Comment démarrer et installer Linux sur un PC UEFI avec démarrage sécurisé
Les nouveaux PC Windows sont livrés avec le micrologiciel UEFI et le démarrage sécurisé. Le démarrage sécurisé empêche les systèmes d'exploitation de démarrer à moins qu'ils ne soient signés par une clé chargée dans UEFI: dès l'installation, seul le logiciel signé par Microsoft peut démarrer..
Microsoft impose aux fournisseurs de PC d'autoriser les utilisateurs à désactiver le démarrage sécurisé. Vous pouvez donc désactiver le démarrage sécurisé ou ajouter votre propre clé personnalisée pour contourner cette limitation. Le démarrage sécurisé ne peut pas être désactivé sur les périphériques ARM exécutant Windows RT.
Comment fonctionne le démarrage sécurisé
Les ordinateurs fournis avec Windows 8 et Windows 8.1 incluent le micrologiciel UEFI au lieu du BIOS traditionnel. Par défaut, le microprogramme UEFI de la machine ne démarrera que les chargeurs d'amorçage signés par une clé intégrée au microprogramme UEFI. Cette fonctionnalité est appelée «démarrage sécurisé» ou «démarrage sécurisé». Sur les PC traditionnels dépourvus de cette fonctionnalité de sécurité, un rootkit peut s'installer tout seul et devenir le chargeur de démarrage. Le BIOS de l'ordinateur chargerait alors le rootkit au démarrage, ce qui amorcerait et chargerait Windows, en se cachant du système d'exploitation et en s'intégrant profondément..
Secure Boot bloque ceci - l'ordinateur ne démarrera que les logiciels de confiance, ainsi les chargeurs de démarrage malveillants ne pourront pas infecter le système..
Sur un ordinateur Intel x86 (et non sous ARM), vous avez le contrôle sur Secure Boot. Vous pouvez choisir de le désactiver ou même d'ajouter votre propre clé de signature. Les organisations peuvent utiliser leurs propres clés pour s'assurer que seuls les systèmes d'exploitation Linux approuvés peuvent démarrer, par exemple.
Options d'installation de Linux
Vous avez plusieurs options pour installer Linux sur un PC avec Secure Boot:
- Choisissez une distribution Linux prenant en charge le démarrage sécurisé: Les versions modernes d’Ubuntu - à partir d’Ubuntu 12.04.2 LTS et 12.10 - s’amorcent et s’installent normalement sur la plupart des ordinateurs sur lesquels Secure Boot est activé. En effet, le chargeur de démarrage EFI de première étape d'Ubuntu est signé par Microsoft. Cependant, un développeur Ubuntu note que le chargeur de démarrage d'Ubuntu n'est pas signé avec une clé requise par le processus de certification de Microsoft, mais simplement qu'une clé est «recommandée». Cela signifie qu'Ubuntu peut ne pas démarrer sur tous les ordinateurs UEFI. Les utilisateurs devront peut-être désactiver le démarrage sécurisé pour utiliser Ubuntu sur certains PC.
- Désactiver le démarrage sécurisé: Le démarrage sécurisé peut être désactivé, ce qui permettra à votre PC d’être amorcé avec n’importe quoi, tout comme les anciens ordinateurs dotés du BIOS traditionnel. Cela est également nécessaire si vous souhaitez installer une version antérieure de Windows qui n’était pas développée avec Secure Boot, par exemple Windows 7..
- Ajouter une clé de signature au micrologiciel UEFI: Certaines distributions Linux peuvent signer leurs chargeurs de démarrage avec leur propre clé, que vous pouvez ajouter à votre microprogramme UEFI. Cela ne semble pas être une commune pour le moment.
Vous devriez vérifier quel processus est recommandé par votre distribution Linux préférée. Si vous devez démarrer une ancienne distribution Linux qui ne fournit aucune information à ce sujet, il vous suffira de désactiver le démarrage sécurisé..
Vous devriez pouvoir installer les versions actuelles d'Ubuntu - version LTS ou version la plus récente - sans aucun problème sur la plupart des nouveaux PC. Voir la dernière section pour des instructions sur le démarrage à partir d'un périphérique amovible..
Comment désactiver le démarrage sécurisé
Vous pouvez contrôler le démarrage sécurisé à partir de l’écran Paramètres du microprogramme UEFI. Pour accéder à cet écran, vous devez accéder au menu des options de démarrage sous Windows 8. Pour ce faire, ouvrez l'icône des paramètres - appuyez sur Windows Key + I pour l'ouvrir - cliquez sur le bouton Alimentation, puis maintenez la touche Maj enfoncée. vous cliquez sur Redémarrer.
Votre ordinateur redémarre dans l'écran des options de démarrage avancées. Sélectionnez l'option Dépannage, sélectionnez Options avancées, puis sélectionnez Paramètres UEFI. (Il est possible que l'option UEFI Settings ne soit pas visible sur quelques PC Windows 8, même s'ils sont livrés avec UEFI. Consultez la documentation de votre fabricant pour savoir comment accéder à l'écran de configuration de votre UEFI.)
Vous serez dirigé vers l'écran des paramètres UEFI, dans lequel vous pouvez choisir de désactiver le démarrage sécurisé ou d'ajouter votre propre clé..
Démarrer à partir d'un support amovible
Vous pouvez démarrer à partir d'un support amovible en accédant au menu des options de démarrage de la même manière: maintenez la touche Maj enfoncée tout en cliquant sur l'option Redémarrer. Insérez le périphérique de démarrage de votre choix, sélectionnez Utiliser un périphérique, puis sélectionnez le périphérique à partir duquel vous souhaitez démarrer..
Après avoir démarré à partir du périphérique amovible, vous pouvez installer Linux normalement ou simplement utiliser l'environnement en direct du périphérique amovible sans l'installer..
Gardez à l'esprit que le démarrage sécurisé est une fonctionnalité de sécurité utile. Vous devez le laisser activé, sauf si vous devez exécuter des systèmes d'exploitation qui ne démarrent pas avec le démarrage sécurisé activé..
