Citation de tech-and-news le 2 mars 2026, 16:23

Vous ne le savez peut-être pas, mais en juin 2026 les certificats Secure Boot de 2011 présents dans les cartes mère vont expirer. Comment vérifier si ceux de 2026 sont présents sur votre dans Windows et à quel stade de l'avancement du déploiement vous êtes.

Pour se faire :

• Ouvrir le terminal administrateur,
• Saisissez la commande suivante,

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

• True pour obtenu, False pour non obtenu. Vous devez normalement avoir la mention True si votre PC est récent.

• Pour vérifier la base de données par défaut, toujours dans le terminal saisir :

(Get-UEFISecureBootCerts dbdefault).signature

Si vous n'obtenez aucun résultat, vous devez l'installer avec cette procédure, puis réessayer.

Installer le module PowerShell

• Install-Module -Name UEFIv2

Saisissez Y (pour Oui) aux questions posées sur l’installation du fournisseur NuGet et l’installation à partir de PSGallery

• Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
• Import-Module -Name UEFIv2

Vérification de la base de données active :

• (Get-UEFISecureBootCerts db).signature

Ensuite, vérification de l'étape de la phase du déploiement

• Windows + r
• Saisir regedit, puis ok
• Se rendre sous :

Toutes les valeurs de Registre sont décrites sur cette page du support Microsoft.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing

• Repérer la clé de Registre WindowsUEFICA2023Capable qui peut vous retourner trois valeurs selon l'avancement.
  • • 0 – ou la clé n’existe pas – le certificat « Windows UEFI CA 2023 » n’est pas dans la base de données.
    • 1 - Le certificat « Windows UEFI CA 2023 » se trouve dans la base de données.
    • 2 - Le certificat « Windows UEFI CA 2023 » se trouve dans la base de données et le système démarre à partir du gestionnaire de démarrage signé 2023.