Secure Boot est activé dans le BIOS, mais Windows le voit désactivé

L’écran important est msinfo32, pas seulement le libellé du firmware. Si Windows démarre en Legacy/CSM, Secure Boot peut sembler activé dans l’UEFI sans être utilisable par Windows. Avant tout changement, sauvegarde la clé de récupération BitLocker si le chiffrement est actif.

Ces captures montrent les deux endroits qui doivent être cohérents : Informations système Windows et page sécurité/démarrage UEFI.

Joins seulement ce qui aide au diagnostic. Masque les mots de passe, numéros de série, comptes, clés de récupération et IP publiques.

• Ce qu’on voit dans msinfo32 : UEFI est présent, mais Secure Boot reste indiqué comme désactivé.
• Séquence sûre : clé BitLocker, CSM/Legacy, Secure Boot, puis vérification Windows.

1. Lance msinfo32 et vérifie BIOS Mode et Secure Boot State. Capture seulement ces lignes, pas les numéros de série.

2. Si BIOS Mode est Legacy, arrête avant toute conversion MBR/GPT. Le PC peut ne plus démarrer.

3. Si BIOS Mode est UEFI, sauvegarde la clé BitLocker, entre dans le firmware, désactive CSM/Legacy, active Secure Boot, enregistre et revérifie dans msinfo32.

4. Appuie sur Win + R, tape msinfo32 et ouvre Informations système.

5. Dans Résumé système, cherche BIOS Mode et Secure Boot State.

6. Si BIOS Mode indique Legacy, arrête avant toute conversion MBR/GPT. Si c’est UEFI, sauvegarde la clé BitLocker avant de modifier le firmware.

Envoie cette capture : msinfo32 avec seulement BIOS Mode et Secure Boot State.

À ne pas faire tout de suite : Ne vide pas le TPM, ne convertis pas le disque et ne change pas le mode de démarrage au hasard.

1. Arrête si BitLocker demande une clé de récupération que tu n’as pas.
2. Arrête si le disque système est MBR et Windows installé en Legacy.
3. Ne publie pas mots de passe firmware, numéros de série ou listes complètes de démarrage.

Guide Price2Click associé : certificats Secure Boot Windows qui expirent en 2026