![\"\"](\"https:\/\/www.europesays.com\/be-fr\/wp-content\/uploads\/2026\/03\/39506269.png\"\/)
\n\u00a9\u00a0CCM<\/p>\n
Des fonctions de s\u00e9curit\u00e9 essentielles de Windows 10\u00a0et 11\u00a0arrivent \u00e0 expiration en 2026. Si votre PC ne re\u00e7oit pas les nouvelles versions \u00e0 temps, il pourrait devenir vuln\u00e9rable \u00e0 des attaques sournoises d\u00e8s le d\u00e9marrage\u00a0!<\/p>\n
Je m’abonne aux Infos \u00e0 ne pas rater<\/p>\n
Derri\u00e8re chaque d\u00e9marrage de votre PC se cache un m\u00e9canisme de s\u00e9curit\u00e9 discret mais crucial\u00a0: le Secure Boot. Son r\u00f4le est de prot\u00e9ger votre ordinateur d\u00e8s l’instant o\u00f9 vous appuyez sur le bouton d’alimentation, avant m\u00eame que Windows ne d\u00e9marre. Concr\u00e8tement, il v\u00e9rifie que tous les programmes qui s’ex\u00e9cutent au d\u00e9marrage sont l\u00e9gitimes et n’ont pas \u00e9t\u00e9 modifi\u00e9s par un logiciel malveillant, gr\u00e2ce \u00e0 des certificats num\u00e9riques stock\u00e9s dans le firmware (le BIOS) UEFI, ce micrologiciel de base stock\u00e9 directement dans la carte m\u00e8re. Ces certificats servent \u00e0 s’assurer qu’un programme provient bien d’une source de confiance \u2014 Microsoft, le fabricant du PC, etc. Sans ce bouclier, les cyberattaques les plus sophistiqu\u00e9es, appel\u00e9es rootkits ou bootkits, peuvent s’installer avant m\u00eame le syst\u00e8me d’exploitation et devenir quasi invisibles.<\/p>\n
Le probl\u00e8me\u00a0? Comme tout certificat num\u00e9rique, ceux utilis\u00e9s par le Secure Boot ont une dur\u00e9e de validit\u00e9 limit\u00e9e; en l’occurrence de 15\u00a0ans. Plusieurs certificats \u00e9mis en 2011\u00a0expirent donc en 2026, plus pr\u00e9cis\u00e9ment en juin pour le Microsoft Corporation KEK CA 2011\u00a0et le Microsoft Corporation UEFI CA 2011, et en octobre pour le Microsoft Windows Production PCA 2011. Microsoft a d\u00e9j\u00e0 pr\u00e9vu la rel\u00e8ve avec quatre nouveaux certificats estampill\u00e9s Windows UEFI CA 2023, qui circulent d\u00e9j\u00e0 depuis 2023.<\/p>\n
Pour la majorit\u00e9 des utilisateurs, la transition entre les anciens et les nouveaux certificats s’effectue automatiquement via Windows Update. Microsoft d\u00e9ploie ces mises \u00e0 jour de fa\u00e7on progressive depuis f\u00e9vrier 2026, notamment via la mise \u00e0 jour KB5077181\u00a0pour Windows 11. Les PC fabriqu\u00e9s depuis 2024, et presque tous ceux livr\u00e9s en 2025, incluent d\u00e9j\u00e0 les nouveaux certificats directement dans leur firmware UEFI. Mais pour les machines plus anciennes, il est conseill\u00e9 de v\u00e9rifier que la mise \u00e0 jour a bien \u00e9t\u00e9 appliqu\u00e9e \u2013 et d’agir si ce n’est pas le cas.<\/p>\n
\n\u00a9\u00a0CCM<\/p>\n
La v\u00e9rification prend moins d’une minute avec le Terminal Windows. Faites un clic droit sur le bouton Windows dans la barre des t\u00e2ches, puis cliquez sur Terminal (administrateur) dans le menu d\u00e9roulant qui appara\u00eet. Copiez ensuite cette commande, collez-la puis appuyez sur la touche Entr\u00e9e du clavier pour la valider :<\/p>\n
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’)<\/p>\n
Si le r\u00e9sultat affich\u00e9 est True, c’est que votre PC utilise d\u00e9j\u00e0 les nouveaux certificats. Tout va bien, vous n’avez plus rien \u00e0 faire ! Si le r\u00e9sultat est False, c’est que votre machine fonctionne encore avec les anciens certificats de 2011. Dans ce dernier cas, pas de panique imm\u00e9diate\u00a0: Microsoft d\u00e9ploie les certificats progressivement \u00e0 tous les PC via Windows Update. Assurez-vous simplement que vos mises \u00e0 jour automatiques sont bien activ\u00e9es.<\/p>\n
Ignorer le probl\u00e8me n’est pas sans cons\u00e9quence. Sans les nouveaux certificats, un PC entrera dans un \u00e9tat de s\u00e9curit\u00e9 d\u00e9grad\u00e9\u00a0: il ne pourra plus recevoir de nouvelles protections au niveau du d\u00e9marrage, et si de nouvelles vuln\u00e9rabilit\u00e9s sont d\u00e9couvertes, certains correctifs li\u00e9s au Secure Boot ne pourront pas \u00eatre install\u00e9s. En janvier 2026, la vuln\u00e9rabilit\u00e9 CVE-2026-21265\u00a0a \u00e9t\u00e9 corrig\u00e9e par Microsoft \u2013 elle permettait pr\u00e9cis\u00e9ment de contourner le Secure Boot. Un rappel concret que ces menaces ne sont pas th\u00e9oriques.<\/p>\n
Avant d’appliquer les nouveaux certificats, il est \u00e9galement recommand\u00e9 de mettre \u00e0 jour le firmware (le BIOS) de votre carte m\u00e8re. Les principaux constructeurs \u2013 Acer, Asus, Dell, HP, Lenovo\u2026 \u2013 ont publi\u00e9 des mises \u00e0 jour de BIOS pour leurs mod\u00e8les sortis entre 2018\u00a0et 2025, et Microsoft pr\u00e9cise que ces mises \u00e0 jour fde irmware sont indispensables pour que les nouveaux certificats Secure Boot s’appliquent correctement. Une \u00e9tape \u00e0 ne pas n\u00e9gliger, surtout sur les PC achet\u00e9s avant 2022.<\/p>\n
Aussi, n’attendez pas ! Faites au plus vite cette v\u00e9rification et si besoin, mettez votre BIOS \u00e0 jour.\u00a0Cette op\u00e9ration simple vous garantira un d\u00e9marrage s\u00e9curis\u00e9 du syst\u00e8me pendant encore plusieurs ann\u00e9es.<\/p>\n","protected":false},"excerpt":{"rendered":"Des fonctions de s\u00e9curit\u00e9 essentielles de Windows 10\u00a0et 11\u00a0arrivent \u00e0 expiration en 2026. Si votre PC ne re\u00e7oit…\n","protected":false},"author":2,"featured_media":35248,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[70],"tags":[12,13,18,17,18527,435,466,652,470,73,71,75,72,76,74,1403],"class_list":{"0":"post-35247","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-sciences-et-technologies","8":"tag-be","9":"tag-be-fr","10":"tag-belgique","11":"tag-belgium","12":"tag-cms-commentcamarche-37281","13":"tag-controller-content","14":"tag-format-papier","15":"tag-les-histoires-de-ccm","16":"tag-parallaxeinfeed","17":"tag-science","18":"tag-science-and-technology","19":"tag-sciences","20":"tag-sciences-et-technologies","21":"tag-technologies","22":"tag-technology","23":"tag-windows"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/116203743178536227","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/35247","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=35247"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/35247\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/35248"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=35247"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=35247"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=35247"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}