Liaison PCR7est une technologie qui aide les utilisateurs à chiffrer les disques durs de leurs ordinateurs Windows. Elle est différente de la technologie Bitlocker. Pour utiliser la technologie Bitlocker, vous devez disposer de l'édition Windows 11/10 Pro, Enterprise ou Education. Les utilisateurs de Windows 11/10 Home ne peuvent pas utiliser Bitlocker car il n'est pas pris en charge par l'édition Windows 11/10 Home. Au lieu de cela, ils peuvent utiliser la technologie PCR7 Binding pour chiffrer leurs disques. La technologie PCR7 Binding nécessite certaines spécifications matérielles. Si votre système possède ces spécifications matérielles, vous pouvez utiliser la technologie PCR7 Binding pour chiffrer vos disques. Dans ce cas, vous verrez leLa liaison PCR7 n'est pas prise en chargemessage dans les informations système.
Cependant, malgré la prise en charge de PCR7 Binding, certains utilisateurs ne peuvent pas activer le cryptage de l'appareil sur leur appareil Windows 11/10. Dans cet article, nous verrons comment activer le cryptage de l'appareil si votre ordinateur portable ou de bureau prend en charge la technologie PCR7 Binding ou ce que vous pouvez faire pour résoudre le problème « La liaison PCR7 n'est pas prise en charge ».
Vous pouvez voir si votre système prend en charge la liaison PCR7 ou non dans les informations système. Pour ce faire, suivez les étapes écrites ci-dessous :
- Cliquez surRecherche Windowset tapezInformations système.
- Maintenant, faites un clic droit sur l'application Informations système et sélectionnezExécuter en tant qu'administrateur. Cliquez sur Oui dans l'invite UAC.
- Dans l'application Informations système, assurez-vous que leRésumé du systèmeest sélectionné dans le volet de gauche.
- Si votre appareil prend en charge la liaison PCR7, vous verrezReliure possibledansConfiguration PCR7.
Si votre système affiche un message Liaison possible dans les informations système, l'étape suivante consiste à vérifier si vous pouvez activer ou non le cryptage de l'appareil. Pour vérifier cela, faites défiler la page Informations système et localisezPrise en charge du chiffrement des appareils. Si votre appareil ne prend pas en charge le cryptage de l'appareil, vous verrez un message indiquant la raison (voir la capture d'écran ci-dessus).
Vous pouvez voir l'un des messages suivants :
Raisons de l'échec du chiffrement automatique de l'appareil : TPM n'est pas utilisable, la liaison PCR7 n'est pas prise en charge, l'interface de test de sécurité matérielle a échoué et l'appareil n'est pas en veille moderne, un ou plusieurs bus/périphériques compatibles DMA non autorisés ont été détectés, TPM n'est pas utilisable.
Raisons de l'échec du chiffrement automatique du périphérique : L'interface de test de sécurité matérielle a échoué et le périphérique n'est pas en veille moderne.
Maintenant, voici deux cas :
- Votre appareil ne répond pas à la configuration matérielle requise pour le chiffrement de l'appareil.
- Votre appareil répond à la configuration matérielle requise pour le chiffrement de l'appareil, mais vous avez désactivé certaines des fonctionnalités requises.
Si vous tombez dans le cas 1 décrit ci-dessus, rien ne peut être fait (nous en reparlerons plus loin dans cet article). Si vous relèvez du cas 2, vous devez activer les fonctionnalités requises pour utiliser le chiffrement du périphérique. Voyons quelles sont ces fonctionnalités et comment les activer.
Pour utilisersous Windows 11/10, votre appareil devrait avoir :
Comprenons ces exigences en détail.
1] Démarrage sécurisé
Secure Boot est une norme développée par les membres de l'industrie informatique. Il permet aux appareils Windows de démarrer en utilisant uniquement le logiciel approuvé par l'OEM (Original Equipment Manufacturer). Lorsque vous démarrez votre PC, le micrologiciel vérifie d'abord la signature de chaque logiciel de démarrage. Si le micrologiciel trouve les signatures valides, il démarre votre système et donne le contrôle au système d'exploitation.
Le démarrage sécurisé est l'une des conditions requises pour le chiffrement des appareils sur les appareils Windows 11/10. Si vous disposez de Windows 11, le démarrage sécurisé est déjà activé sur votre appareil. Pour vérifier si le démarrage sécurisé est activé sur votre système, suivez les étapes ci-dessous :
- Ouvrez leInformations système.
- SélectionnerRésumé du systèmedu volet de gauche.
- TrouverÉtat de démarrage sécurisésur le côté droit. Il faudrait direSur.
Si l'état de démarrage sécurisé est désactivé sur votre appareil, vous devez activer le démarrage sécurisé dans les paramètres de votre BIOS. Entrez dans le BIOS de votre PC. Les PC de différentes marques ont une touche de fonction différente pour entrer dans le BIOS. Reportez-vous à votre manuel d'utilisation pour savoir comment entrer dans le BIOS. Une fois que vous êtes entré dans le BIOS, vous trouverez une option pour activer le démarrage sécurisé sous leConfiguration du systèmelanguette.
Notez que vous ne pourrez pas activer le démarrage sécurisé si votre mode BIOS est Legacy. Dans ce cas, vous devez d’abord le changer en UEFI. Nous en avons discuté en détail ci-dessous.
2] Prise en charge UEFI
Une autre condition requise pour activer le chiffrement des appareils sous Windows 11/10 est la prise en charge UEFI. Votre mode BIOS ne doit pas être Legacy. Vous pouvez vérifier cela dans les informations système. Ouvrez l'application Informations système et voyez si votre mode BIOS est Legacy ou UEFI. Si votre mode BIOS est Legacy, vous devez le changer en UEFI.
À, votre style de partition de disque doit être GPT au lieu de MBR. Vous pouvez vérifier le style de partition de votre disque dans Gestion des disques. Les étapes suivantes vous y aideront :
- Appuyez sur leGagner + Xtouches et sélectionnezGestion des disques.
- Lorsque Gestion des disques apparaît, faites un clic droit sur votre disque et sélectionnezPropriétés.
- Lorsque la boîte de dialogue Propriétés apparaît, sélectionnez leVolumeslanguette. Là, vous verrez le style de partition de votre disque.
Si votre style de partition de disque est MBR (Master Boot Record).. Après cela, vous pourrez changer le mode BIOS de Legacy à UEFI.
3] TPM (Module de plateforme de confiance)
TPM ou Trusted Platform Module est une puce conçue pour fournir des fonctions matérielles et liées à la sécurité. Il stocke les clés cryptographiques pour assurer la sécurité des points finaux des appareils. TPM est une autre exigence pour le chiffrement des appareils sur les appareils Windows..
4] Prise en charge de la veille moderne
Le message dans les informations système indique également que lel'appareil n'est pas en veille moderne. Ce message signifie que le mode veille moderne est désactivé sur votre appareil ou n'est pas pris en charge par votre système. Si vous souhaitez utiliser le cryptage de l'appareil sur votre système, vous devez activer le mode veille moderne.
Pour vérifier si votre système prend en charge le mode Modern Standby,. Après cela, copiez la commande suivante, collez-la dans l'invite de commande en tant qu'administrateur et appuyez surEntrer.
powercfg /a
Le mode Modern Standby est également appelé mode S0 Low Power Idle. Si l'état de sommeilS0est pris en charge par votre appareil, vous le verrez dans le résultat après avoir exécuté la commande ci-dessus.
Si votre appareil ne répond pas à la configuration matérielle requise pour le chiffrement de l'appareil, vous pouvez utiliser.etIl existe de puissants logiciels de chiffrement de disque pour les appareils Windows.
Lire:
Comment puis-je réparer la liaison PCR7 qui n’est pas prise en charge ?
Si le mode BIOS de votre appareil Windows 11/10 est UEFI, que Secure Boot est activé et qu'il prend en charge le mode Modern Standby, il prendra en charge la liaison PCR7. en plus de cela, votre appareil doit également disposer d'un TPM 2.0 ou supérieur. Nous avons tout expliqué en détail dans cet article.
Pourquoi le chiffrement des appareils n'est-il pas disponible ?
Si lesur votre appareil Windows 11/10, assurez-vous que votre système est compatible avec la technologie Device Encryption. L’une des conditions requises pour le chiffrement des appareils est le mode veille moderne. Tous les appareils Windows ne prennent pas en charge le mode Veille moderne. Vous devez exécuter une commande dans une invite de commande élevée pour savoir si votre appareil prend en charge ou non le mode veille moderne.
En plus du mode de veille moderne, votre appareil doit remplir d'autres conditions pour que le chiffrement de l'appareil soit disponible. Votre mode BIOS ne doit pas être Legacy. S'il s'agit de Legacy, remplacez-le par UEFI. Un TPM 2.0 ou une version supérieure de la puce TPM est installé sur votre appareil. Vous pouvez vérifier cela dans le Gestionnaire de périphériques. Votre système doit également avoir Secure Boot activé. S'il est désactivé, activez-le dans le BIOS.
J'espère que cela aide.
Lire ensuite: Réparererreur dans Windows 11/10.
