En résumé:
- PCWorld rapporte que les certificats Windows Secure Boot expirent le 24 juin, affectant les systèmes Windows 10 et 11 recevant des mises à jour de sécurité.
- Les utilisateurs doivent installer les dernières mises à jour Windows pour recevoir de nouveaux certificats, car l’échec de la mise à jour pourrait entraîner de graves échecs de démarrage.
- Bien que la date limite ne soit pas une date limite, l’activation du démarrage sécurisé garantit désormais des mises à jour automatiques et une protection renforcée contre les logiciels malveillants.
Le 24 juin, c’est-à-dire demain au moment d’écrire ces lignes, les utilisateurs de Windows seront confrontés à une date limite importante : de nouveaux certificats Secure Boot doivent être installés sur tous les systèmes qui utilisent Secure Boot, la fonctionnalité de sécurité qui protège contre diverses menaces au démarrage. Le premier avertissement concernant les certificats mis à jour a été émis en janvier.
Si votre système ne reçoit pas de nouveaux certificats de démarrage sécurisé, vous pourriez rencontrer de graves problèmes. Sans ces certificats, rien ne garantit que Secure Boot continuera à fonctionner correctement. Dans le pire des cas, cela pourrait même entraîner une panne complète du système, car les PC concernés pourraient ne plus pouvoir démarrer correctement.
Pour être honnête, Microsoft a récemment annoncé que la date limite du 24 juin n’est pas une date limite qui va briser votre PC : vous avez toujours la possibilité d’obtenir des certificats de manière rétroactive, au moins jusqu’en octobre 2026, mais cela devra être fait manuellement et n’est donc pas idéal.
Windows 11 et Windows 10 sont concernés, à condition que vous receviez des mises à jour de sécurité via le programme ESU.
Comment vérifier le démarrage sécurisé sur votre PC
Pour être prudent et vous assurer que tout est en ordre avec vos certificats, nous vous recommandons les étapes suivantes :
- Assurez-vous d’avoir installé toutes les dernières mises à jour Windows. En effet, Microsoft a déployé progressivement les nouveaux certificats Secure Boot via Windows Update. La mise à jour spécifique qui les fournit à un PC donné varie d’un utilisateur à l’autre.
- Utilisez le nouvel indicateur de certificat Secure Boot dans Windows 11 pour vérifier l’état du démarrage sécurisé. Dans Paramètres Windows, sous Confidentialité et sécurité, recherchez Sécurité Windows, puis sélectionnez Sécurité de l’appareil pour accéder à la section Démarrage sécurisé. Le statut doit être vert, indiquant que tous les certificats nécessaires sont présents.
- Si vous êtes un administrateur système et devez charger manuellement Secure Boot et ses certificats pertinents, veuillez lire la page d’assistance officielle de Microsoft. Vous y trouverez également un lien vers le support Microsoft au cas où vous rencontreriez d’autres problèmes.
Important: Il est possible que Secure Boot ne soit pas du tout activé sur votre système. Dans ce cas, vous n’avez pas réellement besoin de certificats mis à jour, tant que vous avez l’intention de le faire. jamais utilisez le démarrage sécurisé. Cependant, s’il est possible que vous finissiez par utiliser Secure Boot à tout moment dans le futur, il est préférable de l’activer maintenant afin qu’il soit automatiquement mis à jour avec les derniers certificats. Sinon, l’activer ultérieurement pourrait s’avérer problématique.
Microsoft recommande d’activer Secure Boot pour tous les utilisateurs, car cette fonctionnalité de sécurité garantit que Windows est protégé contre les logiciels malveillants et autres menaces potentielles pendant le processus de démarrage.
Lectures complémentaires : La sécurité antivirus intégrée de Windows 11 est-elle suffisante ?
