Auteur Sujet: Windows 10: Tutoriel pour activer la protection contre les ransomware (Lu 14768 fois)

ezivoco_163 · « **Réponse #36 le:** 17 janvier 2020 à 10:04:23 »

bonjour, merci pour le récap.

Par contre du coup, vu que je n'ai pas fait attention quand j'ai tout installé, comment savoir quelle "configuration" j'ai appliqué ?

Harvester · « **Réponse #37 le:** 17 janvier 2020 à 12:21:06 »

En lançant l'utilitaire "msinfo" (ouvrir le menu Démarrer, taper msinfo, le résultat "Information système" devrait s'afficher, lancer l'utilitaire).

Dans la liste des informations affichées, la ligne "Mode BIOS" indiqué UEFI si installé en mode UEFI, sinon affichera "mode hérité" en mode BIOS.

L'UEFI permet effectivement de bénéficier du Secure Boot, qui en retour permet de bénéficier de toutes les protections modernes de Windows 10, notamment la sécurité basée sur la virtualisation.

vivien · « **Réponse #38 le:** 17 janvier 2020 à 18:12:42 »

Autre solution : aller voir tes partitions.

UEFI exige une partition EFI sur le disque de boot.

Si l'outil de gestion de partition de Microsoft ne te trouve pas de partition EFI, tu es en legacy.

La partition EFI est surlignée ici en rose : La partition EFI et les 5 autres sont celles crée quand tu achète un ordinateur Dell. J'ai rajouté celles en vert pour un dual boot Ubuntu.

robin4002 · « **Réponse #39 le:** 17 janvier 2020 à 20:23:12 »

Et quelque chose d'intéressant à savoir, il est possible de convertir une installation Windows MBR en GPT sans tout réinstaller via l'environnement minimaliste en ligne de commande : https://www.windowscentral.com/how-convert-mbr-disk-gpt-move-bios-uefi-windows-10

Ça m'a notamment été utile pour le pc de la famille : Windows 7 sur une carte mère BIOS à la base, je l'avais migré sous Windows 10 un peu après la sortie. L'année dernière j'ai remplacé la carte mère par une plus récente (ainsi que le processeur et la ram), j'en ai donc profité pour passer l'installation de Windows en GPT afin de pouvoir activer le fast boot.
À noter que l'UEFI est également obligatoire pour démarrer sur un SSD en NVMe.

vivien · « **Réponse #40 le:** 18 janvier 2020 à 19:55:47 »

Citation de: vivien le 28 décembre 2019 à 16:21:29

TPM d'un PC de conception 2007 : (HP Compaq dc7800p Ultra-slim Desktop PC équipé d'un Core2 Duo E6550 avec technologie Intel® vPro™)

Comparaison avec le TPM d'un autre PC HP, a peine plus récent - 2008 (HP Compaq 6510b PC portable équipé d'un Core2 Duo T8100): On est sur le même chip TPM, mais il y a Attestation Prêt / Stockage Prêt et tandis que le précédent est Attestation Non pris en charge / Stockage Pas prêt

Comment faire pour changer cet état ?
Je n'ai pas tenté d'utiliser le TPM sur le PC où il est marqué Attestation Non pris en charge
Sur le Core2 Duo T8100, j'ai chiffré mon disque sous Windows 10 en utilisant le TPM avec sucés.

Harvester · « **Réponse #41 le:** 18 janvier 2020 à 20:43:14 »

Sur le PC "Pas prêt", quel est le status du TPM dans l'utilitaire "tpm.msc" ? Est il bien configuré dans le BIOS ?

vivien · « **Réponse #42 le:** 19 janvier 2020 à 09:51:50 »

Bien vu, il faut impérativement définir un mot de passe pour la configuration du BIOS sur ce PC pour activer le TPM.

Tout fonctionne bien maintenant.

Je comprends maintenant les erreurs TPM que j'avais sous Linux au boot.