boul27
08/10/2021, 07h03
Merci à mon pote Blandy pour l'aide :)
Il y a de nombreux articles de Windows 11 sur le contournement des vérifications TPM et Secure Boot, mais presque rien pour une nouvelle installation à partir d'une clé USB bootable ?
Voici comment je l'ai fait. Si la méthode vous plait, essayez la :)
Tout d'abord, téléchargez l'ISO officiel à partir de MS ou générez-en un via le site https://uupdump.net/.
Une fois que vous avez l'ISO, utilisez le logiciel RUFUS (https://rufus.ie/fr/)pour graver l'ISO sur une clé USB et rendre le tout bootable.
Nous devons apporter des modifications à "boot.wim", donc ne bootez pas encore sur la clés usb !
Maintenant, dans les fichiers de la clés usb, cherchez le fichier "boot.wim".
Il s'agit d'un fichier image Windows qui contient les clés de registre pour l'installation.
Il est donc possible de monter cette image et la modifier.
Voici comment :
il faut dans une premier temps récupérer les informations wim.
Lancer une invite de commande (CMD) avec les droit admin (cmd dans recherche, puis clique-droit -> Exécuter an tant qu'administrateur".
--------------
Dans l'invite de commande : Dism /Get-WimInfo /WimFile:D:\sources\boot.wim
Détails pour l'image : D:\sources\boot.wim
Index : 1
Name : Microsoft Windows PE (x64)
Description : Microsoft Windows PE (x64)
Size : 2,285,335,478 bytes
Index : 2
Name : Microsoft Windows Setup (x64)
Description : Microsoft Windows Setup (x64)
Size : 2,343,897,789 bytes
--------------
OK, nous devons donc utiliser l'index 2.
On va donc monter l'iso et éditer le registre pour y ajouter les deux clés pour contourner les vérifications :)
--------------
Dans C:, créer le dossier _mount ! Etape importante et nécessaire !
Dans l'invite de commande : Dism /Mount-Wim /WimFile:D:\sources\boot.wim /index:2 /MountDir:C:\_mount
Dans l'invite de commande : reg load HKLM\OFFLINE D:\_mount\Windows\System32\Config\SYSTEM
Ouvrir l'éditeur de registre (touche Windows+R, regedit puis "Entrer")
Vous pourrez voir que regedit vous informer qu'il contient temporairement le registre HKLM\OFFLINE
Naviguez jusque la clé : HKEY_LOCAL_MACHINE\OFFLINE\SYSTEM\Setup
Cliquez sur Edition > Nouveau> Clé pour créer une nouvelle entrée.
La nommer "LabConfig". (sans les ")
Dans "LabConfig", créer un nouvelle clés > DWORD (32-bit) avec les données suivantes :
- BypassTPMCheck 1
- BypassSecureBootCheck 1
Fermer regedit
Dans l'invite de commande : reg unload HKLM\OFFLINE
Dans l'invite de commande : Dism /Unmount-Image /MountDir:C:\_mount /Commit
Le /Commit est important pour être sûr de la sauvegardes des infos dans le fichier install.wim
Et voilà :)
---------- Post added at 06:03 AM ---------- Previous post was at 06:00 AM ----------
Au cas où, voici un fichier tout prêt : https://mega.nz/file/gp8EmKgT#9QIHunJrAtQ1ggz8oViujfybkb2lFMA_-gQNCrc6Ltg
Il y a de nombreux articles de Windows 11 sur le contournement des vérifications TPM et Secure Boot, mais presque rien pour une nouvelle installation à partir d'une clé USB bootable ?
Voici comment je l'ai fait. Si la méthode vous plait, essayez la :)
Tout d'abord, téléchargez l'ISO officiel à partir de MS ou générez-en un via le site https://uupdump.net/.
Une fois que vous avez l'ISO, utilisez le logiciel RUFUS (https://rufus.ie/fr/)pour graver l'ISO sur une clé USB et rendre le tout bootable.
Nous devons apporter des modifications à "boot.wim", donc ne bootez pas encore sur la clés usb !
Maintenant, dans les fichiers de la clés usb, cherchez le fichier "boot.wim".
Il s'agit d'un fichier image Windows qui contient les clés de registre pour l'installation.
Il est donc possible de monter cette image et la modifier.
Voici comment :
il faut dans une premier temps récupérer les informations wim.
Lancer une invite de commande (CMD) avec les droit admin (cmd dans recherche, puis clique-droit -> Exécuter an tant qu'administrateur".
--------------
Dans l'invite de commande : Dism /Get-WimInfo /WimFile:D:\sources\boot.wim
Détails pour l'image : D:\sources\boot.wim
Index : 1
Name : Microsoft Windows PE (x64)
Description : Microsoft Windows PE (x64)
Size : 2,285,335,478 bytes
Index : 2
Name : Microsoft Windows Setup (x64)
Description : Microsoft Windows Setup (x64)
Size : 2,343,897,789 bytes
--------------
OK, nous devons donc utiliser l'index 2.
On va donc monter l'iso et éditer le registre pour y ajouter les deux clés pour contourner les vérifications :)
--------------
Dans C:, créer le dossier _mount ! Etape importante et nécessaire !
Dans l'invite de commande : Dism /Mount-Wim /WimFile:D:\sources\boot.wim /index:2 /MountDir:C:\_mount
Dans l'invite de commande : reg load HKLM\OFFLINE D:\_mount\Windows\System32\Config\SYSTEM
Ouvrir l'éditeur de registre (touche Windows+R, regedit puis "Entrer")
Vous pourrez voir que regedit vous informer qu'il contient temporairement le registre HKLM\OFFLINE
Naviguez jusque la clé : HKEY_LOCAL_MACHINE\OFFLINE\SYSTEM\Setup
Cliquez sur Edition > Nouveau> Clé pour créer une nouvelle entrée.
La nommer "LabConfig". (sans les ")
Dans "LabConfig", créer un nouvelle clés > DWORD (32-bit) avec les données suivantes :
- BypassTPMCheck 1
- BypassSecureBootCheck 1
Fermer regedit
Dans l'invite de commande : reg unload HKLM\OFFLINE
Dans l'invite de commande : Dism /Unmount-Image /MountDir:C:\_mount /Commit
Le /Commit est important pour être sûr de la sauvegardes des infos dans le fichier install.wim
Et voilà :)
---------- Post added at 06:03 AM ---------- Previous post was at 06:00 AM ----------
Au cas où, voici un fichier tout prêt : https://mega.nz/file/gp8EmKgT#9QIHunJrAtQ1ggz8oViujfybkb2lFMA_-gQNCrc6Ltg