Les plantages récurrents après le démarrage de certains PC Windows perturbent de nombreux utilisateurs. La cause identifiée est liée à la fonctionnalité Secure Boot, intégrée pour renforcer la sécurité du système.
Secure Boot : un mécanisme essentiel pour la sécurité du démarrage sous Windows
Secure Boot vérifie que le firmware et le chargeur d’amorçage proviennent de sources fiables. Il empêche ainsi l’exécution de codes malveillants comme les rootkits et bootkits lors du démarrage.
Fonction obligatoire sur Windows 10 et 11, Secure Boot repose sur un certificat régulièrement mis à jour par Microsoft. Une mise à jour récente, en juin, a causé des perturbations sur certains équipements.
Une tâche planifiée à l’origine des freezes après le lancement du système
Le problème provient de la tâche planifiée « Secure-Boot-Update » qui vérifie automatiquement la validité du certificat Secure Boot. Si cette tâche s’exécute, elle peut entraîner un gel du système entre trois et cinq minutes après la connexion.
Plusieurs utilisateurs signalent ce blocage sur Windows 10 et 11, rendant leur ordinateur inutilisable temporairement. Ce dysfonctionnement dépasse le simple bug graphique et perturbe la productivité.
Comment identifier si Secure Boot est la cause des plantages de votre PC
Une méthode simple consiste à déconnecter le PC d’internet et à observer son comportement au démarrage. L’absence de plantage indique une probable implication de Secure Boot.
Pour confirmer, il est possible de lancer manuellement la tâche « Secure-Boot-Update » via le Planificateur de tâches sous MicrosoftWindowsPI. Un plantage à ce moment valide le diagnostic.
Vérifier la mise à jour du certificat Secure Boot sous PowerShell
L’état du certificat Secure Boot se contrôle dans une fenêtre PowerShell lancée en mode administrateur. La commande suivante affiche si le certificat est à jour :
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’)
Un résultat True signifie que le certificat est à jour, ce qui permet de désactiver la tâche problématique en toute sécurité. Un False impose d’appliquer une mise à jour urgente.
Solutions pour corriger les plantages liés à Secure Boot
- Désactiver temporairement la tâche « Secure-Boot-Update » pour stabiliser le démarrage, mais uniquement si le certificat est à jour.
- Installer manuellement les derniers certificats Secure Boot pour garantir la compatibilité avec la mise à jour Microsoft de juin 2026.
- Mettre à jour le firmware BIOS/UEFI afin d’assurer une meilleure intégration du mécanisme Secure Boot avec le système.
- Maintenir régulièrement à jour Windows, car Microsoft peut déployer un correctif dédié pour ce problème dans les prochains Patch Tuesday.
Prudence et suivi recommandé pour les administrateurs système
Il est déconseillé de désactiver Secure Boot sans vérifier la mise à jour du certificat. Cette démarche augmente le risque d’exposition aux attaques au démarrage du système.
En environnement professionnel, anticiper ces incidents par des tests préalables évite un impact majeur sur la chaîne de production. Un suivi rigoureux des mises à jour Microsoft et des firmwares est indispensable.