# Security policy violation Debian ne démarre plus **URL:** \ **Category:** Support Debian\ **Created:** [Décembre 19, 2025, 7:24 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877 "2025-12-19T19:24:10Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 19, 2025, 7:24 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/1 "2025-12-19T19:24:10Z")
Bonjour, j’ai voulu démarrer un DELL Latitude E5470 DEBIAN 11 avec une clé USB debian live . J’ai eu un message d’erreur Verifying shim SBAT data failed: Security policy violation Something went seriously wrong: SBAT self-test failed: Security Policy Violation Le système installé ne veut plus démarrer, le Bios voit le disque dur SSD. je peux démarrer avec ma clé. Est-ce que je peux réparer la partition sda1 boot esp en Fat 32 (si c’est elle qui est défaillante) (séparée de la partition Home Release 12 (bookworm) 64-bit Kernel Linux 6.1.0-10-amd64 x86\_64 MATE 1.26.0 Merci. ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Décembre 20, 2025, 9:17 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/2 "2025-12-20T09:17:24Z")
Hello, Peut-être une piste [ici](https://appuals.com/verifying-shim-sbat-data-failed/) Bonne journée ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 20, 2025, 12:02 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/3 "2025-12-20T12:02:24Z")
Bonjour, Quelle live as-tu utilisé? Quelle version de Debian, où l’as tu prise? Comment est configuré ton secure boot dans ton bios? Comment as-tu fait ton installation? Il est préférable de faire une installatrion en mode expert, car sinon toutes les options ne sont pas forcément disponibles. Par ailleurs, avec secure boot, systemd-boot est plus efficace et plus simple que grub (que j’ai personnellement abandonné depuis le passage à Trixie)) ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 1:57 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/4 "2025-12-20T13:57:14Z")
Bonjour, et merci pour les réponses, j’ai changer plusieurs fois le secure bios, je pense avoir essayer toutes les options, et le seul changement, c’est que le ssd est visible ou nom dans le BIOS, mais aucun démarrage dessus. La version de debian en live est celle que j’ai noté plus haut, la version sur le ssd est une 12 mise à jour il y a moins d’un an, mais plus récemment je ne sais pas. L’installation date de quelques années par une boîte fermée maintenant (infortech) , une mise à niveau 11\>12 avait été faite par l’utilisateur. La clé vient d’une image debian sur leur site. Je ne me rappelle pas comment. Mais j’ai installé trois debian avec récemment. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 20, 2025, 2:03 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/5 "2025-12-20T14:03:43Z")
Utilise Debian 13 😉 Qujitte )à installer, autant prendre la dernière version. D’autant que la 13 gère bien mieux le secure boot que la 12. Si tu as fait toutes les options dans le bios c’est que tu n’en comprend aucune 😉 > [@debiane](#): > > La clé vient d’une image debian sur leur site sur le site d’infortech? mauvaise idée. Une iso debian doit venir de debian. C’est la raison pour laquelle SDecure B oot a rejeté. Infotech n’est pas fiable en terme de secure boot et utilise une netinst, comme ca tu as le choix de l’environnement graphique ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 2:15 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/6 "2025-12-20T14:15:12Z")
Effectivement, je ne comprends pas grand chose au boot et à grub, jusque là je m’en avec des tutos et en général après installation, tout ce passe bien. L’iso de la clé vient bien de chez debian (toujours), c’était pas clair, j’en convient. l’installateur de la clé me propose (en manuel) de reformater la partition de 300mb en boot. Si je fait ça je ne réinstalle pas tout le système, et je peux garder le home intact, je suppose ? J’ai déjà fait une sauvegarde quand-même. Pour l’instant sur cette machine je ne préfère pas passer en 13, sur ma machine je l’ai fait et je trouve qu’il y a quelques bug. ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 2:16 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/7 "2025-12-20T14:16:39Z")
![Screenshot at 2025-12-20 15-15-56](https://www.debian-fr.org/uploads/default/original/2X/a/af8018ab40c533b00cdd5dfbdcbdb6a73d04168b.png) ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 2:18 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/8 "2025-12-20T14:18:05Z")
![Screenshot at 2025-12-20 15-17-37](https://www.debian-fr.org/uploads/default/original/2X/6/670df132c63befb6a0d21842e773f64a9d28c931.png) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 20, 2025, 2:31 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/9 "2025-12-20T14:31:25Z")
> [@debiane](#): > > J’ai déjà fait une sauvegarde quand-même. Pour l’instant sur cette machine je ne préfère pas passer en 13, sur ma machine je l’ai fait et je trouve qu’il y a quelques bug. Lesquels? car une mise à jour de 12 vers 13 implique en effet des erreur potentielles. C’est pourquoi je suis directement passé à une installation de 13 plutot qu’une mise à jour. Debian 12 était mal ficelée pour le secure boot. A moins que tu ne maitrise les notions de chroot et d’initramfs, sans parler d’efivars, je te conseille plutot de réinstaller. Quelles sont les options de ton secure boot? ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 3:49 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/10 "2025-12-20T15:49:45Z")
Ok je pense aller vers une réinstallation. Je viens de voir que dans sda2 / et /home donc, il y a des dossiers /boot/efi et /boot/grub et des fichiers initrd et autres. Du coup le bios envoi vers eux ou sur sda1 qui est « flagué » /boot ? Le problème, c’est qu’il faut réinstaller tous les programmes dont steam et les jeux qui vont avec, et ça je ne sais pas faire (à priori parce que je ne pratique pas), c’est pour ça que je cherche encore un moyen de ne réinstaller que le boot. ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Décembre 20, 2025, 5:58 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/11 "2025-12-20T17:58:58Z")
Vu l’âge de la première installation, puis une mise à niveau de 11\>12 déjà. La réinstallation, au propre, en suivant le tuto le plus récent que tu trouveras ici, c’est peut-être une bonne solution. Sinon tu vas finir par avoir une FrankenDebian… ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 9:11 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/12 "2025-12-20T21:11:12Z")
Bon j’ai essayé plusieurs méthode d’installation (toujours avec ma clé debian 12 live) et puis la dernière en laissant l’installation sur tout le disque en mode automatique, et au redémarrage ça bloque sur grub\_ et rien. Je regarde le dd en live, l’installation à l’air d’être faite mais le home/utilisateur est vide. Je ne comprends pas. Gparted montre ça. ![Screenshot at 2025-12-20 21-10-16](https://www.debian-fr.org/uploads/default/original/2X/8/86c9e31a812a3bec868c9a220378128a8cf4319a.png) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 20, 2025, 9:33 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/13 "2025-12-20T21:33:56Z")
ton installation est à refaire, tu n’(a pas de partition racine (root), montée en /. Refait ton installation, celle-ci est mauvaise. ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 20, 2025, 10:34 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/14 "2025-12-20T22:34:17Z")
ok mais je laisse l’installation se faire en mode totalement automatique. qu’est-ce que je peux faire de plus simple? qui d’ailleurs avec la même clé à installée trois debian ces dernières semaines. Je n’ai eu aucun problème. Juste les mises à jour. Est-ce parceque c’est un dell ? ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Décembre 21, 2025, 5:21 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/15 "2025-12-21T05:21:25Z")
Utilises-tu ventoy? ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 21, 2025, 11:01 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/16 "2025-12-21T11:01:22Z")
Non, je devrais ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 21, 2025, 3:34 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/17 "2025-12-21T15:34:11Z")
> [@dindoun](#): > > Utilises-tu ventoy? Pas de ventoy avec secure-boot, utiliser une netinst ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 21, 2025, 4:47 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/18 "2025-12-21T16:47:57Z")
Bon j’ai trouvé une clé avec une Ubuntu qui a bien voulue s’installer. Merci pour votre aide. Je mets en résolu. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 21, 2025, 4:53 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/19 "2025-12-21T16:53:32Z")
Si ce n’est qu’il n’y a rien de résolu, tu as juste contourné le problème. ---
**Author:** ![debiane](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@debiane](https://www.debian-fr.org/u/debiane)\ **Post date:** [Décembre 21, 2025, 4:56 UTC](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877/20 "2025-12-21T16:56:05Z")
Oui, alors je ne mets pas résolu ? Quoi donc ? [Page suivante](https://www.debian-fr.org/t/security-policy-violation-debian-ne-demarre-plus/91877.md?page=2)