Date de publication d’origine : 26 juin 2025
ID de la base de connaissances : 5062711
|
Modifier la date |
Modifier la description |
|
27 juin 2025 |
|
|
Cet article contient des conseils pour :
Remarque Si vous êtes un professionnel de l’informatique ou que vous gérez des mises à jour Windows pour les appareils d’un organization, consultez Appareils Windows pour les entreprises et les organisations avec des mises à jour gérées par l’informatique. |
Remarque Dans cet article, nous faisons également référence aux appareils Windows en tant que systèmes Windows ou PC.
Que se passe-t-il?
Pour sécuriser votre appareil Windows, Microsoft met à jour les certificats utilisés par le démarrage sécurisé, une fonctionnalité de sécurité qui permet de protéger vos appareils contre les programmes malveillants au démarrage. Ces certificats, initialement émis en 2011, doivent expirer à partir de juin 2026. Pour rester protégé, votre système d’exploitation doit recevoir un nouvel ensemble de certificats.
Pourquoi est-ce important ?
Le démarrage sécurisé permet de s’assurer que votre appareil exécute uniquement des logiciels approuvés au démarrage. Si les certificats de démarrage sécurisé expirent, votre appareil peut devenir vulnérable aux menaces de sécurité.
C’est pourquoi Microsoft déploie de nouveaux certificats maintenant, bien avant la date d’expiration de juin 2026.
Cela s’applique-t-il à mon appareil Windows ?
Si vous utilisez un appareil Windows 10 ou Windows 11 qui exécute l’édition Famille, Pro ou Éducation et que vous recevez automatiquement des mises à jour de Microsoft (comme la plupart des utilisateurs), oui, cela s’applique à votre appareil.
La bonne nouvelle est que les nouveaux certificats 2023 seront remis à votre appareil via des canaux de Windows Update standard. Pour la plupart des utilisateurs, aucune action n’est nécessaire.
Quand cela se produit-il ?
Les nouvelles mises à jour de certificat se poursuivront progressivement jusqu’en juin 2026. Microsoft commence par les systèmes d’édition Famille et Pro pour garantir une transition fluide et sûre.
Où puis-je en savoir plus sur le démarrage sécurisé et la mise à jour du certificat ?
Consultez l’article Démarrage sécurisé pour en savoir plus sur ses détails techniques. Pour rester à jour sur le lancement de la mise à jour de certificat, case activée les notes de publication des mises à jour Windows disponibles sur les pages Windows 11, historique des mises à jour de la version 24H2 et Windows 10 d’historique des mises à jour.
Que dois-je faire ?
Dans la plupart des cas, rien ! Assurez-vous simplement que :
-
Votre appareil exécute une version prise en charge de Windows 10 ou Windows 11.
-
Les mises à jour Windows ne sont pas suspendues.
-
Le démarrage sécurisé est activé (il est généralement par défaut sur les systèmes plus récents).
Pour case activée si le démarrage sécurisé est activé :
-
Appuyez sur Windows + R, tapez msinfo32, puis appuyez sur Entrée.
-
Dans la fenêtre Informations système , recherchez État de démarrage sécurisé.
-
Si ça dit On, tu es bon d’y aller !
Si le démarrage sécurisé est actuellement désactivé, consultez le fabricant de votre appareil pour plus d’informations sur le moment où le microprogramme de votre appareil sera mis à jour pour inclure la dernière configuration de démarrage sécurisé de Microsoft. Nous vous recommandons de vérifier cela avant d’apporter des modifications à vos paramètres de démarrage sécurisé. Pour plus d’informations, consultez Windows 11 et Démarrage sécurisé.
Résolution des problèmes
Malheureusement, dans certains cas, votre appareil peut ne pas démarrer, ou vous pouvez rencontrer une situation de récupération BitLocker lors de la réception des nouveaux certificats. Nous pouvons vous aider à vous remettre de ces situations.
-
Si votre appareil ne démarre pas après avoir reçu les nouveaux certificats, vous devrez peut-être désactiver le démarrage sécurisé. Pour ce faire, consultez la section Désactivation du démarrage sécurisé.
-
Si vous rencontrez une situation de récupération BitLocker après avoir reçu les nouveaux certificats, consultez la section Récupération BitLocker .
Désactivation du démarrage sécurisé
Le démarrage sécurisé permet de s’assurer que votre appareil démarre (démarre) à l’aide uniquement d’un microprogramme approuvé par le fabricant. Vous pouvez généralement désactiver le démarrage sécurisé via les menus du microprogramme de l’appareil (BIOS), mais la façon dont vous le désactivez varie selon le fabricant de l’appareil.
Remarque Si vous rencontrez des difficultés pour désactiver le démarrage sécurisé, nous vous recommandons de contacter le fabricant de votre appareil pour obtenir de l’aide.
Voici les étapes générales pour désactiver le démarrage sécurisé :
-
Ouvrez le menu BIOS système en effectuant l’une des opérations suivantes :
-
Vous pouvez souvent accéder à ce menu en appuyant sur une touche au démarrage de votre appareil, par exemple F1, F2, F12 ou Échap.
-
Dans Windows, maintenez la touche Maj enfoncée tout en sélectionnant Redémarrer. Accédez à Résoudre les problèmes > Options avancées > Paramètres du microprogramme UEFI.
-
-
Recherchez le paramètre Démarrage sécurisé dans le menu BIOS. Si possible, définissez-la sur Désactivé. Cette option se trouve généralement sous l’onglet Sécurité, l’onglet Démarrage ou l’onglet Authentification.
-
Enregistrez les modifications, puis quittez. L’appareil doit redémarrer.
Pour plus d’informations, consultez Désactiver le démarrage sécurisé.
Récupération BitLocker
Pour récupérer à partir de cette situation, entrez la clé de récupération BitLocker. Dans l’écran de récupération BitLocker, tapez la clé de récupération à 48 chiffres (les traits d’union sont facultatifs). Si la réponse est correcte, votre appareil démarre dans Windows.
Pour plus d’informations, consultez les ressources suivantes :
Vue d’ensemble de la récupération BitLocker
Processus de récupération BitLocker
Rechercher votre clé de récupération BitLocker
Obtenir la clé de récupération pour Windows
Comment corriger la clé de récupération BitLocker si l’appareil n’est pas lié au compte MS
