Pb au démarrage après installation Mint 22.

[dossierprofacile]

Bonjour à tous.

Voici mon problème : j’ai voulu installer mint 22 sur un pc portable Acer Aspire E5-532 series N15Q1.
Je crée la clé bootable, j’installe, jusqu’ici tout va bien. En fin d’installation, après le redémarrage, le problème commence.

Lorsque le PC démarre, en haut à gauche il est écrit :
Failed to open \EFI\Boot\mmx64.efi - Not Found
Failed to load image : Not found
Failed to start MokManager: Not Found
Something has gone seriously wrong: import_mok_state() failed: Not Found

Et le PC s’éteint.
J’ai essayé de remettre la clé bootable et de réinstaller, malheureusement, dès le démarrage, l’écran affiche le message précédent et s’éteint.

C’est le PC de ma fille, je lui ai dit que Linux c’était bien mieux que Win11, elle va me mordre !

Je compte sur vous tous, merci d’avance.

[dossierprofacile]

Chat GPT me propose ça :

Le message d'erreur que vous rencontrez indique un problème avec le processus de démarrage en mode UEFI. Plus précisément, il semble que le gestionnaire de clés MOK (Machine Owner Key), qui est utilisé pour gérer les clés de sécurité dans le démarrage sécurisé, ne parvienne pas à se charger correctement.

Voici une procédure pour essayer de résoudre ce problème :

1. Vérifier les paramètres UEFI/BIOS
Accéder au BIOS/UEFI : Redémarrez le PC et appuyez sur la touche spécifique (souvent F2, DEL, ESC, ou F10) pour entrer dans les paramètres du BIOS/UEFI.
Désactiver Secure Boot : Cherchez l'option "Secure Boot" et désactivez-la. Cela peut souvent être une cause de problèmes lors de l'installation de Linux.
Activer le mode Legacy : Si votre BIOS/UEFI le permet, activez le mode "Legacy Boot" ou "CSM" (Compatibility Support Module). Cela permet de démarrer en mode BIOS classique plutôt qu'en UEFI, ce qui peut contourner le problème.
Vérifier l'ordre de démarrage : Assurez-vous que le disque sur lequel vous avez installé Linux Mint est en première position dans l'ordre de démarrage.
2. Réinstaller GRUB
Il est possible que GRUB (le chargeur de démarrage) n'ait pas été correctement installé. Vous pouvez essayer de le réinstaller :

Démarrez à partir d'un Live USB de Linux Mint : Insérez la clé USB bootable que vous avez utilisée pour installer Linux Mint et démarrez le système en mode "Live".
Ouvrir un terminal : Une fois que vous êtes dans l'environnement Live, ouvrez un terminal (Ctrl + Alt + T).
Monter les partitions :
bash
Copier le code
sudo mount /dev/sdXn /mnt
sudo mount /dev/sdXn /mnt/boot/efi
Remplacez /dev/sdXn par la partition où Linux est installé (par exemple /dev/sda1 pour la partition racine et /dev/sda2 pour EFI).
Réinstaller GRUB :
bash
Copier le code
sudo grub-install --boot-directory=/mnt/boot --efi-directory=/mnt/boot/efi --target=x86_64-efi /dev/sdX
Remplacez /dev/sdX par votre disque dur principal (par exemple /dev/sda).
Mettre à jour GRUB :
bash
Copier le code
sudo update-grub
Redémarrer : Redémarrez le système sans la clé USB.
3. Si le problème persiste
Si après avoir désactivé le Secure Boot et réinstallé GRUB le problème persiste, essayez les options suivantes :

Tester avec une autre version de Linux Mint ou une autre distribution pour voir si le problème persiste. Parfois, des problèmes de compatibilité spécifiques à une version peuvent se produire.
Utiliser Boot-Repair : Il existe un outil appelé Boot-Repair qui peut résoudre automatiquement de nombreux problèmes de démarrage. Vous pouvez l'installer et l'exécuter depuis un Live USB de Linux Mint.
4. Option avancée : Recréer une partition EFI
Si vous avez accès à une autre machine ou à l'environnement Live, recréez la partition EFI si elle est corrompue :

Sauvegardez les données importantes.
Supprimez et recréez la partition EFI via GParted ou un autre outil.
Réinstallez GRUB comme mentionné ci-dessus.
Si ces solutions ne fonctionnent pas, il pourrait y avoir un problème spécifique avec le matériel ou le firmware du BIOS/UEFI de l'Acer Aspire qui nécessite une recherche plus approfondie ou une mise à jour du BIOS/UEFI.

[Armaggion]

Bonjour !

Attention Chat-GPT est un outil de génération de texte, en conséquence de quoi la véracité de ce qu'il raconte n'est pas son objectif. Ce qu'il cherche à faire, c'est à créer la suite de mots la plus plausible dans le cadre de la structure de texte identifiée comme la plus statistiquement fréquente dans le contexte de la question posée. Qui plus est, de mémoire, il n'a pas été entrainé sur des données postérieures à 2022. Il ne présente donc aucune garantie de fiabilité car tel n'est pas sa raison d'être. Ca ne veut donc pas dire qu'il a produit un résultat inepte car il arrive (heureusement souvent) que les statistiques fassent bien les choses, mais il ne faudrait pas s'étonner qu'il invente des lignes de commande ou un nom de logiciel, par exemple. A prendre donc avec précaution.

Ceci étant dit, le message d'erreur laisse à penser qu'en effet un problème de Secure Boot est possible. Ca aurait interdit à l'installateur de réécrire la séquence de boot. En conclusion, si le portable n'est pas exposé à des problématiques de perte de confidentialité, il est envisageable de se dispenser de cette option en suivant le premier conseil et de retenter l'installation pour voir ce que ça donne.

[dossierprofacile]

L'installation fonctionne.
Par contre :
le portable n'est pas exposé à des problématiques de perte de confidentialité,

ça veut dire que je ne dois pas le relier à un réseau ?

[Armaggion]

Bonjour,

Pas de souci pour relier ce portable au réseau.

L'absence de Secure Boot te prive d'une sécurité qui empêche un logiciel malfaisant de modifier la séquence de boot en certifiant la chaîne de démarrage grâce à des moyens cryptographiques avancés. Mais encore faut-il être exposé à ce type de risque. Or si ce portable ne contient pas de données confidentielles qui méritent cette protection avancée contre, par exemple, des drivers vérolés, alors son absence n'est pas bien grave du tout et n'en fait pas un danger pour le reste de ton réseau. C'est juste une sécurité de moins qui adresse un risque précis auquel tu n'es probablement qu'assez peu exposé, donc rien de méchant

La première sécurité, si ta fille est un peu aventurière, c'est de lui créer un compte d'utilisateur normal (pas un compte administrateur). Ca limitera ses possibilités d'installer des logiciels douteux, mais en même temps ça limitera aussi sa capacité de mise à jour de son ordinateur.
La seconde sécurité, c'est d'activer le pare-feu.

Une fois ces deux éléments en place, le risque sera déjà nettement réduit et Secure Boot est une cerise sur le gâteau dont on peut tout à fait se passer.

[dossierprofacile]

Toute la famille est en compte utilisateur. Et j'ai créé un compte admin que je gère. Le pare feu est activé. Alors c'est OK.

Merci beaucoup.

Bonne journée.