Description : Cette stratégie détermine si Windows lance le processus de déploiement de certificat de démarrage sécurisé sur les appareils. Activé : Windows commence automatiquement à déployer des certificats de démarrage sécurisé mis à jour une fois la tâche de démarrage sécurisé exécutée.

Les certificats 2023 mis à jour sont remis automatiquement via Windows Update aux appareils grand public et à certains appareils professionnels. L’application Sécurité Windows indique maintenant si les appareils ont reçu ces mises à jour, leur status actuel et si une action est nécessaire.

Les certificats 2023 mis à jour sont remis automatiquement via Windows Update. L’application Sécurité Windows indique maintenant si votre appareil a reçu ces mises à jour, quelle est votre status actuelle et si une action est nécessaire.

Il fonctionne en vérifiant la signature numérique du logiciel de prédémarrage par rapport à un ensemble de certificats numériques approuvés (également appelés autorité de certification ou autorité de certification) stockés dans le microprogramme de l’appareil.

Pour plus de détails et les étapes de préparation pour les appareils Windows, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l'autorité de certification.

La plupart des appareils Windows reçoivent automatiquement les certificats mis à jour, et de nombreux fabricants OEM ont fourni des mises à jour de microprogramme si nécessaire.

Cet article aide à guider les OEM et les ODM dans la création et la gestion des clés et certificats de démarrage sécurisé dans un environnement de fabrication.

Updated 2023 certificates are being delivered automatically through Windows Update. The Windows Security app now shows whether your device has received these updates, what your current status is, and whether any action is needed.

Vous pouvez gérer vos paramètres de clé de sécurité à partir de l’application Paramètres Windows, notamment la réinitialisation de votre clé de sécurité et la création d’un code confidentiel pour celle-ci.

Cela inclut les mises à jour du Gestionnaire de démarrage Windows, des bases de données de démarrage sécurisé et des listes de révocation, ainsi que des correctifs pour les vulnérabilités nouvellement découvertes dans la chaîne de démarrage.