Microsoft a reconnu un nouveau problème empêchant l’installation des certificats Secure Boot 2023 sur certains PC Windows 11.
Ce blocage concerne une partie des appareils participant à la transition vers les nouveaux certificats de démarrage sécurisé, destinés à remplacer les certificats historiques de 2011 qui arriveront à expiration à partir de 2026.
L’entreprise indique travailler sur un correctif et recommande aux utilisateurs concernés de patienter jusqu’à la publication d’une nouvelle mise à jour.
A lire sur le sujet :
Un nouveau problème détecté
Depuis plusieurs semaines, Microsoft déploie progressivement les nouveaux certificats Secure Boot 2023 via Windows Update.
Toutefois, l’entreprise a confirmé que certains appareils ne parviennent pas à terminer correctement cette mise à jour.
Dans les journaux d’événements Windows, les utilisateurs concernés peuvent notamment observer des événements indiquant que la mise à jour des certificats n’a pas pu être appliquée.
Microsoft précise que ce problème est actuellement à l’étude et qu’un correctif est en préparation.
Ce n’est d’ailleurs pas la première fois : [/su_lien]Secure Boot 2023 de Windows 11 : les mises à jour échouent sur certains PC (explications et solutions)[/su_lien]
Quels PC sont concernés ?
À ce stade, Microsoft n’a pas publié de liste précise des modèles affectés.
Le problème semble toucher uniquement une partie des appareils compatibles avec Secure Boot et ne concerne pas tous les PC Windows 11.
L’entreprise poursuit son déploiement progressif afin de limiter les risques de compatibilité, notamment avec certains firmwares UEFI.
« De nombreux fabricants publient activement ces mises à jour de micrologiciel via leurs canaux de mise à jour habituels. Si une mise à jour de micrologiciel est nécessaire, consultez la page d’assistance relative au démarrage sécurisé de votre fabricant pour connaître la marche à suivre », a indiqué Microsoft, ce qui corrobore nos conclusions précédentes.
Pourquoi ces certificats sont-ils importants ?
Les certificats Secure Boot 2023 remplacent progressivement ceux introduits en 2011.
Ils permettent de continuer à vérifier l’intégrité de la chaîne de démarrage de Windows et de protéger le système contre les chargeurs de démarrage malveillants ou compromis.
Sans cette mise à jour, un ordinateur continuera généralement à fonctionner normalement, mais il pourrait ne plus recevoir certaines futures mises à jour de révocation (DBX) destinées à bloquer des composants vulnérables.
Microsoft préfère bloquer la mise à jour plutôt que de prendre un risque
Ce nouveau problème illustre la prudence adoptée par Microsoft dans le déploiement des certificats Secure Boot 2023.
Plutôt que de forcer une mise à jour susceptible de provoquer un problème de démarrage, l’entreprise préfère suspendre temporairement son installation sur les appareils concernés.
Cette stratégie avait déjà été observée lors des premiers déploiements, notamment après plusieurs incidents liés à certains firmwares UEFI de constructeurs.
Que faire si votre PC est concerné ?
Microsoft ne recommande actuellement aucune manipulation particulière.
Si votre appareil ne reçoit pas encore les certificats Secure Boot 2023 ou si leur installation échoue, il est conseillé :
- d’installer les dernières mises à jour Windows ;
- de vérifier si une mise à jour du BIOS/UEFI est disponible auprès du constructeur ;
- d’attendre la publication du correctif annoncé par Microsoft.
L’entreprise indique qu’une prochaine mise à jour permettra de résoudre ce problème sur les appareils concernés.
Une transition toujours en cours
Ce nouvel incident montre que la migration vers les certificats Secure Boot 2023 reste un chantier important pour Microsoft.
Depuis plusieurs mois, l’entreprise procède par étapes afin de limiter les risques d’incompatibilité avec les nombreux matériels et firmwares UEFI encore en circulation.
Même si certains utilisateurs rencontrent actuellement des difficultés, Microsoft confirme que cette transition reste indispensable avant l’expiration définitive des anciens certificats.
Consultez également notre dossier complet consacré à Secure Boot 2023, qui explique le fonctionnement des certificats, les dates importantes et les vérifications à effectuer sur votre PC.
Conclusion
Microsoft poursuit le déploiement des certificats Secure Boot 2023, mais un nouveau problème empêche actuellement leur installation sur certains PC Windows 11. L’entreprise travaille sur un correctif et recommande aux utilisateurs concernés de patienter avant toute intervention manuelle.
Cette nouvelle difficulté rappelle que la migration vers les nouveaux certificats constitue une opération sensible, qui dépend à la fois de Windows, du firmware UEFI et des fabricants de matériel.
Sources :
- https://pureinfotech.com/windows-11-secure-boot-certificate-update-blocked/
- https://www.windowslatest.com/2026/07/10/microsoft-confirms-secure-boot-update-failing-on-some-windows-11-pcs-promises-a-resolution/
- https://support.microsoft.com/fr-fr/topic/expiration-du-certificat-de-d%C3%A9marrage-s%C3%A9curis%C3%A9-windows-et-mises-%C3%A0-jour-de-l-autorit%C3%A9-de-certification-7ff40d33-95dc-4c3c-8725-a9b95457578e
L’article Microsoft confirme un nouveau blocage des certificats Secure Boot 2023 sur certains PC Windows 11 est apparu en premier sur malekal.com.
0 Commentaires