Comment installer Windows 11 sur une machine virtuelle sans vérification de TPM 2.0 et Secure Boot

Si vous souhaitez installer Windows 11 sur une machine virtuelle (par exemple avec VirtualBox ou VMware) mais que vous êtes bloqué par les exigences de TPM 2.0 et de Secure Boot, ne vous inquiétez pas : il existe une solution pour contourner ces restrictions. Dans cet article, nous vous guidons étape par étape pour installer Windows 11 tout en désactivant ces vérifications.

Étape 1 : Créer une machine virtuelle

La première étape consiste à créer une machine virtuelle en utilisant votre hyperviseur préféré. Nous allons prendre VirtualBox comme exemple, mais des étapes similaires peuvent être suivies avec d'autres logiciels.

  1. Ouvrez VirtualBox et cliquez sur "Nouveau" pour créer une nouvelle machine virtuelle.
  2. Donnez un nom à votre machine virtuelle (par exemple, "Windows 11"), sélectionnez "Windows" comme type de système d'exploitation et choisissez "Windows 10 (64-bit)" comme version, car VirtualBox ne prend pas encore en charge Windows 11 officiellement.
  3. Allouez la quantité de RAM souhaitée et créez un disque dur virtuel pour le système d'exploitation.

Étape 2 : Désactiver TPM 2.0 et Secure Boot

Une fois la machine virtuelle créée, vous devez ajuster ses paramètres pour désactiver les vérifications de TPM et de Secure Boot.

Pour VirtualBox

  1. Sélectionnez votre machine virtuelle dans la liste et cliquez sur "Paramètres".
  2. Accédez à l'onglet "Système" et désactivez l'option "Activer Secure Boot" (si disponible).
  3. Pour désactiver TPM 2.0, ouvrez un terminal ou une ligne de commande et exécutez la commande suivante : 
    VBoxManage modifyvm "Windows 11" --chipset ich9
  4. Vous pouvez également désactiver la virtualisation avec cette commande : 
    VBoxManage modifyvm "Windows 11" --cpu-profile "None"

Pour VMware

  1. Ouvrez les paramètres de la machine virtuelle, accédez à "Options" et sélectionnez "Avancé".
  2. Activez l'option "Forcer la VM à utiliser un firmware hérité" et désactivez Secure Boot.
  3. Pour TPM 2.0, il suffit de ne pas ajouter de périphérique TPM lors de la configuration de la machine, car il n'est pas activé par défaut dans VMware.

Étape 3 : Modifier le registre pour contourner les vérifications de TPM et Secure Boot

Pour que Windows 11 puisse s'installer correctement, vous devez modifier le registre pendant le processus d'installation. Voici comment :

  1. Lorsque l'installateur de Windows 11 se charge, appuyez sur Shift + F10 pour ouvrir la ligne de commande.
  2. Saisissez la commande : 
    regedit
  3. Accédez à HKEY_LOCAL_MACHINE\SYSTEM\Setup et créez une nouvelle clé nommée LabConfig.
  4. Dans cette clé, créez deux nouvelles valeurs DWORD :
    • BypassTPMCheck — attribuez la valeur 1
    • BypassSecureBootCheck — attribuez la valeur 1

Étape 4 : Installer Windows 11

Une fois les modifications du registre effectuées, vous pouvez poursuivre l'installation de Windows 11 normalement. Le système devrait commencer à s'installer sans problèmes liés à TPM 2.0 ou Secure Boot. Notez que, bien que ces exigences soient contournées, le système fonctionnera de manière normale.

Étape 5 : Finaliser l'installation et la configuration

Une fois l'installation terminée, vous pouvez configurer Windows 11 sur votre machine virtuelle comme un système d'exploitation classique. Toutes les fonctionnalités, y compris les mises à jour et la sécurité, fonctionneront correctement, même si TPM 2.0 et Secure Boot ont été désactivés.