[KB8389] Activer les certificats tiers dans Secure Boot pour ESET Endpoint Encryption et ESET Full Disk Encryption

Problème

• L'ordinateur ne démarre pas normalement après un démarrage sécurisé ou un chiffrement intégral du disque dans ESET Endpoint Encryption et ESET Full Disk Encryption
• Microsoft Surface
• Lenovo
• HP
• Dell
• Boucle de chargement du démarrage

Solution

Le mode Secure Boot par défaut est configuré pour charger uniquement les fichiers du chargeur de démarrage de Microsoft. Mettez à jour les paramètres du BIOS UEFI pour autoriser la configuration par des tiers, y compris les fichiers ESET Endpoint Encryption et ESET Full Disk Encryption.

Surface Microsoft

1. Ouvrez la page Sécurité UEFI.

2. Cliquez sur Modifier la configuration.

   

3. Sélectionnez Microsoft & 3rd-party CA et cliquez sur OK.

   

4. Enregistrez la configuration du démarrage sécurisé et redémarrez votre ordinateur.

Lenovo

1. Ouvrez ThinkPad Secure Boot Configuration.

2. Cliquez sur Security (Sécurité). Cliquez sur la case à cocher située à côté de Allow Microsoft 3rd Party UEFI CA.

   

3. Enregistrez la configuration du démarrage sécurisé et redémarrez votre ordinateur.

HP

1. Allumez l'ordinateur, puis appuyez immédiatement sur la touche F10/ESC jusqu'à ce que le menu BIOS s'affiche.

2. Utilisez les touches fléchées pour ouvrir l'onglet Sécurité et cochez la case en regard de Activer la clé MS UEFI CA.

   

3. Enregistrez la configuration du démarrage sécurisé et redémarrez votre ordinateur.

Dell

1. Allumez l'ordinateur, puis appuyez immédiatement sur la touche F2 jusqu'à ce que le menu BIOS s'affiche.

2. Dans le coin supérieur gauche, activez la case à cocher Advanced Setup (Configuration avancée).

   

3. Utilisez les touches fléchées ou la souris pour ouvrir l'onglet Boot Configuration (Configuration du démarrage), activez le paramètre Enable Microsoft UEFI CA (Activer l'autorité de certification Microsoft UEFI ) et cliquez sur Apply changes (Appliquer les modifications).

   

Boucle de chargement du démarrage

Les utilisateurs dont le Secured Core est activé peuvent rencontrer une boucle de chargement au démarrage. Désactivez Secured Core pour démarrer la machine normalement.

Versions concernées :

• Microsoft Surface Laptop 5 Version du micrologiciel 9.101.143 et ultérieures
• Microsoft Surface Pro 9 Firstware version 12.200.143.0 et versions ultérieures