Toutes les discussions

Tuto : Installer une VM Windows 11 sur Synology (Virtual Machine Manager) **Modèle testé :** DS723+ 32Go de mémoire — devrait s'appliquer à la plupart des NAS Synology compatibles VMM avec au moins 16Go de mémoire(DS9xx+, DS16xx+, etc.) ## Pourquoi ce tuto Windows 11 pose deux problèmes particuliers dans Synology VMM : 1. Les vérifications TPM 2.0 / Secure Boot bloquent l'installation classique 2. **Windows 11 24H2/25H2 bloque systématiquement sur l'écran de démarrage TianoCore/OVMF**, quelle que soit l'ISO utilisée (officielle ou modifiée) Ce tuto couvre les deux, avec la vraie cause du blocage TianoCore identifiée après pas mal de galères. --- ## Étape 1 — Télécharger l'ISO Windows 11 Récupère l'ISO officielle depuis le site Microsoft : microsoft.com/fr-fr/software-download/windows11 Choisis le français dans la liste des langues pour obtenir le lien de téléchargement direct (~5-6 Go). **Note sur les versions :** Microsoft ne propose désormais qu'une seule version majeure par an, nommée au format **"H2"** (ex : 24H2, 25H2 — la version disponible au moment de ce tuto est la **25H2**). Le blocage TianoCore décrit ci-dessous concerne précisément ces versions H2 (24H2/25H2) ; la 23H2, plus ancienne, n'est pas affectée mais n'est plus proposée en téléchargement direct par Microsoft. ## Étape 2 — Importer l'ISO dans VMM **Important :** importe l'ISO via le module dédié, pas depuis un dossier personnel type File Station — sinon VMM peut refuser le fichier (chemin non reconnu). 1. Ouvre **Virtual Machine Manager** dans DSM 2. Va dans **Image** (menu de gauche) > **Ajouter** > **Télécharger depuis votre ordinateur** 3. Attends la fin de l'import ## Étape 3 — Créer la VM avec les bons réglages C'est ici que se joue tout le problème du blocage TianoCore. Lors de la création (ou modification) de la VM : | Réglage | Valeur | Pourquoi | |---|---|---| | **Machine type** | **Q35** (pas i440fx/pc) | Windows 11 24H2/25H2 bloque sur TianoCore avec l'ancien type de machine | | **Contrôleur de disque virtuel** | **SATA Controller** (pas IDE/VirtIO) | Idem — c'est la combinaison qui débloque le démarrage | | **Micrologiciel** | **UEFI** | Requis pour Windows 11 | | **Schéma de partition du disque** | **GPT** | Requis avec UEFI | | **Démarrer depuis** | **CD/DVD** (pas "Disque virtuel") | Sinon la VM essaie de démarrer sur le disque vide en premier |  *Onglet "Autres" des paramètres de la VM : Micrologiciel en UEFI, ISO de démarrage bien configurée.* ⚠️ **Cette combinaison Q35 + SATA est LA solution confirmée par le support Synology** pour le blocage TianoCore sur Windows 11 24H2/25H2. Sans elle, l'écran reste bloqué indéfiniment sur le logo TianoCore, peu importe l'ISO (officielle, modifiée, Legacy BIOS ou UEFI). Si l'option "Machine type" n'apparaît pas dans ton interface, vérifie que DSM et le package VMM sont à jour. **Note pour Windows 10 :** ne fais PAS ce changement de contrôleur — passer en SATA sur une VM Windows 10 provoque un écran bleu. Cette astuce est spécifique à Windows 11. ## Étape 4 — Espace disque nécessaire - ISO Windows 11 : ~6-7 Go - Disque virtuel de la VM : 64-128 Go recommandé (Microsoft recommande 64 Go minimum) - Prévois une marge confortable sur ton volume (80-100 Go de libre minimum avant de commencer) ## Étape 5 — Démarrer l'installation 1. Mets la VM sous tension et connecte-toi via la console web VMM (bouton **Connecter**) 2. Si tu tombes sur l'écran noir "Press any key to boot from CD or DVD", appuie rapidement sur une touche  *Cet écran ne reste affiché que quelques secondes — appuie vite sur une touche.* 3. Si tu arrives sur le **Boot Manager UEFI**, sélectionne le lecteur DVD-ROM contenant ton ISO Windows 11  *Le Boot Manager liste les périphériques disponibles — choisis le DVD-ROM contenant l'ISO Windows 11.* 4. Un écran **TianoCore** peut s'afficher brièvement (firmware OVMF) — c'est normal tant que ça progresse ensuite avec la config Q35 + SATA de l'étape 3  *Écran de démarrage du firmware TianoCore/OVMF — ne doit rester affiché que quelques secondes avec la bonne config.* 5. Le logo Windows puis l'écran "Windows Setup" (choix langue/clavier) devraient apparaître normalement ## Étape 6 — Contourner TPM 2.0 / Secure Boot (ISO officielle non modifiée) Si tu utilises l'ISO Microsoft officielle telle quelle, tu tomberas sur l'écran "Ce PC ne peut pas exécuter Windows 11". Pas besoin de clé USB ni de logiciel tiers, tout se fait pendant l'installation : 1. Dès que l'écran de blocage apparaît, appuie sur **Maj + F10** → une invite de commandes s'ouvre 2. Tape `regedit` et valide 3. Navigue jusqu'à `HKEY_LOCAL_MACHINE\SYSTEM\Setup` 4. Clic droit > Nouveau > Clé, nomme-la **LabConfig** 5. Dans cette clé, crée 4 valeurs **DWORD (32 bits)**, chacune avec la donnée **1** : - `BypassTPMCheck` - `BypassSecureBootCheck` - `BypassRAMCheck` - `BypassStorageCheck` 6. Ferme regedit et l'invite de commandes, reviens en arrière dans l'installeur (ou relance `setup.exe`) — le blocage disparaît ### Alternative : bypass via Rufus (avant de créer l'ISO) Si tu préfères préparer une ISO déjà modifiée plutôt que de faire le contournement pendant l'installation, Rufus propose une option dédiée :  *Rufus : schéma de partition GPT, système de destination UEFI (non CSM).* En cliquant sur Démarrer, une fenêtre "Expérience de l'utilisateur Windows" s'ouvre automatiquement :  *Coche "Supprimer la nécessité d'avoir 4Go+ de RAM, Secure Boot et TPM 2.0" et éventuellement "Créer un compte local".* Cette méthode nécessite ensuite de reconvertir le contenu de la clé USB en fichier .iso (via PowerShell natif, voir plus loin) pour pouvoir la monter dans VMM. ## Étape 7 — Compte local au lieu d'un compte Microsoft (optionnel) Si l'écran "Se connecter avec un compte Microsoft" ne propose pas d'option hors ligne visible :  *Cet écran n'affiche pas toujours d'option de connexion hors ligne visible directement.* 1. **Maj + F10** pour ouvrir l'invite de commandes 2. Tape : `start ms-cxh:localonly` 3. Une fenêtre de création de compte local (sans Microsoft) devrait s'ouvrir Si ça ne marche pas, utilise plutôt `OOBE\BYPASSNRO` dans regedit (même principe que l'étape 6) puis redémarre — l'option compte local réapparaît au premier écran. ## Étape 8 — Installer les Guest Tools Synology (presse-papiers, performances) Une fois Windows installé et sur le bureau : 1. Assure-toi que le réglage **"Presse-papiers VNC"** est sur **Oui** dans les paramètres de la VM (onglet Autres) — sinon éteins la VM, corrige, rallume 2. Dans l'Explorateur de fichiers de la VM, ouvre le lecteur CD monté correspondant à l'ISO **Synology_VMM_Guest_Tools** (montée comme "Fichier ISO supplémentaire")  *Double-clique sur "Synology_VMM_Guest_Tool" (le fichier "Package Windows...", pas VirtualManagement_256 qui n'est qu'une image).* 3. Lance **Synology_VMM_Guest_Tool**, suis l'assistant 4. Redémarre la VM quand demandé 5. Teste le copier-coller entre ton PC et la VM --- ## Résultat final  *Une fois toutes ces étapes suivies : VM Windows 11 opérationnelle, ici avec Galaxy RSS installé et connecté à sa base SQL.* --- ## Récap express (si tout va bien du premier coup) 1. Importer l'ISO Windows 11 via **Image > Ajouter** dans VMM 2. Créer la VM : **Machine type = Q35**, **contrôleur = SATA**, **UEFI**, **GPT**, **Démarrer depuis = CD/DVD** 3. Démarrer, sélectionner le DVD-ROM dans le Boot Manager si besoin 4. Si blocage TPM : **Maj+F10 → regedit → LabConfig** (4 valeurs DWORD à 1) 5. Terminer l'installation, installer les **Guest Tools Synology** ## Ce qui NE marche PAS (pour éviter de perdre du temps) - ❌ Legacy BIOS pour contourner le blocage TianoCore : ça déplace juste le blocage un peu plus loin (logo Windows), ne le résout pas - ❌ Changer d'ISO (Arium AIO, ISO officielle 25H2, ISO officielle 23H2) sans changer Machine type/contrôleur : le blocage TianoCore persiste avec toutes - ❌ Une image "AIO" pensée pour Ventoy (clé USB bootable) montée directement en ISO dans un hyperviseur : pas garantie bootable telle quelle

Tous les derniers NAS acceptent les disques tiers. Maintenant dire si cette situation va perdurer, c'est difficile à dire mais après l'essai de quelques mois durant lesquels on ne pouvait monter que des disques synology sur les modèles 2025, je pense qu'ils y réfléchiront à 2 fois avant de retenter l'expérience qui a eu pour effet de faire fuir la clientèle vers la concurrence.

Sortez le disque 4 et tentez de redémarrer le NAS. Si le groupe n'est pas irrémédiablement perdu, il est possible qu'il démarre en mode dégradé.

Bonjour à tous, j'ai le problème suivant sur mon DS1019+ qui tournait jusqu'ici comme une horloge: à la suite d'un redémarrage, le volume (SHR, 5 disques) est planté, aucun accès possible. L'analyse des logs (par moi + l'assistance Synology) a montré que le disque 4 s'est affolé d'un coup, ce qui a perturbé aussi le cache, et DSM a empêché le montage du volume. Je me suis rendu compte (après coup évidemment) que le nombre de secteurs défectueux du 4 a grimpé depuis juillet mais sans alerte immédiate. Les autres disques (+ 2 SSD de caches) sont a priori ok. J'ai des sauvegardes par HyperBackup pour la majorité des données (donc réinstaller signifierait malgré tout une perte partielle), et je préférerais largement restaurer le volume plutôt que de me retaper une reconfiguration complète. Question simple: je fais quoi maintenant ? Est-ce qu'il y a une chance de récupérer le volume en retirant le disque concerné? Infos générales: DS1019+ DSM 7.4.1-90080 Volume en SHR, WD Red 3x8To + 2x12To Cache WD Red (Sandisk) 2x500Go J'ai les journaux système si besoin. Screenshots généraux: Les infos SMART du disque 4: Merci d'avance!

Quel NAS neuf Synology de la série + permet d'utiliser des disques Western Digital ? Quelle est la situation présente et à venir officielle de Synology ??...

Re à tous, Bon je viens de trouver le problème même si cela ne me plaît pas. Apparemment il faut repasser l'authentification à DSM sur le port 5001 pour le HTTPS suite aux dernières maj de DSM. https://www.synoforum.com/threads/hyper-backup-task-remote-connection-issue-due-to-dsm-7-2-resolved.11633/ Il faut modifier "accès externe > avancé" ainsi que le portail de connexion et mettre à jour sur le routeur de la box et le pare-feu du syno... Je trouve que c'est dommageable en terme de sécurité si on ouvre les ports vers l'extérieur. D'ailleurs j'en reviens à ma dernière question : vaut-il mieux le VPN avec un seul port ouvert à tout le monde ou quelques ports ouverts sur la box avec une seul IP qui puisse y avoir accès dès lors que l'on communique entre deux machines avec IP fixe ? Le résultat se vaut non si on chiffre la sauvegarde avec hyperbackup ? J'ai encore du mal à saisir le principe de la connexion VPN, notamment l'adresse en 10.8 etc. Fenrir indique que si on active l'autorisation aux clients au serveur LAN, c'est en connaissance de cause. Mais quand on ne connait pas trop, on ne sait pas si cela signifie une mise en garde de sécurité importante ou si c'est juste pour informer que les clients pourraient accéder à d'autres ressources connectées au NAS. Je préfère communiquer sur une machine en 192.168 qu'en 10.8. Enfin j'ai essayé un premier transfert en VPN (qui a bien fonctionné) mais bien plus lent que sans. J'ai du arrêter car mes deux syno ont besoin d'être serveur VPN donc impossible si je veux ouvrir le syno cible et en même temps que le source. Merci et à bientôt.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

hahahah tiens une trappe :) Oui merci beaucoup, j'avais des trucs à faire mais oui je vous présente mes excuses :) Bref quand il le faudra je le ferai donc ! Merci à vous deux !

Bonjour, Tu n'as pas dû beaucoup chercher

Est-il plus sécurisé de passer par open vpn pour se connecter au NAS à distance (et donc n'ouvrir qu'un seul port à toutes les IP sur la box) ou d'ouvrir plusieurs ports sur la box à une seul IP (et donc sans VPN) ?

Merci pour votre réponse. Malheureusement cela ne fonctionne toujours pas. J'ai fait toutes les manip' possibles mais je n'arrive pas à passer le pare-feu de la box malgré l'ouverture de ces ports. J'ai également fait attention d'activer ces règles sur le syno destinataire mais rien...

Bonjour à tous j'ai fait la MAJ vers DSM 7.4.1-90080 sur mon Synology DS920+ et en regardant mon Imprimante il est indiqué que la prochaine version ne supportera plus les imprimantes... Dommage c'était pas mal je trouve ! Du coup une solution alternative ?

Bonjour ! Et bien vu que je vais passer de Synology à TrueNas, je voudrais remettre le Nas actuel au format usine, pour essayer de le revendre. Bref j'ai cru lire sur le net de passer par sauvegarde et restauration mais également par un petit bouton de reset derrière la tite box. Merci d'avance de votre aide ! YoG

Bonjour à tous, J'ai un DS918+ qui s'éteint automatiquement au bout de moins de 5 minutes. J'ai changé la RAM, l'alim par une 120W/10A, même la pile CMOS, le résultat est le même: un arrêt brutal moins de 5 minutes après le démarrage. J'ai connecté mon pc au port debug du nas pour consulter d'éventuels messages pouvant m'aider mais au démarrage, la séquence nominale se lance, rien à signaler. Pourtant au bout de quelques minutes : arrêt brutal. J'ai quand même remarqué que l'arrêt se faisait plus rapidement a chaud qu'à froid, orientant le problème vers un souci hardware. Grâce à une caméra thermique j'ai identifié le composant défaillant chauffant beaucoup plus que les autres : le condensateur C395 situé entre la zone A et la résistance R432. Pour que je puisse le remplacer j'ai demandé au support Synology la référence de ce condensateur mais celui ne communique pas cette information car il s'agit d'une donnee de conception interne. L'un(e) d'entre vous possède t il une carte mere HS sur laquelle vous pourriez mesurer la valeur de ce condensateur? Merci d'avance!

L'ouverture du port tcp/6281 est suffisante, c'est ce que j'ai fait pour les sauvegardes. Cependant, l'authentification dans la tâche de sauvegarde se fait via DSM (port tcp/5001 par défaut, ou tcp/443 via le proxy inversé).

Bonjour, Je tente la connexion entre deux NAS Synology distants (un DS218 et un DS225+). Les versions de DSM sont légèrement différentes (7.3.2 et 7.4.1). J'ai réalisé une connexion VPN server pour accéder à distance aux données des NAS. Par contre, je ne pense pas m'en servir pour relier les deux NAS via hyperbackup puisqu'il est possible de chiffrer le transfert des sauvegardes (et cela me paraît complexe à mettre en place😁) 1) Déjà, est-ce que je me trompe sur ce point ? Encapsuler deux connexions chiffrées n'a pas d'intérêt à mon sens. Deuxièmement, je dois ouvrir le port d'accès à hyperbackup sur le NAS destinataire. Et là je rencontre un souci puisque la connexion au NAS ne se fait pas. 2) Doit-on ouvrir plus que le port 6281 ? J'ai mis en DMZ pour tester le NAS de manière temporaire et la connexion s'est effectuée. Je pense que cela prouve que le pare-feu du Synology n'est pas à l'origine du problème mais que c'est bien le routeur. J'aimerais éviter d'ouvrir trop de ports de la box... Par avance merci pour votre aide.

Merci. Un DS218 et un DS225+

Bonjour @mateo2, soyez le bienvenu sur le forum. Quels modèles de NAS ?

Bonjour, Je rejoins la communauté après quelques lectures et passages depuis plusieurs années. Âgé de 45 ans, j'ai un niveau en informatique moyen. Je m'intéresse à tout depuis une vingtaine d'années (hardware, logiciels, OS hors server Windows et Linux) sans y être un expert pour autant. Cela me donne une base générale. J'utilise deux NAS Synology récents depuis peu avec leurs dernières versions de DSM et les paquets à jour. Mon utilisation s'articule quasi uniquement autour de la sauvegarde de données et l'accès à ces données afin de tout centraliser et d'éviter les clefs USB et DD externe. À bientôt.

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Elle est si mauvaise que cela cette idée ? 🤔

Merci de ton retour et... bon courage !😬

Bonjour @Lelolo @RAHAN-31 Après beaucoup de cafouillages avec le support qui ne m'a meme pas proposé la béta , je me suis résigné a l'installer cette VM 2.8.0-12322 (bêta) et ça refonctionne , j'ai du repartir de 0 refaire une Win10 ....DSM 4.1 apporte aussi son lot de problème dans la migration

Les questions n'auront pas trainé 😃 ! La première : la freebox propose un SERVEUR wireguard. Je configure donc le serveur, j'y ajoute un utilisateur, (toujours dans la partie serveur de l'appli freebox), et la ça me demande d'envoyer la config sur l'appli smartphone. Si je comprends bien, il faut un smartphone - ok, j'ai, mais la n'est pas la question, la question c'est 'pourquoi' ? je subodore qu'en fait le 'serveur VPN' de la freebox n'est qu'une interface GUI pour créer un fichier de config qu'on envoie après chez Wireguard qui va gérer le truc. Du coup je ne vois guère l'avantage par rapport à Tailscale, dont la config des appareils me semble plus simple, surtout que si plus tard je veux m'affranchir totalement d'un tiers je peux passer par Headscale (un fork de tailscale qui permet d'héberger le truc chez soi sur un linux, donc a priori un RPI)