Vieux PC, Boot UEFI, Windows 11, troubles en vue

[Violence]

Perso j’ai reçu les nouveaux certif via une simple mise à jour Windows Update… (KB5074109)

Beaucoup vont chouiner pour des pc vieillots dans la majorité des cas.

Sinon, si le fabricant propose peau de zob, passer à Linux et cassé pas les rouleaux 🤪 (humour… Ou pas)

[Pluton9]

Va falloir que tu me donnes des cours @Raccoon, je suis largué un mot sur deux

[duJambon]

@Raccoon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :

Mon PC portable aussi mais je pense que c’est parce que le secure boot est désactivé.

J’ai contrôlé, mais c’est pas ça et vu que le pc a été livré sous W11, ça m’aurait étonné.

Plus qu’a attendre que microsoft se bouge l’oignon.

[Pluton9]

@duJambon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :

Plus qu’a attendre que microsoft se bouge l’oignon.

Pas trop quand même, autrement, ça va faire pleurer!

[Raccoon]

@Pluton9

[Psyckofox]

Mais c’est qu’il est très beau le petit larousse aujourd’hui ^^ (auparavant j’avais un vieux grimoire en guise de dico )

[veegee]

Je suis perplexe : la première commande me retourne false, la seconde true. Si j’ai bien compris, question BIOS c’est ok, reste le démarrage sécurisé. msinfo32 hop hop et là, surprise : le démarrage sécurisé est bien activé. Et c’est là que je perds pied : j’ai quelque chose à faire pour avoir true true ? Je précise : NUC Extreme Intel I9 sous Windows 11 25H2.

[Violence]

Attention, si vous êtes encore sous Windows 10, c’est là que ça se corse. En effet, Microsoft ne fournira les nouveaux certificats qu’aux utilisateurs qui ont souscrit le programme ESU (Extended Security Updates)… qui est payant. Du coup, tous les PC sous Windows 10 sans ESU vont rester avec les vieilles clés.

Je sens que vous êtes content ^^

Pour vérifier votre situation, ouvrez donc PowerShell en admin et tapez

Confirm-SecureBootUEFI

Si ça renvoie “True”, c’est bon. Si ça renvoie “False” ou que ça ne marche pas, c’est que votre BIOS n’a peut-être jamais activé le Secure Boot. Ensuite, vérifiez dans Windows Update que la KB5074109 est bien installée.

https://learn.microsoft.com/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance?view=windows-11#14-signature-databases-db-and-dbx

https://blogs.windows.com/windowsexperience/2026/02/10/refreshing-the-root-of-trust-industry-collaboration-on-secure-boot-certificate-updates/

https://korben.info/microsoft-secure-boot-certificats-2026.html

[duJambon]

Ouille ouille ouille, ça sent pas bon pour l’avenir.

[duJambon]

Aujourd’hui:

[djuza413]

Je suis dans le même cas que @veegee .
La première commande renvoie false. La seconde true. Le secure boot est bien activé et j’ai appliqué la dernière version du bios de ma carte mère. Même résultat.
En revanche je n’ai pas reçu la mise à jour KB5074109. Mieux vaut attendre que Windows update le propose ou bien la forcer ?

[duJambon]

@djuza413 encore 3 mois avant la date butoir, mieux vaut attendre, microsoft est encore capable de se vautrer et d’envoyer des clefs inutilisables.