Vieux PC, Boot UEFI, Windows 11, troubles en vue
-
@duJambon Microsoft a permis à ceux qui le souhaitaient d’opter pour le protocole ESU et, ainsi, obtenir l’extension des mises a jour de w10. Ne serait ce pas logique que Microsoft fasse une mise à jour des certificats pour un an de plus?
@Pluton9 Je ne suis pas devin
Il est possible aussi que microsoft laisse encore passer des nouvelles installations de W11 (en trichant) comme ils l’ont fait par le passé.
ça dépendra probablement des parts de marché de W11 le moment venu.Pour info, j’ai testé un portable Asus d’un an qui me retourne un beau false déjà à la première commande.
Je vais aller voir s’il y a une mise à jour du boot chez asus.Edit: c’est fait, zob la mouche de ce côté, reste plus qu’a compter sur les mises à jour microsoft.
Nulle loi d’airain gravée au marbre des remparts, car tout client dépend d’un serveur aux hasards. (ChatGPT)
-
@duJambon Microsoft a permis à ceux qui le souhaitaient d’opter pour le protocole ESU et, ainsi, obtenir l’extension des mises a jour de w10. Ne serait ce pas logique que Microsoft fasse une mise à jour des certificats pour un an de plus?
@Pluton9 la date d’expiration d’un certificat est choisie lorsque celui-ci est générée et il n’est plus possible de la modifier après coup. Le principe d’un certificat c’est qu’il ne puisse pas être falsifié. La seule solution c’est de générer un nouveau certificat avec une date d’expiration plus tardive, c’est ce que M$ a fait et il le déploie depuis des mois avec ses mises à jour.
-
@Pluton9 Je ne suis pas devin
Il est possible aussi que microsoft laisse encore passer des nouvelles installations de W11 (en trichant) comme ils l’ont fait par le passé.
ça dépendra probablement des parts de marché de W11 le moment venu.Pour info, j’ai testé un portable Asus d’un an qui me retourne un beau false déjà à la première commande.
Je vais aller voir s’il y a une mise à jour du boot chez asus.Edit: c’est fait, zob la mouche de ce côté, reste plus qu’a compter sur les mises à jour microsoft.
@duJambon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :
Pour info, j’ai testé un portable Asus d’un an qui me retourne un beau false déjà à la première commande.
Je vais aller voir s’il y a une mise à jour du boot chez asus.Mon PC portable aussi mais je pense que c’est parce que le secure boot est désactivé.
-
Perso j’ai reçu les nouveaux certif via une simple mise à jour Windows Update… (KB5074109)
Beaucoup vont chouiner pour des pc vieillots dans la majorité des cas.
Sinon, si le fabricant propose peau de zob, passer à Linux et cassé pas les rouleaux 🤪
(humour… Ou pas) -
@Pluton9 la date d’expiration d’un certificat est choisie lorsque celui-ci est générée et il n’est plus possible de la modifier après coup. Le principe d’un certificat c’est qu’il ne puisse pas être falsifié. La seule solution c’est de générer un nouveau certificat avec une date d’expiration plus tardive, c’est ce que M$ a fait et il le déploie depuis des mois avec ses mises à jour.
Va falloir que tu me donnes des cours @Raccoon, je suis largué un mot sur deux
-
@duJambon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :
Pour info, j’ai testé un portable Asus d’un an qui me retourne un beau false déjà à la première commande.
Je vais aller voir s’il y a une mise à jour du boot chez asus.Mon PC portable aussi mais je pense que c’est parce que le secure boot est désactivé.
@Raccoon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :
Mon PC portable aussi mais je pense que c’est parce que le secure boot est désactivé.
J’ai contrôlé, mais c’est pas ça et vu que le pc a été livré sous W11, ça m’aurait étonné.
Plus qu’a attendre que microsoft se bouge l’oignon.
Nulle loi d’airain gravée au marbre des remparts, car tout client dépend d’un serveur aux hasards. (ChatGPT)
-
@Raccoon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :
Mon PC portable aussi mais je pense que c’est parce que le secure boot est désactivé.
J’ai contrôlé, mais c’est pas ça et vu que le pc a été livré sous W11, ça m’aurait étonné.
Plus qu’a attendre que microsoft se bouge l’oignon.
@duJambon a dit dans Vieux PC, Boot UEFI, Windows 11, troubles en vue :
Plus qu’a attendre que microsoft se bouge l’oignon.
Pas trop quand même, autrement, ça va faire pleurer!
-
-
Je suis perplexe : la première commande me retourne false, la seconde true. Si j’ai bien compris, question BIOS c’est ok, reste le démarrage sécurisé. msinfo32 hop hop et là, surprise : le démarrage sécurisé est bien activé. Et c’est là que je perds pied : j’ai quelque chose à faire pour avoir true true ?
Je précise : NUC Extreme Intel I9 sous Windows 11 25H2. -
Attention, si vous êtes encore sous Windows 10, c’est là que ça se corse. En effet, Microsoft ne fournira les nouveaux certificats qu’aux utilisateurs qui ont souscrit le programme ESU (Extended Security Updates)… qui est payant. Du coup, tous les PC sous Windows 10 sans ESU vont rester avec les vieilles clés.
Je sens que vous êtes content ^^
Pour vérifier votre situation, ouvrez donc PowerShell en admin et tapez
Confirm-SecureBootUEFISi ça renvoie “True”, c’est bon. Si ça renvoie “False” ou que ça ne marche pas, c’est que votre BIOS n’a peut-être jamais activé le Secure Boot. Ensuite, vérifiez dans Windows Update que la KB5074109 est bien installée.
https://korben.info/microsoft-secure-boot-certificats-2026.html
-
Ouille ouille ouille, ça sent pas bon pour l’avenir.
-
Aujourd’hui:
-
Je suis dans le même cas que @veegee .
La première commande renvoie false. La seconde true. Le secure boot est bien activé et j’ai appliqué la dernière version du bios de ma carte mère. Même résultat.
En revanche je n’ai pas reçu la mise à jour KB5074109. Mieux vaut attendre que Windows update le propose ou bien la forcer ? -
Je suis dans le même cas que @veegee .
La première commande renvoie false. La seconde true. Le secure boot est bien activé et j’ai appliqué la dernière version du bios de ma carte mère. Même résultat.
En revanche je n’ai pas reçu la mise à jour KB5074109. Mieux vaut attendre que Windows update le propose ou bien la forcer ?@djuza413 encore 3 mois avant la date butoir, mieux vaut attendre, microsoft est encore capable de se vautrer et d’envoyer des clefs inutilisables.
)
Bonjour ! Vous semblez intéressé par cette conversation, mais vous n’avez pas encore de compte.
Marre de refaire défiler les mêmes messages ? Créez un compte pour retrouver votre position, recevoir des notifications des nouvelles réponses, sauvegarder vos favoris et voter pour les messages que vous appréciez.
Grâce à votre participation, ce message peut devenir encore meilleur 💗
S'inscrire Se connecter