Il y a une nuance entre simplement « désactiver le secure boot » et « installer en legacy mode ».
Il y a trois modes d’amorçage:
- BIOS/legacy (on dit parfois CSM mais c’est un abus de langage)
- (U)EFI natif sans secure boot
- (U)EFI avec secure boot
Désactiver le secure boot est nécessaire mais pas suffisant pour démarrer en mode legacy. Il faut aussi
- désactiver l’amorçage UEFI
- ou forcer l’amorçage legacy
- ou démarrer avec un support de stockage non amorçable en mode EFI
Les images d’installation de Debian sont compatibles avec le secure boot. Comment as-tu préparé la clé USB ? Si tu as utilisé la méthode recommandée dans le manuel d’installation (copie d’une image ISO hybride avec cp ou dd vers /dev/sdX) mais que l’installateur n’a pas pu démarrer avec le secure boot activé, alors il y a des chances que ce soit la même chose avec le système installé.
As-tu installé Debian en mode legacy ou UEFI ?
Indices :
- présence du répertoire /sys/firmware/efi = système amorcé en mode EFI
- paquet grub-pc installé = installation en mode legacy
- paquet grub-efi-amd64 installé, partition système EFI montée sur /boot/efi = installation en mode EFI
Qu’entends-tu exactement par « Windows ne démarre plus » ?
Si tu as désactivé non seulement le secure boot mais aussi l’amorçage EFI et forcé l’amorçage legacy dans le BIOS, alors forcément Windows ne peut plus démarrer. Si tu as seulement désactivé le secure boot, alors Windows devrait pouvoir démarrer soit directement depuis le menu de boot UEFI soit depuis le menu de GRUB. Néanmois si bitlocker est activé il est possible qu’il bloque le démarrage si le secure boot est désactivé, avec un message explicite.