Mot de passe protéger l'ordinateur sur le BIOS, l'UEFI et le Mac

Mot de passe protéger l'ordinateur sur le BIOS/UEFI en bloquant le démarrage ou le changement de système sur PC et Mac

Pour protéger l'ordinateur, il suffit généralement de définir un mot de passe pour accéder au compte utilisateur. Cette protection est idéale pour sécuriser votre PC lorsqu'il est laissé sans surveillance à la maison ou au bureau, mais peut ne pas être suffisant pour empêcher l'accès au disque système ou aux paramètres BIOS ou UEFI (nécessaires pour changer de disque ou réinitialiser les paramètres initiaux).

Nous vous recommandons donc de combiner le mot de passe du compte Microsoft (actuellement la méthode la plus sûre pour protéger Windows) également un mot de passe pour accéder au PC ou un mot de passe pour changer le périphérique de démarrageà saisir avant même le démarrage du système d'exploitation.

Índice
  1. Comment définir un mot de passe sur le BIOS
  2. Comment définir un mot de passe sur l'UEFI
  3. Comment définir un mot de passe sur Mac
  4. Pouvons-nous réinitialiser le mot de passe BIOS / UEFI ?
    1. conclusion

Comment définir un mot de passe sur le BIOS

Le mot de passe BIOS ou UEFI peut être utile pour un ordinateur public ou utilisé sur le lieu de travail. Avec elle on peut restreindre l'accès aux personnes non autorisées et les empêcher de les démarrer avec des systèmes d'exploitation alternatifs ou pour installer un autre système d'exploitation sur cet ordinateur.

En vous connectant à un ordinateur avec un autre système d'exploitation ou en créant un compte d'utilisateur administrateur local (très simple à pirater) vous pouvez parcourir librement les fichiers du disque (sauf s'ils sont cryptés). Un mot de passe sur le micrologiciel BIOS ou UEFI offre une protection contre ces modes d'accès non autorisés.

Pour définir un mot de passe BIOS sur des ordinateurs plus anciens vous devez redémarrer votre ordinateur et appuyer sur la touche d'accès au BIOS, qui peut être différente selon le modèle : F2, Del, ESC, F1 ou F10. À ce sujet, il est conseillé de lire le guide que nous avons lié ci-dessus, afin de récupérer la bonne touche à appuyer lors du démarrage pour accéder aux paramètres avancés du BIOS.

Sur l'écran des paramètres du BIOS, localisez le menu Sécurité ou des éléments similaires et recherchez l'option de mot de passe. Sur la plupart des BIOS, nous pouvons définir deux mots de passe différents : un dédié au démarrage du PC (Mot de passe de l'utilisateur) et l'autre qui peut être utilisé pour accéder au BIOS lui-même (Mot de passe du superviseur).

Le mot de passe superviseur est la solution idéalecar nous n'avons pas à saisir le mot de passe à chaque démarrage de l'ordinateur mais nous pouvons toujours protéger l'ordinateur des tentatives de démarrage autres que celles du système d'exploitation principal (car il protège également l'écran de démarrage).

Pour vérifier ce mot de passe, nous pouvons visiter la section de Démarrage pour vérifier que l'ordre de démarrage est bloqué, afin d'empêcher le démarrage de nouveaux systèmes installés sur des disques externes ou sur des clés USB Live, qui pourraient contourner le système déjà présent sur l'ordinateur.

Si, d'un autre côté, nous sommes pointilleux et nous voulons un mot de passe d'accès supplémentaire on peut l'intégrer dès le démarrage du PC en utilisant la voix Mot de passe de l'utilisateur; sans ce mot de passe, il n'est pas possible de démarrer Windows et d'accéder à l'un des comptes sur le disque.

Comment définir un mot de passe sur l'UEFI

Sur les nouveaux ordinateurs avec Windows 10 et Windows 11 à la place, nous trouverons UEFI, une version améliorée du BIOS avec une interface graphique pouvant être utilisée directement via la souris.

Après avoir identifié la bonne clé pour accéder à UEFI, nous ouvrons les paramètres avancés, passons à l'écran Principale ou alors Sécurité (basé sur l'UEFI installé) et nous trouvons les entrées liées au mot de passe d'accès à l'UEFI ou au démarrage protégé par mot de passe.
Une fois que nous avons identifié la bonne entrée, nous ajoutons un mot de passe superviseur pour bloquer les périphériques de démarrage et l'accès à UEFI (mais pas le système d'exploitation) ou un mot de passe utilisateur (pour empêcher l'ordinateur et le système de démarrer).

Comment définir un mot de passe sur Mac

Même sur Mac, nous pouvons bloquer l'accès au système dans un écran similaire à celui vu sur UEFI. Pour continuer, nous redémarrons le Mac, maintenez enfoncé Commande + R pour démarrer le système en mode de récupération et allons à l'écran Utilitaires> Mot de passe du micrologiciel pour définir un mot de passe de micrologiciel UEFI.
Nous choisissons un mot de passe fort et difficile à deviner, afin de protéger adéquatement notre Mac contre les réinstallations forcées ou les accès non autorisés.

Pouvons-nous réinitialiser le mot de passe BIOS / UEFI ?

Ces mots de passe sont utiles pour éloigner les utilisateurs novices ou peu familiarisés avec l'informatique, mais il est peu probable qu'ils éloignent un expert en informatique. Si l'ordinateur est volé ou entre en possession d'une autre personne, cette dernière peut l'ouvrir, retirer le disque dur et l'utiliser sur un autre ordinateur.

Sur un PC de bureau le mot de passe BIOS / UEFI est facile à réinitialiser et nous avons expliqué dans un autre article comment réinitialiser le BIOS en effaçant la mémoire CMOS et en retirant la batterie de secours. Le mot de passe est en effet stocké sur une mémoire alimentée par cette petite pile plate. Le mot de passe du BIOS est toujours une protection efficace sur les ordinateurs portables, car il est beaucoup plus difficile, voire impossible, à ouvrir.

Pour trouver le mot de passe du BIOS, vous pouvez aussi faire appel à des services professionnels en contactant par exemple un Apple Store pour réinitialiser le firmware d'un MacBook.

conclusion

En conclusion, les mots de passe BIOS ou UEFI sont assez inutiles pour protéger l'ordinateur du vol, mais ils peuvent tout de même avoir une certaine utilité si on les utilise sur des PC publics (donc bien gardés) ou sur des PC destinés à des utilisateurs novices ou des utilisateurs qui n'en ont pas. bien connaître l'informatique.

Dans tous les autres cas, nous évitons de les utiliser et comptons plutôt sur le compte Microsoft (et par conséquent le compte Apple sur Mac) pour protéger efficacement l'accès au PC.

Il est payant de protéger les données importantes sur un ordinateur activer le chiffrement de disque sur votre ordinateur Et utiliser BitLocker sur les versions professionnelles de Windows 10 et Windows 11 pour protéger tout le contenu du disque interne.

Alternativement, nous pouvons chiffrer l'intégralité du disque à l'aide d'un programme tiers tel que VeraCryptdont nous avons parlé dans le guide sur la façon chiffrer le disque du PC et le démarrage de Windows avec VeraCrypt.

Enfin, le mot de passe du BIOS est une protection différente de celle appelée Démarrage sécurisé ou démarrage sécurisé que l'une des exigences pour pouvoir installer Windows 11.

Cliquez pour évaluer cet article !
[Total: 0 Moyenne: 0]

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.

Go up