- Les certificats de démarrage sécurisé initialement délivrés en 2011 expireront bientôt, ce qui pourrait rendre le système vulnérable.
- Microsoft distribue automatiquement les mises à jour via Windows Update, bien que certains ordinateurs plus anciens nécessitent une intervention manuelle.
- L'application Sécurité Windows utilisera un système de couleurs pour signaler l'état de ces mises à jour.
Si vous tenez à ce que votre ordinateur soit toujours à jour et fonctionne correctement, vous avez probablement remarqué que Microsoft a soulevé des inquiétudes concernant un problème technique qui peut paraître anodin, mais qui est crucial pour la sécurité de votre ordinateur . Il s'avère que certains certificats numériques — ceux qui confirment que « oui, ce fichier est sûr et provient de Microsoft » — arrivent à expiration. S'ils ne sont pas renouvelés, Windows Update pourrait cesser de fonctionner ou votre PC pourrait devenir vulnérable à des attaques graves.
Le principal changement concerne le démarrage sécurisé , une fonctionnalité qui empêche les logiciels malveillants d'infiltrer le système avant même le chargement de Windows. Pour les ordinateurs plus anciens, les certifications de 2011 ne seront plus valides ; il vous faudra donc effectuer une mise à jour vers la version 2023. La plupart des systèmes se mettent à jour automatiquement , mais dans certains cas, une configuration manuelle sera nécessaire pour éviter tout dysfonctionnement.
Le voyant de sécurité Windows
Pour nous simplifier la tâche, même si nous ne sommes pas experts en informatique, Microsoft intègre un système d'icônes visuelles très intuitif dans l'application Sécurité Windows (accessible via Sécurité de l'appareil > Démarrage sécurisé) . Ce système fonctionne comme un feu tricolore, nous indiquant si notre système est sécurisé ou s'il est nécessaire d'intervenir.
- Icône verte : Tout se déroule sans problème. Le matériel est protégé et vous n'avez rien à faire.
- Icône jaune : Il existe une recommandation de sécurité. Une limitation matérielle ou logicielle peut être présente. blocage de la mise à jour automatique
- Icône rouge : Une intervention immédiate est requise. Une vulnérabilité existe ou le certificat a expiré ; vous devez donc agir sans délai.
À partir de mai 2026, vous recevrez probablement davantage d'alertes directes en dehors de l'application, telles que des notifications système, afin de ne pas manquer les alertes concernant le démarrage sécurisé . Si l'icône jaune ou rouge s'affiche, vous pouvez ignorer l'avertissement si vous êtes administrateur, mais cela ne résout pas le problème sous-jacent ; cela masque simplement la notification.
Comment savoir si votre PC est à jour
Si vous ne voulez pas attendre que le feu rouge vous avertisse, il existe des moyens de le vérifier immédiatement. Pour les plus courageux d'entre vous qui n'ont pas peur d'ouvrir la console, il existe une commande pour Exécuter PowerShell en tant qu'administrateur ce qui vous donne la réponse en noir et blanc : ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Si le système répond VraiVous pouvez dormir paisiblement ; si cela se produit "FAUX"Vos certificats expireront et des mesures devront être prises.
Une autre méthode plus traditionnelle consiste à entrer dans Gestionnaire de certificats en tapant certmgr.msc Dans le moteur de recherche. Là, dans le dossier « Autorités de certification racines de confiance », vous pouvez rechercher celles émises par Microsoft et vérifier que… dates d'expiration Ils ne doivent pas avoir expiré. Si vous constatez une anomalie ou si vous recevez des avertissements dans des navigateurs comme Chrome ou Edge, cela indique clairement que la liste des certificats racine n'a pas été mise à jour correctement.
Guide étape par étape pour résoudre les problèmes de certificat
Si vous constatez que votre ordinateur n'est pas à jour, pas de panique ! Plusieurs solutions s'offrent à vous, selon l'urgence de la situation et la configuration de votre PC. La première, et la plus simple, consiste à accéder à Paramètres > Windows Update et à lancer une recherche de mises à jour . Pensez également à cocher les « Mises à jour facultatives », car c'est souvent là que se trouvent les pilotes et correctifs de microprogramme nécessaires.
Si Windows Update ne trouve rien mais que vous savez que vous avez besoin du correctif, vous pouvez essayer d'exécuter une commande de registre pour forcer la disponibilité des mises à jour : reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fDe plus, il est essentiel que le Le démarrage sécurisé est activé. dans le BIOS/UEFI de votre carte mère, car s'il est désactivé, la mise à jour ne pourra pas être installée.
Pour les administrateurs de réseaux d'entreprise utilisant WSUS ou SCCM , le risque est accru car un certificat expiré sur le serveur peut bloquer l'application des correctifs pour l'ensemble du réseau. Ils doivent distribuer manuellement les packages de certificats et surveiller les rapports de conformité afin d'éviter que des machines isolées ne deviennent vulnérables. Dans les cas extrêmes, si le système continue de dysfonctionner, l'exécution d'outils tels que SFC /scannow et DISM peut permettre de réparer les fichiers corrompus qui empêchent l'installation correcte des nouveaux certificats.
Conséquences de la conservation de certificats obsolètes
Vous pourriez penser que « cela n'a pas d'importance » et continuer à utiliser votre PC, mais le risque est bien réel. Si les certificats expirent, Windows Update risque de ne plus télécharger les correctifs de sécurité critiques , vous exposant ainsi à des vulnérabilités déjà corrigées pour tous les autres utilisateurs. Dans le pire des cas, vous pourriez rencontrer des problèmes de compatibilité, le système d'exploitation ou le micrologiciel ne se chargeant pas correctement au démarrage.
Ceci est particulièrement important pour les appareils fabriqués avant 2024, car ils dépendent entièrement des mises à jour du micrologiciel. Si le fabricant (Dell, HP, Lenovo, etc.) a publié une mise à jour spécifique du BIOS , il est fortement recommandé de l'installer, car c'est généralement la méthode la plus sûre pour renouveler les clés de sécurité du démarrage sécurisé.
Maintenir son système à jour ne se limite pas à bénéficier des dernières fonctionnalités ; il s’agit avant tout de garantir la sécurité de son PC . Que vous consultiez l’indicateur de sécurité Windows, exécutiez des commandes PowerShell ou forciez la mise à jour de Windows, l’important est d’éviter l’expiration des certificats de 2011 sans les remplacer par la version 2023. Cela permettra de préserver la protection de votre ordinateur et d’éviter la perte d’assistance technique essentielle.