Les certificats Secure Boot d'origine de Microsoft (2011) ont commencé à expirer en juin 2026, et le dernier de la liste de Microsoft, Windows Production PCA 2011, devait expirer le 19 octobre 2026. Votre PC démarre toujours : comment savoir s'il a reçu les certificats 2023 qui les remplacent ? Voici ce que dit Microsoft, et les vérifications que j'aimerais que vous fassiez et partagiez.
Vidéo : « Windows Security App Now Lets You Check if Your Secure Boot Certificates Are up to Date! », chaîne YouTube BrenTech (Britec), publiée le 3 avril 2026, 4 min 20 s. C'est un tutoriel tiers en anglais, pas une vidéo officielle de Microsoft : https://www.youtube.com/watch?v=_U67ZnBA6WQ
Ce que dit la documentation de Microsoft :
- Un appareil sans les nouveaux certificats continue de démarrer et d'installer les mises à jour Windows standard. Il ne reçoit plus les nouvelles protections de démarrage précoce (Boot Manager, bases Secure Boot et listes de révocation, correctifs des failles de la chaîne de démarrage). Microsoft déconseille de désactiver Secure Boot pour contourner le problème (Microsoft Support KB5079373, publié le 10 févr. 2026).
- Dates d'expiration indiquées par Microsoft : KEK CA 2011 le 24 juin 2026 ; UEFI CA 2011 le 27 juin 2026 ; Windows Production PCA 2011 le 19 octobre 2026.
- Depuis avril 2026, Sécurité Windows > Sécurité de l'appareil > Secure Boot affiche l'état de la mise à jour. Vert : aucune action ; jaune : une recommandation ; rouge : attention immédiate. Microsoft prévient qu'une coche verte seule ne prouve rien : lisez le texte, qui doit indiquer que Secure Boot est activé et que toutes les mises à jour de certificats requises ont été appliquées (Microsoft Support KB5087130, texte d'origine en anglais ; les libellés exacts peuvent varier selon votre langue).
- Les changements de badge sont désactivés par défaut sur les appareils gérés en entreprise, et ignorer un avertissement réinitialise le badge (même page).
- La mise à jour Windows 11 du 10 novembre 2026 (KB5132061) ajoute des données de ciblage « à haute confiance » pour qu'un plus grand nombre de PC puissent recevoir automatiquement les nouveaux certificats ; le déploiement continue « dans les mois à venir » (Microsoft Support, 10 nov. 2026).
- Certains PC peuvent nécessiter une mise à jour du firmware (BIOS/UEFI) du constructeur, parfois disponible seulement pour les appareils encore sous support.
Une vérification rédigée par un tiers (MakeUseOf, 6 nov. 2026, tests d'un auteur sur quatre PC, pas une consigne Microsoft) : dans PowerShell administrateur, [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' renvoie True si le certificat est dans le firmware ; l'événement système 1808 dans l'Observateur d'événements apparaît quand les certificats requis et le nouveau gestionnaire de démarrage sont appliqués. L'auteur précise que True sans événement 1808 signifie « à mi-chemin ». Je n'ai pas testé moi-même.
Questions pour la communauté :
- Que montre Sécurité Windows sur votre PC : vert avec la phrase complète, jaune, rouge, ou aucune carte Secure Boot ?
- Si jaune, les mises à jour et un ou deux redémarrages l'ont-ils fait passer au vert ? Une mise à jour BIOS/UEFI a-t-elle été nécessaire, et de quelle marque ?
- Avez-vous trouvé l'événement 1808 dans l'Observateur d'événements ?
- Secure Boot est-il désactivé sur votre PC ? Beaucoup de jeux PC récents et d'anti-triche l'exigent : dites-nous si vous l'avez activé et ce qui s'est passé.
- Quelque chose a-t-il cassé après la mise à jour : demande de clé BitLocker, erreur de démarrage, double amorçage ou ancienne clé d'installation qui échoue ?
Indiquez votre version de Windows (25H2, 26H2...), la marque du PC ou de la carte mère et le texte exact affiché. Sauvegardez votre clé de récupération BitLocker avant de modifier les réglages du firmware.
Note : je n'ai lu aucune déclaration officielle de Microsoft sur des jeux précis touchés par ce changement de certificat ; ne rapportez que ce que vous avez observé.
Image : miniature de la vidéo YouTube de BrenTech (640x480, la plus haute résolution disponible pour cette vidéo). © BrenTech.
Sources : Microsoft Support, « Secure Boot certificate update status in the Windows Security app » (KB5087130), publié le 2 avr. 2026, lu le 13 nov. 2026 https://support.microsoft.com/en-us/servicing/os/secure-boot/2026/03/secure-boot-certificate-update-status-in-the-windows-security-app ; Microsoft Support, « When Secure Boot certificates expire on Windows devices » (KB5079373), 10 févr. 2026, lu le 13 nov. 2026 https://support.microsoft.com/en-us/servicing/os/secure-boot/2026/02/when-secure-boot-certificates-expire-on-windows-devices ; Microsoft Support, « Windows Secure Boot certificate expiration and CA updates » (tableau des expirations), lu le 13 nov. 2026 https://support.microsoft.com/en-us/servicing/os/secure-boot/2025/06/windows-secure-boot-certificate-expiration-and-ca-updates ; Microsoft Support, « November 10, 2026—KB5132061 », lu le 13 nov. 2026 https://support.microsoft.com/en-us/servicing/os/windows-11/2026/11/kb5132061-windows-11-24h2-25h2-26h2-security-update ; MakeUseOf, 6 nov. 2026 https://www.makeuseof.com/microsofts-last-old-secure-boot-certificate-just-expired-so-i-checked-whether-my-pcs-got-the-new-ones/
#windows-11