurisé ne peut pas être désactivé sur les appareils ARM exécutant Windows RT.

Fonctionnement du démarrage sécurisé

Les PC fournis avec Windows 8 et Windows 8.1 incluent le micrologiciel UEFI au lieu du BIOS traditionnel. Par défaut, le microprogramme UEFI de la machine ne démarrera que les chargeurs de démarrage signés par une clé intégrée dans le microprogramme UEFI. Cette fonctionnalité est connue sous le nom de «Secure Boot» ou «Trusted Boot». Sur les PC traditionnels sans cette fonction de sécurité, un rootkit peut s’installer et devenir le chargeur de démarrage. Le BIOS de l’ordinateur chargerait alors le rootkit au moment du démarrage, ce qui démarrerait et chargerait Windows, se cachant du système d’exploitation et s’incorporant à un niveau profond.

Secure Boot bloque cela – l’ordinateur ne démarrera que des logiciels de confiance, de sorte que les chargeurs de démarrage malveillants ne pourront pas infecter le système.

Sur un PC Intel x86 (et non sur des PC ARM), vous contrôlez le démarrage sécurisé. Vous pouvez choisir de le désactiver ou même d’ajouter votre propre clé de signature. Les organisations peuvent utiliser leurs propres clés pour s’assurer que seuls les systèmes d’exploitation Linux approuvés peuvent démarrer, par exemple.

Options d’installation de Linux

Vous avez plusieurs options pour installer Linux sur un PC avec Secure Boot:

  • Choisissez une distribution Linux prenant en charge le démarrage sécurisé: Les versions modernes d’Ubuntu – à partir d’Ubuntu 12.04.2 LTS et 12.10 – démarrent et s’installent normalement sur la plupart des PC avec le démarrage sécurisé activé. En effet, le premier chargeur de démarrage EFI d’Ubuntu est signé par Microsoft. Pourtant, notes d’un développeur Ubuntu que le chargeur de démarrage d’Ubuntu n’est pas signé avec une clé requise par le processus de certification de Microsoft, mais simplement une clé que Microsoft dit «recommandée». Cela signifie qu’Ubuntu peut ne pas démarrer sur tous les PC UEFI. Les utilisateurs devront peut-être désactiver Secure Boot pour utiliser Ubuntu sur certains PC.
  • Désactiver le démarrage sécurisé: Secure Boot peut être désactivé, ce qui échangera ses avantages de sécurité contre la possibilité de faire démarrer n’importe quoi sur votre PC, tout comme le font les anciens PC avec le BIOS traditionnel. Cela est également nécessaire si vous souhaitez installer une ancienne version de Windows qui n’a pas été développée avec Secure Boot à l’esprit, telle que Windows 7.
  • Ajouter une clé de signature au micrologiciel UEFI: Certaines distributions Linux peuvent signer leurs chargeurs de démarrage avec leur propre clé, que vous pouvez ajouter à votre microprogramme UEFI. Cela ne semble pas être courant pour le moment.

Vous devriez vérifier pour voir quel processus votre distribution Linux de choix recommande. Si vous avez besoin de démarrer une ancienne distribution Linux qui ne fournit aucune information à ce sujet, il vous suffit de désactiver le démarrage sécurisé.

Vous devriez pouvoir installer les versions actuelles d’Ubuntu – que ce soit la version LTS ou la dernière version – sans aucun problème sur la plupart des nouveaux PC. Consultez la dernière section pour obtenir des instructions sur le démarrage à partir d’un périphérique amovible.

Comment désactiver le démarrage sécurisé

Vous pouvez contrôler le démarrage sécurisé à partir de l’écran des paramètres du micrologiciel UEFI. Pour accéder à cet écran, vous devrez accéder au menu des options de démarrage de Windows 8. Pour ce faire, ouvrez le charme Paramètres – appuyez sur la touche Windows + I pour l’ouvrir – cliquez sur le bouton Marche / Arrêt, puis maintenez la touche Maj enfoncée vous cliquez sur Redémarrer.

Votre ordinateur redémarrera dans l’écran des options de démarrage avancées. Sélectionnez l’option Dépannage, sélectionnez Options avancées, puis sélectionnez Paramètres UEFI. (Vous pouvez ne pas voir l’option Paramètres UEFI sur quelques PC Windows 8, même s’ils sont livrés avec UEFI – consultez la documentation de votre fabricant pour obtenir des informations sur l’accès à son écran de paramètres UEFI dans ce cas.)

Vous serez redirigé vers l’écran Paramètres UEFI, où vous pouvez choisir de désactiver le démarrage sécurisé ou d’ajouter votre propre clé.

Démarrer à partir d’un support amovible

Vous pouvez démarrer à partir d’un support amovible en accédant au menu des options de démarrage de la même manière – maintenez la touche Maj enfoncée tout en cliquant sur l’option Redémarrer. Insérez le périphérique de démarrage de votre choix, sélectionnez Utiliser un périphérique, puis sélectionnez le périphérique à partir duquel vous souhaitez démarrer.

Après avoir démarré à partir du périphérique amovible, vous pouvez installer Linux comme vous le feriez normalement ou simplement utiliser l’environnement en direct à partir du périphérique amovible sans l’installer.

Gardez à l’esprit que Secure Boot est une fonction de sécurité utile. Vous devez le laisser activé, sauf si vous devez exécuter des systèmes d’exploitation qui ne démarrent pas avec le démarrage sécurisé activé.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Partager des flux RSS entre Internet Explorer et Outlook à l’aide de la liste de flux communs

Comment rechercher n'importe quel Tweet sur Twitter

Comment rechercher n’importe quel Tweet sur Twitter