Pourquoi Windows 11 exige-t-il TPM 2.0 ?
Le TPM 2.0 (Trusted Platfor1m Module) est une puce de sécurité intégrée à la carte mère des ordinateurs. Son rôle principal est de renforcer la protection des données sensibles, notamment en stockant des clés de chiffrement et en assurant des vérifications cryptographiques pour garantir l’intégrité du système. Microsoft a imposé l’exigence de TPM 2.0 pour Windows 11 afin d’assurer un niveau de sécurité plus élevé dès l’installation du système d’exploitation. Cela permet de mieux se défendre contre les attaques malveillantes, comme les ransomwares, et de sécuriser les informations personnelles de l’utilisateur. TPM 2.0 est également un préalable pour des fonctionnalités avancées, telles que BitLocker, qui chiffre les disques durs, et Windows Hello, qui permet des connexions biométriques sécurisées. Cependant, bien que cette exigence améliore la sécurité, elle limite également l’accès au système d’exploitation pour les utilisateurs de machines plus anciennes, ce qui explique pourquoi certains cherchent des solutions pour contourner cette barrière.
Par Astucien – Mise à jour le 6 février 2025
Windows 11 : Quatre Méthodes pour Contourner l’Exigence de TPM 2.0
Par Vincent Hermann – Mise à jour le 6 février 2025
Depuis l’introduction de Windows 11, Microsoft impose que les appareils disposent d’une puce TPM 2.0 pour pouvoir l’installer, un critère visant à renforcer la sécurité du système. Cependant, pour les utilisateurs qui souhaitent tout de même passer à Windows 11, il existe plusieurs méthodes permettant de contourner cette restriction. Voici quatre techniques adaptées à différentes situations.
1. Mettre à jour depuis Windows 10 en modifiant le registre
Cette méthode consiste à modifier le registre de Windows 10 pour contourner l’exigence du TPM 2.0. En accédant à l’Éditeur de registre, vous devez créer une clé spécifique sous HKEY_LOCAL_MACHINE\SYSTEM\Setup, puis ajouter une valeur DWORD nommée « AllowUpgradesWithUnsupportedTPMOrCPU » avec la valeur 1. Après un redémarrage, l’Assistant de mise à jour de Windows 11 peut accepter l’installation même si la machine semble incompatible. Cependant, cette méthode peut être capricieuse et parfois ne fonctionne qu’après plusieurs redémarrages. Il faut aussi noter qu’un TPM 1.2 est encore requis.
2. Mettre à jour avec l’image ISO de Windows 11
Si la méthode précédente ne fonctionne pas, vous pouvez contourner la restriction en utilisant l’image ISO de Windows 11. Une fois l’ISO téléchargée et montée sur votre machine, vous pouvez lancer l’installation en passant par une invite de commande et en exécutant la commande setup.exe /product server. Bien que l’assistant indique que vous installez une version de Windows Server, il s’agit en réalité d’une astuce permettant d’installer Windows 11 sans vérifier la compatibilité matérielle. Cette méthode est également efficace pour mettre à jour des anciennes versions de Windows 11 (comme les versions 21H2 et 22H2) dont le support a pris fin.
3. Installation propre via le registre
Si vous préférez repartir d’une installation neuve, vous pouvez préparer une clé USB bootable avec l’image ISO de Windows 11. En débutant l’installation, vous n’allez pas poursuivre immédiatement. En appuyant sur Maj + F10 pour ouvrir l’Invite de commandes, vous accédez à l’Éditeur de registre et ajoutez une nouvelle clé sous HKEY_LOCAL_MACHINE\SYSTEM\Setup appelée LabConfig. Dans cette clé, vous devez créer trois valeurs DWORD : BypassTPMCheck, BypassSecureBootCheck, et BypassRAMCheck, qui désactivent respectivement les vérifications TPM, Secure Boot et la RAM. Cette méthode permet une installation propre, mais nécessite un minimum de 4 Go de RAM.
4. Utiliser Rufus pour créer un média d’installation modifié
Rufus est un utilitaire tiers permettant de créer une clé USB bootable modifiée, adaptée à Windows 11. En utilisant Rufus, vous pouvez désactiver toutes les vérifications matérielles de Windows 11 (TPM, Secure Boot, et la quantité de RAM) lors de la préparation de l’image ISO. Ce processus est pratique lorsque vous n’avez pas de média d’installation préparé ou lorsque vous devez effectuer l’installation sur plusieurs machines. Contrairement à d’autres méthodes, cette technique ne nécessite aucune manipulation particulière une fois la clé USB insérée, rendant l’installation plus fluide.
Note importante : Ces méthodes, bien qu’efficaces, ne sont pas garanties à long terme et peuvent être annulées par une mise à jour future de Windows. Elles permettent néanmoins de contourner les limitations actuelles et de continuer à utiliser Windows 11 sans la puce TPM 2.0.
Source : Next.ink