Le dernier des anciens certificats Secure Boot expire lundi
La date, c'est lundi. Le 19 octobre, le certificat Microsoft Windows Production PCA 2011 expire. C'est celui qui signe le gestionnaire de démarrage de Windows, ce petit morceau de code qui s'exécute avant Windows et que Secure Boot inspecte à chaque allumage de votre PC. Nous avions traité ce changement en juillet, après l'expiration en juin des deux premiers certificats de 2011. Celui-ci est le dernier.
Rien de spectaculaire ne se produira lundi matin. Les consignes de Microsoft précisent que les PC concernés démarreront et fonctionneront normalement, et qu'ils continueront de recevoir les mises à jour Windows habituelles. Ce qu'ils perdent est plus discret : plus de mises à jour du gestionnaire de démarrage, plus de nouvelles entrées dans les listes de révocation Secure Boot, plus de correctifs pour les failles de démarrage découvertes à partir de maintenant. C'est pourtant la couche censée arrêter un bootkit comme BlackLotus, un logiciel malveillant qui se charge avant Windows, donc avant que le moindre antivirus ne soit réveillé. Votre PC ne casse pas. Il cesse simplement de recevoir un type de réparation bien précis.
La vérification prend moins d'une minute. Ouvrez Sécurité Windows, allez dans Sécurité de l'appareil, puis Démarrage sécurisé. « Toutes les mises à jour de certificat requises ont été appliquées » signifie que c'est réglé. « Ancienne configuration d'approbation de démarrage » signifie qu'il vous reste des mises à jour à installer et un redémarrage à faire. « Limitations matérielles ou de microprogramme » renvoie au fabricant de votre PC : cherchez une mise à jour du BIOS sur sa page d'assistance. Et s'il est indiqué que Microsoft a suspendu la mise à jour en raison d'un problème connu sur votre modèle, laissez faire : cette pause est volontaire. Toutes les versions de Windows 11 sont concernées, et Windows 10 seulement si vous êtes inscrit aux mises à jour de sécurité étendues.
La vérification de posture de sécurité de Tendvane lit le même état Secure Boot et BitLocker que Sécurité Windows, pour voir où en est votre PC sans aller chercher le menu.