Admin-Christ
Je vous l'ai annoncé récemment, plusieurs certificats du Secure Boot émis en 2011 vont expirer en juin 2026.
Après deux articles avec beaucoup d'informations, je vous en propose un troisième plus léger.
Oui, j'ai continué mes recherches, j'ai des infos complémentaires à vous communiquer et j'en profite pour vous montrer en vidéo les manips déjà évoquées dernièrement.
***
Vidéo explicative
***
Rappel de la manipulation PowerShell
Avec cette manipulation vous allez savoir si les certificats ont été déjà téléchargés via Windows Update.
- On effectue un clic droit sur le bouton Démarrer et on choisit Windows PowerShell (admin).
Copiez-collez : [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' et validez avec la touche Entrée de votre clavier.
- Dans ce cas les certificats sont présents (True) :
- Dans ce cas les certificats sont absents (False) :
***
Rappel de la consultation de la base de registre
Avec cette manipulation que j'estime complémentaire on va en savoir beaucoup plus.
- Cliquez sur Démarrer et choisissez Executer :
- Tapez regedit et validez avec OK.
Rendez-vous dans : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing
- Si vous voyez une ligne où il est mentionné UEFI CA 2023 ET 0x0000000(1) à la fin de la ligne cela voudra dire que les certificats sont présents.
- Mais, important : les certificats sont bien là physiquement, ils ne soient pas encore installés dans l'UEFI
- Voilà à quoi cela ressemblera le jour où tous les certificats 2023 seront installés dans votre UEFI :
- Pour info les significations des diverses étapes de la mise à jour des certificats :
- Si vous voyez UEFI CA 2023 mais 0x0000000(0) à la fin de la ligne cela voudra dire que les certificats sont absents.
***
Les KB à télécharger
Si vous ne voulez pas attendre vous pouvez tenter d'installer les certificats à l'aide de la KB officielle.
Je pars du principe que votre version de Windows est à jour, si cela fait des mois ou années que vous n'avez pas lancé Windows Update ou vu passer des MAJ… commencez par les faire. 😉
Infos mises à jour le 25/02/26
Sous Windows 11 24h2 & 25h2 les certificats seront téléchargés via la KB5077181.
Sous Windows 10 22h2 inscrit à l'ESU & Windows 10 LTSC les certificats seront téléchargés via la KB5075912.
***
Le mot de la fin
Comme je l'ai déjà dit dans le précédent article PAS DE PANIQUE si votre ordinateur ne possède pas ces certificats.
Leurs déploiements sont progressifs, et nous avons jusqu'au mois de juin pour trouver une solution.
Si votre ordinateur n'est pas trop ancien (je parle de votre UEFI) il vous restera toujours la solution d'installer un Windows 10 LTSC.
J'ai ouvert aujourd'hui une section dédiée sur le Forum : cliquez ICI.
Il faudra nous donner un maximum d'informations (marque et modèle de votre ordinateur, quelle version de Windows vous utilisez, les dernières KB installées, etc.).
Il est clair que pour certains d'entre vous la solution la plus simple et rapide sera de désactiver le SECURE BOOT, sachant qu'il est déjà peut-être désactivé sans que vous le sachiez…
Christophe
Charly
