Systèmes d'exploitation, GUI/CLI et prérequis d'installation (PR07)

Ce que tu sauras faire, par écrit

L'épreuve pratique AMPCR se passe uniquement par écrit (consignes officielles 2026-2027/1, p. 3). On ne te demande pas d'installer un système devant le jury, mais de choisir un système et son édition, de vérifier les prérequis d'un PC, de lire une capture (Informations système, menu de démarrage, terminal) et de rédiger un plan d'installation sûr. Tu dois savoir :

1. expliquer le rôle d'un système d'exploitation : noyau, pilotes, système de fichiers, comptes, services, interface ;
2. comparer les systèmes du marché (Windows, distributions Linux, macOS, ChromeOS) et les éditions de Windows ;
3. utiliser l'interface graphique (GUI) et la ligne de commande (CLI) pour relever un PC, et dire quand préférer l'une ou l'autre ;
4. vérifier les prérequis : processeur 64 bits, mémoire, stockage, UEFI, démarrage sécurisé, TPM 2.0 ;
5. préparer l'intervention : sauvegarde, licences, installation propre ou mise à niveau ;
6. préparer le média d'installation et démarrer dessus dans le bon mode ;
7. prévoir les partitions (GPT, ESP) et les pilotes ;
8. sécuriser le système dès l'installation (comptes, mises à jour, protection) ;
9. expliquer la virtualisation et vérifier ses prérequis.

Ce cours contient 3 procédures illustrées :

1. Vérifier les prérequis avant de choisir (6 étapes)
2. Préparer le média d'installation (5 étapes)
3. Plan d'installation complet (8 étapes)

Exigences officielles travaillées dans ce cours

• AP-08 (p. 5) — « Les différents systèmes d’exploitation actuellement sur le marché. »
• AP-12 (p. 5) — « Interface graphique et interface de ligne de commande. »

Le cours prépare aussi l'installation complète des systèmes, traitée en détail ensuite :

• AP-10 (p. 5) — « Installation complète des différents systèmes d’exploitation courants. »

et s'appuie sur la protection des données du client vue en PR04 :

• AP-C03 (complément pédagogique) — « Protéger les données du client : sauvegarde préalable, confidentialité et autorisation avant tout effacement ou toute réinstallation. »

Les partitions, MBR/GPT et la partition EFI sont expliqués en PR05, les messages de démarrage en PR11 et l'identification des composants en PR01. L'installation complète de Windows (PR08), celle de Linux (PR09) et les comptes, pilotes et commandes (PR10) font l'objet des cours suivants du parcours.

Lien avec la théorie

Les notions de base sont présentées dans la théorie AMPCR : MC07 BIOS, UEFI, POST et démarrage, MC08 Partitionnement, GPT/MBR et formatage, MC09 Installer Windows proprement, MC10 Windows : administration et commandes essentielles, MC11 Linux : bases utiles au technicien PC-réseaux et MC12 Pilotes, périphériques et logiciels. Ce cours-ci est pratique : choix justifiés, prérequis vérifiés, captures à lire et plans d'intervention rédigés, comme dans un dossier d'examen.

Comment travailler ce cours

Lis les chapitres dans l'ordre : chacun donne ses objectifs, la théorie, la procédure professionnelle à rédiger, l'erreur fréquente, ce qu'on attend à l'écrit et un repère rapide, avec un renvoi vers les exercices liés. Étudie ensuite les quatre scénarios corrigés, fais les 16 exercices corrigés (ici ou dans « S'entraîner », correction après envoi), puis passe le mini-examen noté sur 20 dans l'onglet « Examen blanc ».

Important — les captures, relevés et situations de ce cours sont des supports fictifs construits pour s'entraîner. Les prérequis cités sont ceux publiés par les éditeurs en octobre 2026 : ils changent avec les versions, et la page officielle de l'éditeur fait foi le jour de l'intervention. Aucun exercice n'est une question officielle ni une question déjà posée par le Jury. Installer un système efface la partition visée : jamais sans sauvegarde vérifiée et accord écrit du propriétaire.

Objectifs : expliquer à quoi sert un système d'exploitation et situer ses parties, pour comprendre ce que l'on installe, configure ou dépanne.

1.1 À quoi sert un système d'exploitation

Le système d'exploitation (OS, operating system) est le logiciel qui démarre après le firmware et qui gère le matériel pour les programmes : sans lui, chaque application devrait savoir piloter elle-même chaque disque, chaque carte réseau, chaque écran. Il partage les ressources du PC entre les programmes et entre les utilisateurs, et il protège chacun des autres.

1.2 Les couches

• Une application ne parle jamais directement au matériel : elle demande au noyau, qui passe par le pilote du périphérique.
• Un pilote manquant ou inadapté = un matériel qui ne fonctionne pas (ou mal), même s'il est en parfait état : c'est pourquoi on prépare les pilotes avant d'installer.
• Les services travaillent sans fenêtre : un service arrêté (impression, mises à jour) peut expliquer une panne sans aucun message à l'écran.
• L'interface n'est que la partie visible : la même configuration peut se lire en graphique (GUI) ou en ligne de commande (CLI) — chapitre 4.

Procédure professionnelle (à rédiger) : décrire la panne ou le besoin → dire quelle partie du système est concernée (pilote, service, compte…) → citer l'outil qui permet de le vérifier.

Erreur fréquente : confondre le système d'exploitation et l'interface (« Linux, c'est un écran noir ») ou le système et le firmware (« le BIOS de Windows »).

À l'écrit : la fonction + un exemple concret sur le PC du cas (« le pilote de la carte Wi-Fi traduit… »), pas une définition récitée.

Repère rapide : application → noyau → pilote → matériel ; services en arrière-plan ; interface GUI ou CLI. Exercices liés : E04 (séquence « Exercices corrigés »).

Objectifs : présenter les systèmes actuellement sur le marché et choisir en fonction du besoin, du matériel et du support dans le temps.

2.1 Les grandes familles

2.2 Distribution Linux, version à support long, environnement de bureau

• Linux est un noyau ; une distribution (Ubuntu, Debian, Linux Mint, Fedora…) l'assemble avec des programmes, un installateur et un gestionnaire de paquets (apt pour Debian, Ubuntu et Mint, dnf pour Fedora) qui installe et met à jour les logiciels depuis des dépôts officiels.
• Une version LTS (Long Term Support, support long) reçoit des mises à jour de sécurité pendant plusieurs années : c'est le choix normal pour un poste de travail ou un serveur.
• L'environnement de bureau est l'interface graphique : GNOME ou KDE Plasma (complets), Xfce ou LXQt (légers, adaptés à un PC ancien). Un serveur s'installe souvent sans interface graphique et s'administre en ligne de commande.

2.3 Choisir un système : les quatre questions

1. Quels logiciels sont indispensables ? Un logiciel métier « Windows uniquement » impose Windows ; un usage web et bureautique laisse le choix.
2. Dans quel environnement ? Un réseau d'entreprise avec domaine Active Directory impose une édition de Windows qui sait le rejoindre (chapitre 3).
3. Quel matériel ? Un PC qui ne respecte pas les prérequis de Windows 11 peut recevoir une distribution Linux légère ; un Mac reçoit macOS.
4. Pour combien de temps ? Un système qui ne reçoit plus de mises à jour de sécurité ne doit plus servir en ligne : on vérifie la date de fin de support de la version.

Procédure professionnelle (à rédiger) : relever les logiciels et contraintes → relever le matériel → comparer aux prérequis et au cycle de vie → proposer un système (et son édition) avec deux justifications, et une alternative si le premier choix est impossible.

Erreur fréquente : proposer « le système que je préfère » sans regarder les logiciels du client, ou laisser en service un système sans mises à jour de sécurité.

À l'écrit : système + édition ou distribution + justification par le besoin et le matériel.

Repère rapide : logiciels → environnement → matériel → durée de support. Exercices liés : E09, E10 (séquence « Exercices corrigés »).

Objectifs : choisir l'édition de Windows adaptée au besoin et tenir compte du cycle de vie des versions.

3.1 Famille ou Professionnel

Il existe aussi des éditions Entreprise et Éducation, distribuées par contrat aux organisations. Pour un particulier ou une petite entreprise, le choix se fait entre Famille et Professionnel.

3.2 Versions, mises à jour et fin de support

• Microsoft publie des mises à jour chaque mois et une mise à jour de fonctionnalités environ chaque année ; chaque version a une date de fin de support publiée.
• Windows 10 n'est plus pris en charge depuis le 14 octobre 2025 (sauf programme payant de mises à jour de sécurité étendues) : un PC qui reste sous Windows 10 ne reçoit plus de correctifs de sécurité.
• On ne retient pas une liste de versions par cœur : on vérifie la page de cycle de vie de l'éditeur le jour de l'intervention.

Procédure professionnelle (à rédiger) : lister les besoins → cocher ceux que l'édition Famille ne couvre pas → si un seul manque, édition Professionnel → vérifier que la licence correspond à l'édition installée (chapitre 8).

Erreur fréquente : installer l'édition Famille dans une entreprise à domaine, ou l'édition Professionnel sur un PC dont la licence est Famille (Windows ne s'active pas).

À l'écrit : l'édition + le besoin qui l'impose (domaine, BitLocker, hôte Bureau à distance, Hyper-V).

Repère rapide : domaine, BitLocker, hôte Bureau à distance, Hyper-V, gpedit → Pro. Exercices liés : E05, E16 (séquence « Exercices corrigés »).

Objectifs : relever les informations d'un PC en interface graphique et en ligne de commande, et choisir l'outil adapté à la situation.

4.1 Deux façons de dialoguer avec le système

• Interface graphique (GUI) : fenêtres, menus, souris. Facile à découvrir, guide l'utilisateur ; mais chaque écran change d'une version à l'autre et se décrit mal par écrit.
• Interface en ligne de commande (CLI) : on tape une commande, le système répond en texte. Sous Windows : Invite de commandes (cmd) et PowerShell, regroupés dans le Terminal Windows ; sous Linux : un terminal avec le shell bash. Une commande est exacte, reproductible, se copie dans un rapport, s'automatise (script) et fonctionne à distance (SSH) sur un serveur sans écran.

4.2 Les outils du technicien

PS C:\> systeminfo | findstr /B /C:"Nom du système" /C:"Mémoire physique totale"
Nom du système d'exploitation:    Microsoft Windows 11 Professionnel
Mémoire physique totale:          16 263 Mo

$ cat /etc/os-release | grep PRETTY_NAME ; free -h | grep Mem
PRETTY_NAME="Ubuntu 24.04.1 LTS"
Mem:    15Gi   3,1Gi   9,2Gi

Relevés fictifs, à titre d'illustration : le texte exact varie selon la langue et la version.

4.3 Droits d'administration

Beaucoup de commandes de configuration exigent des droits d'administration : sous Windows, « Exécuter en tant qu'administrateur » (le Contrôle de compte d'utilisateur demande confirmation) ; sous Linux, la commande est précédée de sudo et demande le mot de passe de l'utilisateur autorisé. On ne travaille pas en permanence avec ces droits (chapitre 13).

Procédure professionnelle (à rédiger) : pour chaque information demandée, citer un chemin graphique et une commande, préciser s'il faut des droits d'administration, et noter le résultat exact dans le rapport.

Erreur fréquente : décrire un chemin de menus approximatif quand une commande donne la réponse exacte, ou lancer une commande d'administration sans comprendre ce qu'elle modifie.

À l'écrit : la commande exacte (orthographe, options) et ce qu'elle affiche ou change.

Repère rapide : GUI pour découvrir et montrer au client · CLI pour mesurer, documenter, répéter et intervenir à distance. Exercices liés : E04, E09 (séquence « Exercices corrigés »).

Objectifs : vérifier que le système choisi correspond au processeur et à la quantité de mémoire du PC.

5.1 32 bits ou 64 bits

• Un processeur 64 bits (architecture x64, aussi notée x86-64 ou AMD64) exécute un système 64 bits ou 32 bits ; un processeur 32 bits n'exécute qu'un système 32 bits.
• Un système 32 bits ne peut adresser que 2^32 octets = 4 Gio : avec 8 Go installés, il n'en utilise qu'environ 3,2 à 3,5 Gio, le reste de l'espace d'adresses étant réservé aux périphériques.
• Windows 11 n'existe qu'en 64 bits et la plupart des distributions Linux actuelles ne publient plus d'image 32 bits pour PC.
• On ne passe pas d'un système 32 bits à un système 64 bits par une mise à niveau : il faut une installation propre (chapitre 9).

5.2 x64 ou ARM

Certains portables récents ont un processeur ARM64 (par exemple Snapdragon) : ils reçoivent la version ARM de Windows ou de Linux, pas la version x64. Avant de télécharger une image, on vérifie l'architecture : msinfo32 (« Type du système ») ou uname -m (x86_64 ou aarch64).

5.3 Mémoire et stockage

Chaque système publie un minimum (le système démarre) et souvent une configuration recommandée (le système est confortable). Pour un poste de travail, on vise au-dessus du minimum : par exemple 8 Go pour Windows 11 en bureautique, et un SSD pour le système.

Procédure professionnelle (à rédiger) : relever « Type du système » ou uname -m, la mémoire installée et utilisable, le stockage → choisir l'image de la bonne architecture.

Erreur fréquente : croire qu'une barrette est défectueuse parce qu'un système 32 bits n'affiche que 3,2 Go utilisables, ou télécharger une image x64 pour un portable ARM.

À l'écrit : l'architecture du processeur et celle du système, avec le calcul de la limite 32 bits si elle explique le symptôme.

Repère rapide : 32 bits = 4 Gio au plus · Windows 11 = 64 bits · 32 → 64 bits = installation propre. Exercices liés : E09, E11 (séquence « Exercices corrigés »).

Objectifs : relever et régler le firmware avant une installation : mode de démarrage, démarrage sécurisé, TPM.

6.1 UEFI ou mode hérité

• Le firmware démarre le PC avant le système. Les PC récents ont un firmware UEFI ; beaucoup peuvent aussi imiter l'ancien BIOS grâce au mode de compatibilité (CSM, mode hérité, « Legacy »).
• En UEFI, le système démarre depuis un disque GPT grâce à la partition EFI (ESP) ; en mode hérité, depuis un disque MBR (détails en PR05).
• Windows 11 exige l'UEFI : un PC réglé en mode hérité doit être converti (disque MBR → GPT avec mbr2gpt, après sauvegarde) puis basculé en UEFI. Dans l'ordre inverse, Windows ne démarre plus.

6.2 Démarrage sécurisé (Secure Boot)

• Le démarrage sécurisé est une fonction de l'UEFI : le firmware ne lance que des chargeurs signés par une clé reconnue. Il bloque les programmes malveillants qui s'installent avant le système.
• Il n'existe pas en mode hérité : msinfo32 affiche alors « Non pris en charge ».
• Windows 11 exige un firmware compatible démarrage sécurisé ; l'activer est recommandé.
• Les grandes distributions Linux (Ubuntu, Debian, Fedora, Linux Mint) démarrent avec le démarrage sécurisé grâce à un petit chargeur signé (shim) : inutile de le désactiver. Un pilote tiers compilé sur le PC (par exemple un pilote NVIDIA installé par DKMS) n'est pas signé par la distribution : on enregistre alors une clé locale (MOK) au redémarrage.

6.3 TPM 2.0

• Le TPM (Trusted Platform Module) est un composant de sécurité qui conserve des clés de chiffrement (BitLocker, connexion Windows Hello). Il peut être une puce ou être intégré au processeur : Intel PTT ou AMD fTPM, parfois désactivé par défaut dans le firmware.
• Windows 11 exige la version 2.0 : tpm.msc affiche « Version de la spécification ».
• Avant de toucher au firmware d'un PC chiffré par BitLocker, on sauvegarde la clé de récupération : un changement de réglage peut la faire demander au démarrage.

PS C:\> Confirm-SecureBootUEFI        (PowerShell administrateur)
True
PS C:\> Get-Tpm | Select-Object TpmPresent, TpmReady
TpmPresent TpmReady
---------- --------
      True     True

$ mokutil --sb-state                   (Linux)
SecureBoot enabled

Relevés fictifs. Sur un PC en mode hérité, Confirm-SecureBootUEFI répond que la commande n'est pas prise en charge sur cette plateforme, et le dossier /sys/firmware/efi n'existe pas sous Linux.

Procédure professionnelle (à rédiger) : relever Mode BIOS, État du démarrage sécurisé et version du TPM → sauvegarder (et la clé BitLocker) → régler un point à la fois (conversion GPT avant bascule UEFI) → contrôler à nouveau.

Erreur fréquente : basculer en UEFI un PC qui démarre en MBR, désactiver le démarrage sécurisé « par habitude » pour installer Linux, ou désactiver le TPM d'un PC chiffré.

À l'écrit : la lecture du relevé (« Mode BIOS : Hérité → … ») puis le réglage et son ordre.

Repère rapide : UEFI + GPT + ESP · démarrage sécurisé = UEFI seulement · TPM 2.0 = tpm.msc · mbr2gpt avant la bascule. Exercices liés : E06, E08, E13 (séquence « Exercices corrigés »).

Objectifs : comparer un PC aux prérequis publiés et conclure clairement : compatible, compatible après réglages, ou non compatible.

7.1 Windows 11 (prérequis publiés par Microsoft, relevés en octobre 2026)

L'application Contrôle d'intégrité du PC de Microsoft fait la comparaison automatiquement ; le technicien sait lire et expliquer son résultat. Un processeur absent de la liste ou un TPM 1.2 sont des blocages matériels : aucun réglage ne les corrige, et l'on ne propose pas d'installation non prise en charge.

7.2 Une distribution Linux

Exemple : pour sa version Desktop, Ubuntu recommande processeur 64 bits double cœur de 2 GHz ; 4 Go de mémoire vive ; 25 Go d'espace disque. Une distribution avec un bureau léger (Xfce, LXQt) demande moins ; une version serveur sans interface graphique encore moins. Le démarrage sécurisé et le TPM ne sont pas exigés.

7.3 Trois verdicts

• Compatible tel quel : on peut installer ou mettre à niveau.
• Compatible après réglages du firmware : mode UEFI (après conversion GPT), TPM intégré à activer.
• Non compatible : processeur, mémoire, stockage ou TPM insuffisants → autre système, autre version prise en charge, ou remplacement du matériel.

Procédure professionnelle (à rédiger) : procédure 1 ci-dessus, en citant pour chaque critère la valeur relevée et le minimum.

Erreur fréquente : conclure « non compatible » pour un PC simplement réglé en mode hérité ou dont le TPM intégré est désactivé ; à l'inverse, proposer de contourner un blocage matériel.

À l'écrit : un tableau ou une liste « critère — relevé — minimum — conforme ? », puis le verdict et la solution.

Repère rapide : relevé → minimum → verdict → solution. Exercices liés : E03, E06, E08 (séquence « Exercices corrigés »).

Objectifs : protéger les données et les droits d'utilisation du client avant toute installation.

8.1 Sauvegarde

Une installation efface la partition du système ; même une mise à niveau peut échouer. Avant d'intervenir (règle AP-C03, vue en PR04) :

• accord écrit du client sur ce qui sera effacé ;
• sauvegarde des données (documents, photos, bureau, téléchargements), des favoris et du courrier, des mots de passe enregistrés si le client le souhaite, sur un autre support ;
• copie vérifiée (fichiers ouverts au hasard, tailles comparées) ;
• clé de récupération BitLocker si le disque est chiffré.

8.2 Licences et activation

• La licence est le droit d'utiliser le logiciel ; l'activation vérifie ce droit. Réinstaller la même édition sur le même PC s'active normalement tout seul.
• On relève aussi les licences des logiciels du client (suite bureautique, logiciels métiers) et leurs installateurs : ils seront à réinstaller après une installation propre.
• On n'utilise jamais une clé « trouvée sur Internet » ni un outil d'activation pirate.

Procédure professionnelle (à rédiger) : accord écrit → sauvegarde vérifiée → relevé de l'édition, de la licence et des logiciels à réinstaller → clé BitLocker → seulement alors, l'installation.

Erreur fréquente : « on garde D:, pas besoin de sauvegarde », ou installer une autre édition que celle de la licence.

À l'écrit : ce que l'on sauvegarde, où, comment on vérifie, et la situation de la licence.

Repère rapide : accord → sauvegarde vérifiée → licences → clé BitLocker. Exercices liés : E01, E12, E16 (séquence « Exercices corrigés »).

Objectifs : choisir entre une installation propre et une mise à niveau sur place, et le justifier.

9.1 Deux démarches

• Mise à niveau sur place : lancée depuis le système en marche ; elle remplace le système mais conserve fichiers, programmes et réglages. Elle suppose un système sain, de la même famille et de la même architecture, et une édition compatible (Famille → Famille, Professionnel → Professionnel).
• Installation propre : démarrage sur le média, partition du système effacée, système neuf ; programmes réinstallés et données restaurées. Plus longue, mais elle repart de zéro.

9.2 L'arbre de décision du cours

Par exemple, un PC sous Windows 10 32 bits que l'on veut passer à Windows 11 (64 bits uniquement) donne : « Installation propre ».

Procédure professionnelle (à rédiger) : parcourir l'arbre dans l'ordre et noter la réponse à chaque question ; annoncer au client ce qui sera conservé et ce qui sera à réinstaller.

Erreur fréquente : proposer une mise à niveau pour « réparer » un système infecté ou instable, ou pour passer de 32 à 64 bits.

À l'écrit : la démarche + la raison décisive (architecture, état du système, souhait du client) + la sauvegarde préalable.

Repère rapide : sauvegarde → prérequis → même famille et architecture → système sain → garder les programmes ? Exercices liés : E07, E11 (séquence « Exercices corrigés »).

Objectifs : préparer un média d'installation fiable.

10.1 L'image officielle

• On télécharge l'image (fichier ISO) ou l'outil de création sur le site officiel de l'éditeur, pour la version, l'édition et l'architecture voulues.
• On contrôle l'image avec sa somme de contrôle SHA-256 publiée par l'éditeur : Get-FileHash fichier.iso -Algorithm SHA256 (PowerShell) ou sha256sum fichier.iso (Linux). Une somme différente = fichier corrompu ou modifié : on ne l'utilise pas.

10.2 La clé USB

• Clé de 8 Go au moins ; son contenu sera effacé (sauvegarde si besoin).
• Outils : outil de création de l'éditeur (Windows), Rufus (schéma de partition GPT pour un PC UEFI), balenaEtcher, ou dd sous Linux (en vérifiant le nom du périphérique avec lsblk).
• Une clé démarrable en UEFI est en général en FAT32 : copier à la main une image Windows dont un fichier dépasse 4 Gio échoue (limite de FAT32 vue en PR05) ; les outils ci-dessus gèrent ce cas.

Procédure professionnelle (à rédiger) : procédure 2 ci-dessus.

Erreur fréquente : utiliser une image d'un site de partage, sauter le contrôle de la somme, ou écrire l'image avec dd sur le mauvais disque.

À l'écrit : la source de l'image, le contrôle et l'outil.

Repère rapide : site officiel → SHA-256 identique → clé effacée → test de démarrage. Exercices liés : E02 (séquence « Exercices corrigés »).

Objectifs : démarrer sur le média dans le bon mode et comprendre la disposition des partitions créée par l'installateur.

11.1 Ordre de démarrage et menu de démarrage

• L'ordre de démarrage (boot order), réglé dans le firmware, dit quel support essayer en premier.
• Le menu de démarrage ponctuel (touche indiquée par le fabricant : souvent F12, F11, F8 ou Échap) permet de démarrer une fois sur la clé sans changer l'ordre : c'est la méthode la plus sûre.
• La même clé peut apparaître deux fois : une entrée « UEFI: » (démarrage UEFI) et une entrée sans préfixe (mode hérité). Pour une installation en GPT, on choisit l'entrée « UEFI: ».

Ici, on choisit « UEFI: Clé USB SanDisk 32 Go, Partition 1 » ; « Clé USB SanDisk 32 Go » démarrerait l'installateur en mode hérité, et l'installateur de Windows refuserait alors un disque GPT.

11.2 GPT et partition EFI

En UEFI, l'installateur crée lui-même, sur un disque GPT, la partition EFI (ESP, FAT32) qui contient le chargeur de démarrage, puis les partitions du système (plans exacts en PR05). Le technicien identifie le disque cible (taille, modèle) et ne supprime jamais de partition sur un autre disque.

Procédure professionnelle (à rédiger) : brancher la clé → menu de démarrage → entrée « UEFI: » → dans l'installateur, identifier le disque cible → laisser l'installateur créer la disposition standard.

Erreur fréquente : choisir l'entrée sans « UEFI: », puis convertir le disque en MBR pour « contourner » le refus.

À l'écrit : l'entrée choisie, le mode obtenu et la table de partitions qui en découle.

Repère rapide : menu de démarrage → « UEFI: » → GPT + ESP. Exercices liés : E13 (séquence « Exercices corrigés »).

Objectifs : prévoir avant l'installation les partitions et les pilotes, pour ne pas être bloqué au milieu.

12.1 Partitions à prévoir

• Disque entier pour le système : l'installateur crée la disposition standard (ESP, MSR et récupération sous Windows ; ESP, racine et éventuellement swap sous Linux).
• Partition de données séparée (D: sous Windows, /home sous Linux) : elle permet de réinstaller le système sans toucher aux données — ce qui ne remplace pas la sauvegarde.
• Deux systèmes sur un PC (double démarrage) : on installe d'abord Windows puis Linux, on réserve de l'espace non alloué, on sauvegarde la clé BitLocker ; le chargeur de Linux propose ensuite le choix au démarrage.

12.2 Pilotes à préparer

• Stockage : sur certains PC Intel, le SSD est géré par le contrôleur Intel VMD / Rapid Storage Technology ; l'installateur de Windows n'en a pas le pilote et affiche « Nous n'avons trouvé aucun lecteur ». On prépare le pilote « F6 » du fabricant sur une clé et on utilise « Charger un pilote ».
• Réseau : sans pilote Wi-Fi ou Ethernet, pas d'Internet pour les mises à jour et l'activation (et, pour l'édition Famille, pour la mise en route) : on garde le pilote sur clé.
• Chipset et carte graphique : installés juste après le système, depuis Windows Update ou le site du fabricant du PC.
• Linux : la plupart des pilotes sont dans le noyau ; certains matériels demandent un paquet de firmware ou un pilote propriétaire (cartes NVIDIA), proposé par l'outil « Pilotes additionnels » d'Ubuntu.

Procédure professionnelle (à rédiger) : relever le modèle exact du PC → télécharger chez le fabricant les pilotes stockage, réseau, chipset et graphique pour le système visé → les copier sur une clé → après l'installation, vérifier qu'aucun périphérique n'est inconnu.

Erreur fréquente : conclure « disque en panne » quand l'installateur ne voit pas le SSD, alors que le firmware le voit (pilote de stockage manquant).

À l'écrit : quel pilote, où on l'obtient, quand on l'installe.

Repère rapide : stockage et réseau sur clé avant · chipset et graphique juste après · Gestionnaire de périphériques sans point d'exclamation. Exercices liés : E01, E14 (séquence « Exercices corrigés »).

Objectifs : livrer un système sûr dès sa première utilisation.

13.1 Comptes

• Un compte par personne : chacun ses fichiers et ses réglages.
• Compte administrateur réservé à l'administration (installer, configurer), protégé par un mot de passe solide ; compte standard pour le travail quotidien. Sous Windows, le Contrôle de compte d'utilisateur (UAC) demande alors le mot de passe administrateur avant une modification du système.
• Sous Windows 11 Famille, la mise en route demande une connexion Internet et un compte Microsoft ; dans une entreprise, le poste utilise des comptes du domaine.
• Sous Linux, l'utilisateur créé pendant l'installation peut administrer avec sudo ; sur Ubuntu, le compte root n'a pas de mot de passe utilisable. On crée des comptes standard pour les autres utilisateurs.

13.2 Protection initiale

• Mises à jour installées jusqu'au bout (Windows Update ; sudo apt update puis sudo apt upgrade).
• Antivirus actif (Microsoft Defender sous Windows) et pare-feu actif (pare-feu Windows ; ufw sous Ubuntu, à activer).
• Chiffrement du disque si le PC sort de l'entreprise ou de la maison (BitLocker ou chiffrement de l'appareil, chiffrement proposé par l'installateur de Linux), avec la clé de récupération sauvegardée hors du PC.
• Démarrage sécurisé et TPM laissés actifs.

Procédure professionnelle (à rédiger) : comptes (administrateur protégé, standard au quotidien) → mises à jour → antivirus et pare-feu → chiffrement et clé de récupération → contrôle et rapport.

Erreur fréquente : un seul compte administrateur partagé, sans mot de passe « pour aller plus vite ».

À l'écrit : chaque réglage et le risque qu'il évite.

Repère rapide : un compte par personne · admin protégé · standard au quotidien · à jour · antivirus · pare-feu · chiffrement. Exercices liés : E16 (séquence « Exercices corrigés »).

Objectifs : expliquer la virtualisation et vérifier qu'un PC peut faire tourner une machine virtuelle.

14.1 Principe

Une machine virtuelle (VM) est un PC simulé par un logiciel, l'hyperviseur : elle a son processeur virtuel, sa mémoire, son disque virtuel (un fichier) et son propre système, dit invité. Le système qui fait tourner l'hyperviseur est l'hôte. Usages : tester un système ou une installation sans toucher au PC, garder un vieux logiciel, s'entraîner, regrouper des serveurs.

14.2 Prérequis et réglages

• Extensions de virtualisation du processeur Intel VT-x ou AMD-V (SVM), activées dans le firmware.
• Mémoire : celle des VM en marche s'ajoute à celle de l'hôte. Règle du cours : laisser au moins 4 Go à l'hôte. Exemple : PC de 16 Go, VM de 4 Go et de 2 Go → 10 Go restent à l'hôte (acceptable).
• Disque : place pour le disque virtuel (au moins le stockage minimum du système invité).
• Une VM Windows 11 doit respecter ses prérequis : firmware EFI, démarrage sécurisé, TPM virtuel 2.0.
• Un instantané (snapshot) fige l'état de la VM pour revenir en arrière après un essai ; ce n'est pas une sauvegarde des données.

Procédure professionnelle (à rédiger) : vérifier VT-x/AMD-V → calculer la mémoire → prévoir le disque → créer la VM avec l'image officielle → instantané avant les essais.

Erreur fréquente : donner à la VM presque toute la mémoire du PC, ou considérer un instantané comme une sauvegarde.

À l'écrit : type d'hyperviseur, calcul de mémoire posé, réglage du firmware.

Repère rapide : VT-x/AMD-V activé · mémoire hôte + invités · instantané ≠ sauvegarde. Exercices liés : E15 (séquence « Exercices corrigés »).