sécurité : les vérifications ont échoué

[barde7]

Bonjour

Je viens d'installer Zorin sur mon pc. Suite à l'installation je rencontre un problème de vérification de l'appareil , dans l'onglet vie privée et sécurité des paramètres.
J'ai fouillé un peu mais pas trouvé de réponse pour solutionner cette erreur.

Selon vous je laisse le message d'erreur pas de risque pour mes données et mon ordinateur.
Ou il est possible de corriger ce message .

L'ordinateur un Asus Zenbook UX 331 F , disque dur changé avant l'installation, installation classique de zorin os, pas de soucis rencontré.

Je vous copie le rapport erreur .

Merci d'avance et désolé si le message est un doublon .

Device Security Report
======================

Report details
  Date generated:                                  2026-02-01 12:02:07
  fwupd version:                                   1.9.31

System details
  Hardware model:                                  ASUSTeK COMPUTER INC. ZenBook UX331FA_UX331FA
  Processor:                                       Intel(R) Core(TM) i5-8265U CPU @ 1.60GHz
  OS:                                              Zorin OS 18
  Security level:                                  HSI:0! (v1.9.31)

HSI-1 Tests
  BIOS Firmware Updates:                           Pass (Activé)
  Intel Management Engine Version:               ! Fail (Non valide)
  UEFI Bootservice Variables:                      Pass (Verrouillé)
  TPM v2.0:                                        Pass (Trouvé)
  Firmware BIOS Region:                            Pass (Verrouillé)
  Firmware Write Protection Lock:                  Pass (Activé)
  Platform Debugging:                              Pass (Non activé)
  Intel Management Engine Manufacturing Mode:      Pass (Verrouillé)
  UEFI Secure Boot:                              ! Fail (Non activé)
  Firmware Write Protection:                       Pass (Non activé)
  TPM Platform Configuration:                      Pass (Valide)
  Intel Management Engine Override:                Pass (Verrouillé)
  UEFI Platform Key:                               Pass (Valide)

HSI-2 Tests
  Platform Debugging:                              Pass (Verrouillé)
  Intel BootGuard ACM Protected:                   Pass (Valide)
  IOMMU Protection:                                Pass (Activé)
  Intel GDS Mitigation:                          ! Fail (Non activé)
  Intel BootGuard Fuse:                            Pass (Valide)
  Intel BootGuard Verified Boot:                   Pass (Valide)
  TPM Reconstruction:                              Pass (Valide)
  Intel BootGuard:                                 Pass (Activé)

HSI-3 Tests
  Pre-boot DMA Protection:                       ! Fail (Non activé)
  Intel BootGuard Error Policy:                    Pass (Valide)
  Control-flow Enforcement Technology:           ! Fail (Non pris en charge)
  Suspend To RAM:                                  Pass (Non activé)
  Suspend To Idle:                                 Pass (Activé)

HSI-4 Tests
  Encrypted RAM:                                 ! Fail (Non pris en charge)
  Supervisor Mode Access Prevention:               Pass (Activé)

Runtime Tests
  Firmware Upda[/reimg]ter Verification:                   Pass (Non contaminé)
  Linux Swap:                                    ! Fail (Non chiffré)
  Linux Kernel Lockdown:                         ! Fail (Non activé)
  Linux Kernel Verification:                       Pass (Non contaminé)

Host security events

For information on the contents of this report, see https://fwupd.github.io/hsi.html

[jlb]

Franchement, je ne sais pas de quoi tu parles, @barde7, mais je regarderai, promis.

PS : Un paramètre d'Ubuntu 24.04 que les développeurs de Zorin ont cru bon de conserver, contrairement à d'autres distributions :

Mais franchement, qui va farfouiner dans ces recoins ?
Ça me rappelle un gars qui ne voulait pas télécharger une application que je lui avais conseillée au format Flatpak parce qu'elle n'était potentiellement pas sûre — je n'avais jamais déroulé la page jusque là...

 

[JW28]

Bonjour,

Intrigué par ce post, je suis allé voir dans Paramètres --> Vie privée et sécurité ; j'ai cliqué dans "Sécurité de l'appareil" et je suis arrivé ici.



Puis j'ai cliqué sur "Les vérifications ont échoué" et ai lancé l'éditeur de textes pour coller le contenu. J'ai alors vu le même type de rapport que montré par @barde7 ...    Mais qu'en conclure ? Je ne sais pas trop, en tous cas je ne crois pas qu'il faille s'inquiéter.   Dans cet écran je vois que Secure boot est désactivé mas so what ? la seule chose qui me parait importante est d'activer le pare-feu sur l'écran précédant. 

En tous cas depuis 1 an+ d'utilisation de Zorin, je ne pense pas avoir été piraté. Pour moi le seul point faible de sécurité quand on utilise un PC, qu'il soit sous Zorin ou WIndows, est le bidule qui se trouve entre le fauteuil et l'écran du PC !!

Allez, je retourne à ma sieste !...