Mises à jour des certificats Secure Boot : Guide complet par les principaux OEM

Alors que les certificats Secure Boot de Microsoft datant de 2011 expirent progressivement, tous les principaux fabricants de PC ont fourni des directives dédiées pour garantir une transition fluide aux utilisateurs. Les OEM, notamment HP, Dell, ASUS, Lenovo, MSI, Acer, Samsung, LG et la division Surface de Microsoft, ont publié des pages de support détaillant ce que la mise à jour des certificats implique, les modèles pris en charge et les étapes que les utilisateurs doivent suivre.

Qu'est-ce que Secure Boot ?

Secure Boot est une fonctionnalité du firmware UEFI qui fonctionne avant le chargement de Windows. Elle s'assure que votre PC ne charge que des logiciels de confiance, protégeant ainsi contre les manipulations par des hackers ou des malwares. Les certificats sous-jacents à Secure Boot depuis 2011 expirent en trois phases, nécessitant des mises à jour sur les plateformes matérielles.

Microsoft déploie de nouveaux certificats de remplacement 2023 via Windows Update, mais ce déploiement dépend de la publication par les OEM de mises à jour compatibles du BIOS pour leurs appareils. La plupart des utilisateurs ont déjà reçu ces mises à jour automatiquement.

Directives spécifiques aux OEM pour les certificats Secure Boot

Guide de mise à jour des certificats Secure Boot d'ASUS

ASUS a publié une documentation complète adaptée aux appareils grand public et commerciaux :

• Le guide Secure Boot pour les consommateurs couvre les ordinateurs portables standard, les ordinateurs de bureau et les PC de jeu. La plupart des utilisateurs recevront les mises à jour automatiquement via Windows Update.
• Pour les utilisateurs rencontrant un badge jaune ou rouge dans la sécurité Windows, ASUS fournit des commandes PowerShell pour vérifier les certificats KEK et DB. En cas d'absence, le guide explique une mise à jour manuelle du registre suivie de l'exécution de la tâche Secure-Boot-Update, nécessitant un redémarrage entre les étapes.
• Le guide pour les PC commerciaux liste les modèles spécifiques préintégrés avec les certificats 2023, en particulier ceux sortis à partir de 2024. Les modèles plus anciens dépendent de Windows Update pour la transition.

ASUS propose également une page FAQ répondant aux codes d'erreur courants et indiquant quand contacter le centre de service ASUS.

Guide de mise à jour des certificats Secure Boot de Lenovo

Le Guide d'expiration des certificats Secure Boot de Lenovo est l'un des plus détaillés, offrant :

• Des liens directs pour télécharger les mises à jour du BIOS triées par famille de produits, couvrant ThinkPad, ThinkCentre, IdeaPad, Legion, Yoga, et plus encore.
• Une identification claire des produits ayant atteint leur fin de vie de service, qui ne recevront pas de mises à jour.
• Pour les utilisateurs d'entreprise, des notes supplémentaires sur le déploiement Intune et SCCM accompagnent le chemin de mise à jour via Windows Update pour les consommateurs.

Directives de mise à jour des certificats Secure Boot de Dell

Dell a publié un article de support détaillé couvrant l'ensemble de sa gamme de produits, y compris Alienware, Inspiron, XPS, Latitude, OptiPlex, Precision, Vostro, Wyse et les appareils IoT.

• Les appareils ayant atteint le statut de fin de vie de service avant le 1er janvier 2026 ne recevront pas la mise à jour du BIOS.
• Dell a adopté une stratégie à double certificat, expédiant à la fois les certificats 2011 et 2023 sur toutes les nouvelles plateformes depuis fin 2024.
• Les discussions communautaires documentent les expériences des utilisateurs, mettant en évidence des problèmes spécifiques tels que les limites de la partition du firmware sur les modèles plus anciens.

Guide de mise à jour des certificats Secure Boot de HP

HP divise ses directives pour les mises à jour Secure Boot en deux catégories :

• PC grand public : Les mises à jour sont livrées via Windows Update, à condition que l'appareil dispose de la version minimale requise du BIOS installée.
• PC commerciaux : Les utilisateurs doivent consulter une liste détaillée des plateformes prises en charge et s'assurer que la version du BIOS inclut la sous-chaîne SBKPFV3.

HP avertit que certaines de ses mises à jour du BIOS de début 2026 ont causé des boucles de récupération BitLocker et des échecs de démarrage. Les versions corrigées du BIOS sont disponibles sur le site de support de HP.

Appareils Microsoft Surface

Les appareils Microsoft Surface reçoivent à la fois des mises à jour du firmware et de Windows directement de Microsoft, simplifiant le processus de mise à jour Secure Boot. Les modèles pris en charge, tels que Surface Pro, Surface Laptop et Surface Studio, recevront automatiquement les mises à jour via le pipeline de mise à jour standard.

Directives de mise à jour des certificats Secure Boot de MSI

MSI divise ses directives par génération de processeur :

• Les anciens ordinateurs portables équipés de processeurs Intel de 7e à 11e génération ou AMD Ryzen 3000H-5000U reçoivent automatiquement les mises à jour via Windows Update sans nécessiter de flashes du BIOS.
• Les plateformes plus récentes équipées de processeurs Intel de 12e génération ou AMD Ryzen 5000H et supérieurs nécessitent des mises à jour du BIOS, disponibles via le portail de support de MSI. MSI recommande de sauvegarder la clé de récupération BitLocker avant de flasher le BIOS.

Guide de mise à jour des certificats Secure Boot d'Acer

Le guide officiel d'Acer est disponible sur sa base de connaissances, avec des mises à jour arrivant automatiquement via Windows Update pour les modèles pris en charge. Acer conseille vivement aux utilisateurs de sauvegarder leurs clés de récupération BitLocker avant de lancer les mises à jour.

Certains modèles plus anciens, comme la série Aspire TC-895, ont été signalés comme non pris en charge, laissant les utilisateurs avec des avertissements jaunes et aucune mise à jour du BIOS disponible.

Guide de mise à jour des certificats Secure Boot de Samsung

Samsung a publié des directives en coréen, confirmant que, bien que les anciens modèles Galaxy Book continueront à fonctionner après l'expiration des certificats, les mises à jour de sécurité au niveau du démarrage cesseront. Samsung recommande d'utiliser Windows Update pour la transition.

Guide de mise à jour des certificats Secure Boot de LG

Le guide de LG se concentre sur ses gammes gram et autres PC, conseillant aux utilisateurs de vérifier l'application Sécurité Windows pour les indicateurs de statut et de télécharger les mises à jour du BIOS si l'installation automatique des certificats échoue.

Comment vérifier le statut des certificats Secure Boot

Vous pouvez vérifier le statut Secure Boot de votre appareil via l'application Sécurité Windows :

• Coche verte : Les certificats sont à jour, aucune action n'est nécessaire.
• Avertissement jaune : Une mise à jour est en attente, soit en raison d'un retard dans Windows Update, soit d'une mise à jour du BIOS requise.
• Icône rouge : Indique une incompatibilité du firmware.

Pour les matériels non pris en charge, la section Secure Boot peut être absente de la sécurité de l'appareil. Dans de tels cas, les utilisateurs peuvent se référer aux commandes PowerShell pour une vérification manuelle.

Notes finales

Microsoft a poussé les certificats 2023 à tous les appareils éligibles à partir de juin 2026. Si vous avez installé la mise à jour Patch Tuesday de juin 2026, votre système est probablement déjà à jour. Les utilisateurs réguliers peuvent se fier à l'application Sécurité Windows pour les mises à jour de statut, tandis que les utilisateurs avancés peuvent utiliser PowerShell pour des vérifications manuelles.

Les utilisateurs de Windows 10 ne sont pas laissés pour compte, car la mise à jour de mai 2026 (KB5087544) a introduit le rapport de statut des certificats Secure Boot, assurant la parité avec Windows 11.

Pour les dernières mises à jour, assurez-vous que votre système exécute les dernières mises à jour et surveillez la page de support de votre OEM pour des instructions supplémentaires ou des publications de firmware.