Liaison PCR7 est une technologie qui aide les utilisateurs à chiffrer les disques durs de leurs ordinateurs Windows. Elle est différente de la technologie Bitlocker. Pour utiliser la technologie Bitlocker, vous devez disposer de l’édition Windows 11/10 Pro, Enterprise ou Education. Les utilisateurs de Windows 11/10 Home ne peuvent pas utiliser Bitlocker car il n’est pas pris en charge par l’édition Windows 11/10 Home. Au lieu de cela, ils peuvent utiliser la technologie PCR7 Binding pour chiffrer leurs disques. La technologie PCR7 Binding nécessite certaines spécifications matérielles. Si votre système possède ces spécifications matérielles, vous pouvez utiliser la technologie PCR7 Binding pour chiffrer vos disques. Dans ce cas, vous verrez le La liaison PCR7 n’est pas prise en charge message dans les informations système.
Cependant, malgré la prise en charge de la liaison PCR7, certains utilisateurs ne sont pas en mesure d’activer le chiffrement de l’appareil sur leur appareil Windows 11/10. Dans cet article, nous verrons comment activer le chiffrement de l’appareil si votre ordinateur portable ou de bureau prend en charge la technologie PCR7 Binding ou ce que vous pouvez faire pour résoudre le problème « PCR7 Binding n’est pas pris en charge ».
La liaison PCR7 n’est pas prise en charge dans Windows 11/10
Vous pouvez voir si votre système prend en charge la liaison PCR7 ou non dans les informations système. Pour ce faire, suivez les étapes écrites ci-dessous :
- Cliquer sur Recherche Windows et tapez Informations système.
- Maintenant, faites un clic droit sur l’application Informations système et sélectionnez Exécuter en tant qu’administrateur. Cliquez sur Oui dans l’invite UAC.
- Dans l’application Informations système, assurez-vous que le Résumé du système est sélectionné dans le volet de gauche.
- Si votre appareil prend en charge PCR7 Binding, vous verrez Liaison possible dans Configuration PCR7.
Si votre système affiche un message Liaison possible dans les informations système, l’étape suivante consiste à vérifier si vous pouvez activer ou non le cryptage de l’appareil. Pour vérifier cela, faites défiler la page Informations système et localisez Prise en charge du chiffrement de périphérique. Si votre appareil ne prend pas en charge le cryptage de l’appareil, vous verrez un message indiquant la raison (voir la capture d’écran ci-dessus).
Vous pouvez voir l’un des messages suivants :
Raisons de l’échec du chiffrement automatique de l’appareil : TPM n’est pas utilisable, la liaison PCR7 n’est pas prise en charge, l’interface de test de sécurité matérielle a échoué et l’appareil n’est pas en veille moderne, bus/appareil(s) compatible(s) DMA non autorisé(s) détecté(s), TPM n’est pas utilisable.
Raisons de l’échec du chiffrement automatique de l’appareil : l’interface de test de sécurité matérielle a échoué et l’appareil n’est pas en veille moderne.
Maintenant, voici deux cas :
- Votre appareil ne répond pas à la configuration matérielle requise pour le chiffrement de l’appareil.
- Votre appareil répond à la configuration matérielle requise pour le chiffrement de l’appareil, mais vous avez désactivé certaines des fonctionnalités requises.
Si vous tombez dans le cas 1 décrit ci-dessus, rien ne peut être fait (nous en discuterons plus loin dans cet article). Si vous tombez dans le cas 2, vous devez activer les fonctionnalités requises pour utiliser Device Encryption. Voyons quelles sont ces fonctionnalités et comment les activer.
Pour utiliser Device Encryption sur Windows 11/10, votre appareil doit avoir :
- Démarrage sécurisé activé
- Prise en charge UEFI
- TPM (module de plate-forme de confiance)
- Prise en charge de la veille moderne
Comprenons ces exigences en détail.
1]Démarrage sécurisé
Secure Boot est une norme développée par des membres de l’industrie informatique. Il permet aux appareils Windows de démarrer en utilisant uniquement le logiciel approuvé par OEM (Original Equipment Manufacturer). Lorsque vous démarrez votre PC, le micrologiciel vérifie d’abord la signature de chaque logiciel de démarrage. Si le micrologiciel trouve les signatures valides, il démarre votre système et donne le contrôle au système d’exploitation.
Le démarrage sécurisé est l’une des conditions requises pour le chiffrement de périphérique sur les périphériques Windows 11/10. Si vous avez Windows 11, le démarrage sécurisé est déjà activé sur votre appareil. Pour vérifier si le démarrage sécurisé est activé sur votre système, suivez les étapes ci-dessous :
- Ouvrez le Informations système.
- Sélectionner Résumé du système du volet de gauche.
- Trouver État de démarrage sécurisé sur le côté droit. Il faudrait dire Sur.
Si l’état de démarrage sécurisé est désactivé sur votre appareil, vous devez activer le démarrage sécurisé dans les paramètres de votre BIOS. Entrez dans le BIOS de votre PC. Les PC de différentes marques ont une touche de fonction différente pour entrer dans le BIOS. Reportez-vous à votre manuel d’utilisation pour savoir comment entrer dans le BIOS. Une fois que vous entrez dans le BIOS, vous trouverez une option pour activer le démarrage sécurisé sous le Configuration du système languette.
Notez que vous ne pourrez pas activer le démarrage sécurisé si votre mode BIOS est Legacy. Dans ce cas, vous devez d’abord le changer en UEFI. Nous en avons discuté en détail ci-dessous.
2]Prise en charge UEFI
Une autre exigence pour activer le chiffrement de périphérique sur Windows 11/10 est la prise en charge de l’UEFI. Votre mode BIOS ne doit pas être Legacy. Vous pouvez vérifier cela dans les informations système. Ouvrez l’application Informations système et voyez si votre mode BIOS est Legacy ou UEFI. Si votre mode BIOS est Legacy, vous devez le changer en UEFI.
Pour changer votre mode BIOS de Legacy à UEFI, votre style de partition de disque doit être GPT au lieu de MBR. Vous pouvez vérifier le style de partition de votre disque dans Gestion des disques. Les étapes suivantes vous y aideront :
- appuyez sur la Gagner + X touches et sélectionnez Gestion de disque.
- Lorsque Gestion des disques apparaît, faites un clic droit sur votre disque et sélectionnez Propriétés.
- Lorsque la boîte de dialogue Propriétés s’affiche, sélectionnez le Volumes languette. Là, vous verrez le style de partition de votre disque.
Si votre style de partition de disque est MBR (Master Boot Record). convertissez-le de MBR en GPT. Après cela, vous pourrez changer votre mode BIOS de Legacy à UEFI.
3]TPM (module de plate-forme de confiance)
TPM ou Trusted Platform Module est une puce conçue pour fournir des fonctions matérielles et liées à la sécurité. Il stocke les clés cryptographiques pour assurer la sécurité des terminaux des appareils. TPM est une autre exigence pour le chiffrement des appareils sur les appareils Windows. Vérifiez si votre appareil a une puce TPM installée ou non.
4]Prise en charge de la veille moderne
Le message dans les informations système indique également que le l’appareil n’est pas en veille moderne. Ce message signifie que le mode veille moderne est soit désactivé sur votre appareil, soit non pris en charge par votre système. Si vous souhaitez utiliser le chiffrement de périphérique sur votre système, vous devez activer le mode veille moderne.
Pour vérifier si votre système prend en charge le mode veille moderne, ouvrez une invite de commande élevée. Après cela, copiez la commande suivante, collez-la dans l’invite de commande en tant qu’administrateur et appuyez sur Entrer.
powercfg /a
Le mode de veille moderne est également appelé mode S0 Low Power Idle. Si l’état de veille S0 est pris en charge par votre appareil, vous le verrez dans le résultat après avoir exécuté la commande ci-dessus.
Si votre appareil ne répond pas à la configuration matérielle requise pour le chiffrement de l’appareil, vous pouvez utiliser un logiciel tiers pour chiffrer votre disque dur. VeraCrypt et DiskCryptor sont de puissants logiciels de chiffrement de disque pour les appareils Windows.
Lis: Comment ajouter un élément Crypter ou Décrypter au menu contextuel du clic droit
Comment réparer la liaison PCR7 non prise en charge ?
Si le mode BIOS de votre appareil Windows 11/10 est UEFI, le démarrage sécurisé y est activé et qu’il prend en charge le mode veille moderne, il prendra en charge la liaison PCR7. en plus de cela, votre appareil doit également avoir un TPM 2.0 ou supérieur. Nous avons expliqué tout cela en détail dans cet article.
Pourquoi le chiffrement de l’appareil n’est-il pas disponible ?
Si le chiffrement de l’appareil n’est pas disponible ou ne fonctionne pas sur votre appareil Windows 11/10, assurez-vous que votre système est compatible avec la technologie de chiffrement de l’appareil. L’une des conditions requises pour le chiffrement de périphérique est le mode de veille moderne. Tous les appareils Windows ne prennent pas en charge le mode veille moderne. Vous devez exécuter une commande dans une invite de commande élevée pour savoir si votre appareil prend en charge le mode veille moderne ou non.
En plus du mode veille moderne, votre appareil doit remplir d’autres conditions pour que le chiffrement de l’appareil soit disponible. Votre mode BIOS ne doit pas être Legacy. S’il s’agit de Legacy, changez-le en UEFI. Un TPM 2.0 ou la version supérieure de la puce TPM est installé sur votre appareil. Vous pouvez vérifier cela dans le Gestionnaire de périphériques. Votre système doit également avoir le démarrage sécurisé activé. S’il est désactivé, activez-le dans le BIOS.
J’espère que ça aide.
Lire la suite: Correction de l’erreur de chiffrement de l’appareil temporairement suspendue dans Windows 11/10.
