Le démarrage sécurisé est l’une des fonctionnalités de la dernière interface UEFI (Unified Extensible Firmware Interface) 2.3. 1 spécification (Errata C). La fonctionnalité définit une toute nouvelle interface entre le système d’exploitation et le micrologiciel/BIOS. Lorsqu’il est activé et entièrement configuré, le démarrage sécurisé aide un ordinateur à résister aux attaques et aux infections par des logiciels malveillants.
L’UEFI est-il requis pour le démarrage sécurisé ?
Secure Boot nécessite une version récente d’UEFI. Windows Vista SP1 et versions ultérieures prennent en charge UEFI. Mettez à jour le micrologiciel si vous avez un doute ou si vous ne voyez pas les options attendues dans le menu système. Le démarrage sécurisé nécessite Windows 8.0 ou supérieur.
Le démarrage sécurisé est-il hérité ou UEFI ?
En général, installez Windows en utilisant le nouveau mode UEFI, car il inclut plus de fonctionnalités de sécurité que le mode BIOS hérité. Si vous démarrez à partir d’un réseau qui ne prend en charge que le BIOS, vous devrez démarrer en mode BIOS hérité. Une fois Windows installé, l’appareil démarre automatiquement en utilisant le même mode avec lequel il a été installé.
Comment l’UEFI et le démarrage sécurisé fonctionnent-ils ensemble ?
Secure Boot établit une relation de confiance entre le BIOS UEFI et les logiciels qu’il lance éventuellement (tels que les chargeurs de démarrage, les systèmes d’exploitation ou les pilotes et utilitaires UEFI). Une fois le démarrage sécurisé activé et configuré, seuls les logiciels ou micrologiciels signés avec des clés approuvées sont autorisés à s’exécuter.
