Windows remplace discrètement ses certificats Secure Boot - et les PC plus anciens rencontrent des accrocs
Enfoui dans les mises à jour Windows de cet été se trouve un changement que la plupart des gens ne remarqueront jamais - et qu'un petit nombre remarquera de la pire des manières. Les certificats de sécurité qui font fonctionner Secure Boot ont été délivrés en 2011, et ils commencent à expirer. Le certificat KEK de Microsoft a expiré le 24 juin 2026, d'autres suivant jusqu'en octobre. Windows installe de nouveaux certificats de 2023, valides jusqu'en 2038.
Pour la plupart des PC personnels, c'est un non-événement. Si Windows Update est activé et que Secure Boot est activé - ce qui est le cas par défaut sur toute machine raisonnablement récente - les nouveaux certificats s'installent discrètement en arrière-plan et vous continuez comme avant. Ne faites rien, et cela fonctionne tout simplement.
C'est le matériel plus ancien qui pose problème. Lors d'une réunion avec les fabricants de PC le 15 juillet, Microsoft a reconnu que ni l'entreprise ni les fabricants ne pouvaient corriger tous les cas. Certaines machines de 2018 et antérieures n'ont pas assez d'espace de stockage dans le firmware pour les nouveaux certificats ; sur certains modèles, la mise à jour déclenche une demande de récupération BitLocker au redémarrage, exigeant une clé à 48 chiffres que beaucoup n'ont jamais vue de leurs propres yeux. Un PC qui ne reçoit jamais les nouveaux certificats continue de démarrer et de fonctionner normalement, mais il cesse de recevoir la protection pour la partie la plus précoce et la plus sensible du démarrage.
La seule chose qui vaut la peine d'être faite maintenant est de vous assurer que vous pouvez retrouver votre clé de récupération BitLocker avant qu'une mise à jour ne vous la demande - elle est stockée dans votre compte Microsoft sur account.microsoft.com/devices. Le contrôle de posture de sécurité de Tendvane signale si BitLocker est activé et vous incite à sauvegarder cette clé, et son contrôle des mises à jour confirme que Windows est à jour afin que le remplacement des certificats atteigne bien votre PC.