12 chapitres3 h 44 minDébutant
Poste de travail et matériel
Cours gratuit BTS SIO de maintenance informatique : composants, UEFI, Windows 11 et Linux, comptes, diagnostic de panne, sécurité, BYOD et fin de vie.
Par Josselyn C., prof de BTS SIO. Mis à jour le .
L'essentiel
Le poste de travail, c'est l'ordinateur d'un utilisateur avec tout ce qui le fait fonctionner : le matériel, le micrologiciel, le système d'exploitation, les comptes, les logiciels et les réglages de sécurité. Un technicien en BTS SIO doit savoir le choisir, l'installer, le dépanner, le maintenir, le sécuriser et, à la fin, s'en séparer proprement. C'est le cœur du bloc 1 « Support et mise à disposition de services informatiques », commun aux options SLAM et SISR et évalué à l'épreuve E5, et une bonne partie de la sécurité des terminaux du bloc 3, évaluée à l'écrit E7.
À la fin de ce cours, tu sauras :
- reconnaître chaque composant d'un ordinateur ou d'un serveur et lire ses caractéristiques ;
- expliquer le démarrage d'un PC : UEFI, Secure Boot, TPM ;
- installer Windows 11 et un Linux de bureau, puis les préparer pour un utilisateur ;
- gérer les comptes et les droits d'un poste selon le moindre privilège ;
- diagnostiquer une panne avec méthode et rédiger une fiche d'intervention ;
- maintenir, sécuriser et chiffrer un parc, y compris les mobiles personnels des salariés ;
- effacer un disque et faire sortir un matériel du parc en respectant la loi.
Prérequis. Aucun. Tu as seulement besoin d'un ordinateur sur lequel tu as le droit de faire des essais : le tien, un poste de l'atelier ou une machine virtuelle (cours Virtualisation).
Le fil rouge. Les exemples suivent le parc de Ravelle Conseil, un cabinet d'expertise comptable fictif de 45 salariés, avec un siège et une agence. Son service informatique compte deux personnes, et toi, en stage. Le parc : 48 postes sous Windows 11 Professionnel (36 portables, 12 fixes), deux postes Ubuntu au service informatique, deux serveurs physiques, une vingtaine de smartphones et cinq imprimantes réseau. Les numéros d'inventaire suivent le modèle PC-0001, et le domaine Active Directory s'appelle ravelle.lan.
Les versions du cours. Windows 11 en version 25H2 ou 26H2, Ubuntu 26.04 LTS « Resolute Raccoon » (avril 2026), Debian 13 « Trixie » pour les serveurs. Les commandes PowerShell fonctionnent dans Windows PowerShell 5.1, livré avec Windows, comme dans PowerShell 7.
Comment travailler. Chaque chapitre tient seul : il commence par une définition et se termine par des exercices dont la réponse est masquée. Cherche d'abord, ouvre ensuite. Quand un chapitre te demande une commande, tape-la sur ta machine : relever ses propres valeurs vaut mieux que lire celles des autres.
| Ton objectif | Chapitres à travailler en priorité |
|---|---|
| Découvrir le matériel en début de 1re année | 1, 2 et 4 |
| Préparer l'E5 : patrimoine, incidents, mise à disposition | 5, 7, 8 et 12 |
| Option SISR : serveurs, déploiement, comptes | 3, 5 et 6 |
| Préparer l'E7 : sécurité des terminaux | 2, 6, 9, 10 et 11 |
| Réviser la veille d'un examen | Les questions fréquentes, puis les exercices des chapitres 7, 9 et 11 |
Sommaire
Poste de travail
0 chapitre sur 12
- Chapitre 1 : Les composants d'un ordinateur et son architecture26 min
- Chapitre 2 : BIOS, UEFI, Secure Boot et TPM : le démarrage d'un PC18 min
- Chapitre 3 : Le matériel serveur : redondance, RAID et gestion hors bande19 min
- Chapitre 4 : Périphériques, ordinateurs portables et terminaux mobiles16 min
- Chapitre 5 : Installer Windows 11 et un Linux de bureau24 min
- Chapitre 6 : Comptes utilisateurs, droits et UAC18 min
- Chapitre 7 : Diagnostiquer une panne : la méthode20 min
- Chapitre 8 : Maintenance préventive et curative d'un parc16 min
- Chapitre 9 : Sécuriser un poste de travail20 min
- Chapitre 10 : BYOD et MDM : gérer les mobiles et les appareils personnels12 min
- Chapitre 11 : Fin de vie du matériel : effacement sécurisé, DEEE et reconditionnement14 min
- Chapitre 12 : Fiche d'inventaire et fiche d'intervention19 min
Questions fréquentes
Quels sont les composants d'un ordinateur ?
Un ordinateur se compose d'une carte mère, sur laquelle se branchent le processeur (qui exécute les programmes), la mémoire vive (qui contient les programmes en cours), le stockage (SSD ou disque dur, qui garde les données), la carte graphique (intégrée au processeur ou dédiée) et l'alimentation. Le micrologiciel UEFI, stocké sur la carte mère, démarre l'ensemble. Ils communiquent par des bus, dont le PCI Express : le chapitre 1 détaille le rôle de chacun et la façon de lire leurs caractéristiques.
Quelle est la différence entre la mémoire vive et la mémoire morte ?
La mémoire vive (RAM) contient les programmes en cours d'exécution et leurs données : elle est très rapide, mais son contenu disparaît quand on coupe le courant. La mémoire morte (ROM, aujourd'hui de la mémoire flash) garde son contenu sans courant ; elle stocke le micrologiciel de la carte mère et des périphériques. Le stockage (SSD, disque dur) est une troisième catégorie, la mémoire de masse, non volatile et beaucoup plus grande (la mémoire vive et la mémoire morte).
Quelle est la différence entre le BIOS et l'UEFI ?
Les deux sont le micrologiciel qui démarre le PC. Le BIOS, hérité de 1981, démarre en lisant le premier secteur d'un disque partitionné en MBR et ne vérifie rien. L'UEFI, généralisé depuis 2012 environ, lance un fichier .efi sur une partition dédiée d'un disque GPT, gère les disques de plus de 2 Tio et propose le Secure Boot, qui refuse les chargeurs non signés. Windows 11 exige l'UEFI (BIOS hérité ou UEFI).
C'est quoi le TPM 2.0 et pourquoi Windows 11 l'exige-t-il ?
Le TPM (Trusted Platform Module) est un composant de sécurité, puce séparée ou fonction du processeur, qui génère et garde des clés sans jamais les laisser sortir, et qui mesure chaque étape du démarrage. Windows 11 s'en sert pour déverrouiller BitLocker seulement si le démarrage n'a pas été modifié, pour protéger les clés de Windows Hello et pour prouver l'état du poste à distance. Sur beaucoup de PC, il existe mais est désactivé : on l'active dans les réglages UEFI, sous le nom Intel PTT ou AMD fTPM (le TPM 2.0).
Quelle est la différence entre la maintenance préventive et la maintenance curative ?
La maintenance préventive agit avant la panne, à intervalles fixes (mises à jour mensuelles, dépoussiérage) ou quand un indicateur franchit un seuil (un disque dont les secteurs défectueux augmentent). La maintenance curative, ou corrective, intervient après la panne : dépannage provisoire (palliatif) puis réparation définitive. La préventive se planifie dans un plan de maintenance, la curative arrive par les tickets ; plus il y a de préventif bien choisi, moins il y a de curatif (les types de maintenance).
Comment diagnostiquer un PC qui ne démarre pas ?
Situe d'abord où le démarrage s'arrête. Aucun signe de vie : la panne est électrique (prise, câble, alimentation). Ventilateurs mais pas d'image : écoute les bips et regarde les voyants, souvent une barrette de mémoire mal insérée, ou vérifie l'écran et sa sortie vidéo. Logo puis message d'erreur : ordre de démarrage, disque, ou environnement de récupération de Windows. Change un seul élément à la fois et note chaque test (le PC ne démarre pas).
Quelle est la différence entre un antivirus et un EDR ?
Un antivirus détecte surtout des logiciels malveillants connus, par leur signature, et les met en quarantaine. Un EDR enregistre en continu ce qui se passe sur chaque poste, détecte les comportements suspects même sans fichier malveillant connu, garde la chronologie d'une attaque et permet de réagir à distance, par exemple en isolant un poste du réseau. Windows intègre un antivirus, Microsoft Defender ; un EDR s'ajoute, souvent avec un service de surveillance (antivirus, EDR et XDR).
C'est quoi le BYOD et le MDM ?
Le BYOD (Bring Your Own Device) est l'usage d'appareils personnels pour travailler. Le MDM (Mobile Device Management) est l'outil qui inscrit les appareils, leur impose des règles de sécurité, installe les applications et peut effacer les données de l'entreprise à distance. En BYOD, la CNIL interdit à l'employeur d'accéder à l'espace personnel ou de l'effacer : on sépare un espace professionnel, géré, de l'espace personnel, qui ne l'est pas (chapitre 10).
Comment effacer un SSD de façon sécurisée ?
Ni la suppression ni le formatage n'effacent un SSD : les données restent récupérables, et une réécriture ne garantit rien, car le SSD garde des copies dans des cellules inaccessibles au système. Il faut lancer la commande d'effacement du SSD lui-même (Sanitize, Secure Erase ou effacement cryptographique), par l'outil intégré au micrologiciel du PC, l'outil du fabricant du disque ou un logiciel d'effacement, puis conserver le rapport. Un SSD en panne se détruit physiquement, avec un certificat (les trois niveaux de nettoyage).
À quelle épreuve du BTS SIO ce cours sert-il ?
Surtout à l'épreuve E5, l'oral du bloc 1 « Support et mise à disposition de services informatiques », commun aux options SLAM et SISR : inventaire, traitement des incidents, installation et mise à disposition de postes y sont évalués à partir de ton portfolio. Les chapitres sur la sécurité, les comptes, le BYOD et la fin de vie préparent aussi l'écrit E7 « Cybersécurité des services informatiques ». En option SISR, le matériel serveur et le déploiement servent à l'épreuve E6 (des preuves pour l'épreuve E5).