Pour vérifier l’état des certificats Secure Boot sous Windows 10 ou Windows 11, ouvrez Sécurité Windows > Sécurité de l’appareil > Secure Boot, puis lisez le texte complet. Une coche verte seule ne confirme pas que toutes les mises à jour de certificats ont été appliquées.
Vérifier le statut dans Sécurité Windows
- Ouvrez l’application Sécurité Windows depuis le menu Démarrer.
- Sélectionnez Sécurité de l’appareil, puis Secure Boot.
- Lisez le message affiché sous le statut. Pour confirmer que la mise à jour est terminée, il doit indiquer que Secure Boot est activé, que toutes les mises à jour de certificats requises ont été appliquées et qu’aucune autre modification n’est nécessaire.
Microsoft précise que la coche verte ne suffit pas : c’est le texte qui confirme l’état des certificats. Un ancien message générique indiquant que Secure Boot est activé renseigne sur l’activation de cette fonction, pas sur la mise à jour des certificats.
Que faire selon le message affiché
Les statuts n’appellent pas tous la même réponse. Suivez la recommandation correspondant au message de votre appareil.
| Statut ou situation | Ce qu’il indique | Suite à donner |
| Toutes les mises à jour de certificats requises ont été appliquées | Secure Boot est activé et aucune autre modification des certificats n’est nécessaire. | Aucune action n’est nécessaire. |
| Ancienne configuration de confiance au démarrage | La configuration devrait être mise à jour. | Installez les dernières mises à jour de Windows et redémarrez si le système vous le demande. |
| Mise à jour suspendue en raison d’un problème connu | Microsoft a mis l’application de la mise à jour en pause pour ce problème. | La pause doit prendre fin automatiquement. |
| Informations insuffisantes pour classer l’appareil | Windows ne peut pas déterminer son état à partir des informations disponibles. | Consultez les conseils Microsoft sur Secure Boot. |
| Limitation du matériel ou du micrologiciel | L’appareil ne prend pas en charge la mise à jour automatique des certificats. | Contactez le fabricant de l’appareil. |
| Action requise | Une mise à jour de sécurité liée au démarrage ne peut pas être appliquée à la configuration actuelle. | Consultez le détail associé à ce statut dans Sécurité Windows. |
Microsoft a commencé à déployer ces informations de statut en avril 2026 par le biais de mises à jour de service et de mises à jour mensuelles. Leur disponibilité peut donc varier selon l’appareil. Sur les appareils gérés en entreprise, les badges et notifications propres à Secure Boot sont désactivés par défaut.
L’absence de certificats de remplacement et ses conséquences
Un appareil qui n’a pas reçu les certificats de remplacement continue de démarrer et de recevoir les mises à jour Windows standard. Il ne bénéficie toutefois pas des nouvelles protections de sécurité visant le processus de démarrage. Ce statut, à lui seul, ne signifie pas que le PC est infecté.
Microsoft indiquait les dates d’expiration suivantes pour les certificats de 2011 : Microsoft Corporation KEK CA, le 24 juin 2026 ; Microsoft UEFI CA, le 27 juin 2026 ; Microsoft Windows Production PCA, le 19 octobre 2026.
