Cet article explique pourquoi Secure Boot ne peut pas être activé à l'aide d'outils logiciels à distance sur les systèmes Elo tels que : EloPOS, I-Series, E-Series, ECMG4 et Backpack avec systèmes Intel.

Qu'est-ce que Secure Boot ?

Secure Boot est une fonctionnalité de sécurité du firmware UEFI qui garantit que seuls les systèmes d'exploitation et chargeurs de démarrage signés numériquement et de confiance sont autorisés à s'exécuter lors du démarrage du système. Elle est conçue pour empêcher l'exécution de code non autorisé ou malveillant avant le chargement du système d'exploitation.

⚠️ Important : Secure Boot ne peut pas être activé via des outils logiciels à distance

Sur les systèmes Elo Intel, Secure Boot est contrôlé au niveau du firmware (BIOS/UEFI) et est protégé par conception. Cela empêche les modifications non autorisées depuis le système d'exploitation.

Même les utilitaires de configuration du BIOS Elo et les outils de mise à jour du firmware ne prennent pas en charge l'activation de Secure Boot à distance :

• Outils de configuration du BIOS (par exemple, utilitaires SCE) : Peuvent modifier de nombreux paramètres du BIOS, mais ne prennent pas en charge la configuration de Secure Boot
• Outils de mise à jour du firmware (par exemple, AMI AFU) : Utilisés pour mettre à jour le firmware du BIOS, mais ne contrôlent pas les paramètres Secure Boot en cours d'exécution

Par conséquent, Secure Boot doit être activé directement dans l'interface du BIOS.

✅ Méthodes prises en charge pour activer Secure Boot

1. Accès local (recommandé)

• Connectez un clavier à l'appareil
• Redémarrez et entrez dans le BIOS (touche DEL du clavier ou icône Setup au démarrage)
• Activez Secure Boot et installez les clés par défaut

2. Accès KVM à distance / Hors bande

• Utilisez une solution de gestion à distance offrant un accès complet au niveau BIOS (par exemple, Intel AMT)
• Entrez à distance dans le BIOS pendant le démarrage
• Activez Secure Boot et appliquez les paramètres requis

🚫 Méthodes non prises en charge

Les méthodes suivantes ne sont pas prises en charge pour activer Secure Boot :

• Bureau à distance (RDP)
• Accès SSH ou ligne de commande
• Scripts PowerShell ou shell
• Utilitaires de configuration du BIOS (outils SCE)
• Utilitaires de mise à jour du firmware (outils AFU)

Tenter d'utiliser ces méthodes n'activera pas Secure Boot et peut entraîner des configurations incohérentes ou non prises en charge.

⚠️ Risques d'une activation incorrecte

• Le système peut ne pas démarrer si le système d'exploitation ou le chargeur de démarrage n'est pas correctement signé
• L'appareil peut devenir inaccessible si l'accès à distance dépend du système d'exploitation
• La récupération peut nécessiter un accès sur site au BIOS

✅ Bonnes pratiques avant d'activer Secure Boot

1. Vérifier la compatibilité du système

• Le système d'exploitation prend en charge Secure Boot (Windows 10/11 ou Linux pris en charge)
• Le système est configuré pour le mode de démarrage UEFI
• Le disque est formaté en GPT (pas en MBR)

2. Valider l'intégrité du démarrage

• Pas de chargeurs de démarrage personnalisés ou non signés
• Installation standard du système d'exploitation recommandée

3. Confirmer l'accès à la récupération

• Assurez-vous que l'accès au BIOS local ou à distance est disponible
• Ayez un plan de récupération en cas d'échec du démarrage du système

4. Tester avant de généraliser

• Activez Secure Boot sur un seul appareil d'abord
• Validez le comportement du système après redémarrage

Résumé

• Secure Boot est une fonctionnalité de sécurité au niveau firmware et ne peut pas être activée via des outils au niveau du système d'exploitation
• Les utilitaires de configuration du BIOS et de mise à jour du firmware ne prennent pas en charge l'activation de Secure Boot
• Secure Boot doit être activé directement dans le BIOS, soit localement, soit via KVM à distance
• Validez toujours la préparation du système avant d'activer pour éviter les échecs de démarrage

Besoin d'aide ?

Si vous avez besoin d'aide pour vérifier la compatibilité ou activer Secure Boot, veuillez contacter le support technique Elo :

👉 Soumettre une demande d'assistance technique