● 01net 📅 22/04/2026 à 10:06

Windows 11 : comment vérifier si vos certificats Secure Boot sont à jour ?

Géopolitique 👤 Geoffroy Ondet
Illustration
© 01net - Microsoft Les certificats de démarrage sécurisé Secure Boot de Windows 11 expireront officiellement à partir du mois de juin. Pour éviter que votre PC ne devienne vulnérable, ils doivent impérativement avoir été mis à jour. Voici comment vérifier si votre machine dispose des derniers certificats Secure Boot. À partir de ce mois de juin 2026, des millions de PC sous Windows 11 pourraient devenir vulnérables. En cause, l’expiration des certificats de démarrage sécurisés Secure Boot. Pour rappel, Secure Boot est une brique de sécurité intégrée à Windows qui a pour but de vérifier, au démarrage de votre PC, que seules les applications signées numériquement peuvent s’exécuter sur votre machine. Concrètement, cette fonction permet d’empêcher que des applications malveillantes puissent se charger au démarrage de votre ordinateur. Que se passe-t-il si les certificats Secure Boot ne sont pas à jour ? Pour fonctionner, Secure Boot s’appuie sur un système de certificats stockés directement dans la base de données UEFI de votre PC. Introduit pour la première fois en 2011 par Microsoft, trois de ces certificats arrivent à expiration au mois de juin prochain, et un autre au mois d’octobre, après 15 ans de service. Par conséquent, il est indispensable de mettre à jour ceux-ci avec de nouveaux certificats. Les derniers datent de 2023 et sont, en principe, automatiquement installés par Windows Update. À condition, évidemment, que votre machine soit parfaitement à jour. Si votre PC ne dispose pas des derniers certificats Secure Boot, rassurez-vous, il ne cessera pas pour autant de fonctionner. Il démarrera comme à l’accoutumée, et vous pourrez toujours vous en servir, mais il ne recevra plus de mise à jour liée à Secure Boot qui lui permet de vérifier, au démarrage, qu’aucune application malveillante ne s’exécute. La sécurité de votre machine au démarrage sera donc affaiblie, Secure Boot ne bénéficiant pas des dernières protections existantes. Comment vérifier si vos certificats Secure Boot sont à jour ? Pour vous permettre de vérifier facilement si vos certificats Secure Boot sont bien à jour, Microsoft a déployé, dans son Patch Tuesday du mois d’avril, un nouveau système affichant une notification sur l’état de ces certificats. Par conséquent, pour en bénéficier, vous devez dans un premier temps vous assurer que votre PC est à jour et que le Patch Tuesday du mois d’avril est bien installé sur votre machine. Une fois cette formalité remplie, voici la marche à suivre pour savoir si vous disposez des derniers certificats Secure Boot à jour. 1. Ouvrez les Paramètres Commencez par ouvrir les Paramètres de Windows 11. Pour ce faire, utilisez le raccourci clavier Windows + i. Sélectionnez ensuite Confidentialité et sécurité dans la colonne de gauche, puis entrez dans le menu Sécurité Windows. © 01net.com 2. Accédez au module de Sécurité Windows Dans la nouvelle page qui s’affiche, sous l’intitulé Zones de protection, cliquez sur Sécurité de l’appareil. © 01net.com Le module de Sécurité Windows s’ouvre alors automatiquement sur la page dédiée à la Sécurité des appareils. Faites défiler les informations affichées jusqu’à trouver l’option Démarrage sécurisé. © 01net.com Si l’icône du Démarrage sécurisé est affichée en vert, cela signifie que les certificats Secure Boot de votre machine sont à jour et que vous n’avez donc rien à faire. En revanche, si l’icône du Démarrage sécurisé est affichée en jaune, cela indique que votre PC utilise des certificats de Démarrage Secure Boot qui ne sont plus à jour. Vous devrez alors essayer de vérifier de nouveau si votre PC bénéficie de toutes les dernières mises à jour, en vous rendant dans Windows Update. © Microsoft Il est toutefois possible que votre PC n’autorise pas la mise à jour automatique des certificats Secure Boot à cause d’un problème matériel ou d’une limitation du firmware de la machine. Dans ce cas précis, vous devrez peut-être procéder à la mise à jour du firmware UEFI avant de pouvoir obtenir ces fameuses mises à jour. En cas de problème, vous n’aurez pas d’autre choix que de contacter l’assistance du fabricant de votre PC. © 01net.com Enfin, si l’icône du Démarrage sécurisé s’affiche en rouge, cela signifie que Secure Boot est bien activé, mais que votre machine n’est techniquement pas en mesure de recevoir les mises à jour des certificats. Votre PC continuera de fonctionner normalement, mais sera potentiellement vulnérable si une application malveillante s’exécute au démarrage du PC. 👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp. Microsoftsecure bootwindows 11 Geoffroy Ondet Sur le même sujet Microsoft craque et baisse le prix du Xbox Game Pass, mais il y a un petit changement Windows 11 : Rufus profite d’une importante mise à jour qui lui offre de nouveaux pouvoirs Windows 11 : le Patch Tuesday d’avril n’échappe pas aux bugs Windows 11 : Microsoft prépare une mise à jour majeure pour son menu Démarrer Les dernières actualités Windows 11 : comment vérifier si vos certificats Secure Boot sont à jour ? Ces nouvelles batteries solaires de Zendure peuvent diviser votre facture d’électricité par 10 Avec ChatGPT Images 2.0, OpenAI corrige le plus gros défaut de son générateur Microsoft craque et baisse le prix du Xbox Game Pass, mais il y a un petit changement Pour traquer les migrants, la police américaine pourrait s’équiper de lunettes IA Tesla Roadster : Elon Musk annonce l’arrivée de son « chef-d’œuvre » dans les prochains jours Google Wallet ajoute enfin les « Mises à jour en direct » : voici à quoi ça ressemble Cette innovation française change tout : le boîtier capable de transformer n’importe quelle voiture électrique en hybride Les tests à la une AirPods Pro 3 Google Pixel 9a Google Pixel 10 Google Pixel 10 Pro XL iPhone 17 iPhone 17 Pro iPhone 16e Samsung Galaxy S25 Samsung Galaxy S25 Ultra Samsung Galaxy A56 Samsung Galaxy A26 Samsung Galaxy A17 Starlink Xiaomi Redmi Note 14 4G Xiaomi Redmi Note 14 Pro Xiaomi 15T Pro
← Retour