Secure Boot, cette fonction censée protéger votre PC sous Windows, est parfois à l’origine de plantages au démarrage. Depuis plusieurs mois, certains utilisateurs se retrouvent avec un ordinateur qui freeze quelques minutes après son allumage. Plongeons dans ce mystère binaire qui met à mal la sécurité même qu’il prétend garantir.
Secure Boot : la sécurité qui vire au cauchemar au démarrage de Windows
Secure Boot est un mécanisme de sécurité incontournable pour Windows. Son rôle ? Empêcher les logiciels malveillants furtifs comme les rootkits d’empoisonner le démarrage.
Pourtant, depuis la mise à jour des certificats Secure Boot en juin dernier, des plantages à répétition apparaissent. La cause ? Une tâche planifiée nommée « Secure-Boot-Update ». Ce petit script automatique, qui assure la vérification des certificats, semble faire buguer les machines.
Si votre PC tourne au ralenti ou se fige en boucle après le boot, cette fonction pourrait bien être le coupable.
Comment identifier si Secure Boot est responsable de vos plantages ?
Pour le savoir, déconnectez votre machine d’Internet et rallumez-là. Si, sans connexion, le PC reste stable au-delà de cinq minutes, il y a de fortes chances que la tâche Secure-Boot-Update soit en cause. Cette astuce simple élimine la variable réseau qui déclenche les mises à jour problématiques.
On peut aussi lancer manuellement cette tâche via le planificateur de tâches (tapez « Planificateur de tâches » dans la barre de recherche Windows). Allez dans MicrosoftWindowsPI, cliquez sur « Secure-Boot-Update » puis « Exécuter ». Si le plantage survient, plus de doute.
Une fois identifié, il est possible de désactiver cette tâche pour échapper au plantage. Mais attention, cela devra être fait uniquement si le certificat Secure Boot est à jour, sinon vous ouvrez une porte à des menaces potentielles !
Mettre à jour et vérifier le certificat Secure Boot : une étape critique
Les certificats Secure Boot garantissent que le firmware et le chargeur d’amorçage sont authentiques et fiables. La dernière mise à jour majeure de ces certificats a eu lieu en juin. Pas à jour ? Cela se paie au prix fort.
Pour vérifier l’état de certif, ouvrez une fenêtre PowerShell en administrateur et tapez la commande :
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’)
Si la console affiche True, votre PC est à jour. Sinon, préparez-vous à restaurer cette mise à jour ou à envisager une réparation.
Solutions pour réparer ou contourner les plantages liés à Secure Boot
Microsoft publie régulièrement des correctifs et un guide officialisé pour résoudre ce type de pépin. Le guide officiel est une ressource précieuse à consulter.
Il est aussi possible de désactiver Secure Boot via le BIOS/UEFI, mais cette opération est techniquement risquée et peut rendre votre système moins sûr. Une fiche détaillée est disponible pour apprendre comment désactiver Secure Boot correctement.
Des alternatives open source au processus comme Ventoy, qui prend désormais en charge Secure Boot, commencent à émerger pour contourner certains blocages mais la prudence reste de mise.
Pourquoi ces plantages devraient alerter sur la souveraineté numérique
Ce problème illustre bien comment des mécanismes de sécurité, censés garantir la confiance de l’utilisateur, peuvent devenir des boîtes noires difficiles à contrôler. Le logiciel propriétaire impose des contraintes rigides et peu transparentes.
Reprendre la main sur ces processus, par le biais de solutions ouvertes et auditables, apparaît comme la voie la plus saine pour éviter ce genre de défauts bloquants.
Les passionnés de systèmes libres savent que la transparence est la clé d’un écosystème résilient et pérenne.
Les précautions essentielles à adopter face aux bugs Secure Boot
- Surveillez les mises à jour : assurez-vous que vos certificats Secure Boot sont à jour.
- Testez sans connexion : un simple boot hors ligne peut aider à diagnostiquer l’origine du plantage.
- Soyez prudent avec la désactivation : n’éteignez Secure Boot que si vous comprenez les risques.
- Consultez les guides officiels et la communauté pour solutions et correctifs.
- Explorez des alternatives open source pour plus de contrôle sur votre système.
Qu’est-ce que Secure Boot exactement ?
Secure Boot est une fonctionnalité de sécurité UEFI qui vérifie que le système démarre uniquement avec du logiciel approuvé pour empêcher les malwares d’altérer le processus.
Puis-je désactiver Secure Boot sans risque ?
La désactivation de Secure Boot peut ouvrir des failles de sécurité. Elle est recommandée uniquement si vous savez ce que vous faites et que vous avez vérifié l’état des certificats.
Comment savoir si mon PC est affecté par ce bug ?
Un moyen simple est de démarrer sans connexion internet et observer si le plantage se produit. Le lancement manuel de la tâche Secure-Boot-Update dans le planificateur de tâches confirme souvent le problème.
Quelles sont les solutions officielles proposées ?
Microsoft propose des mises à jour et un guide de dépannage accessible en ligne pour résoudre les soucis liés à Secure Boot.
Existe-t-il des alternatives à Secure Boot ?
Oui, certaines solutions open source comme Ventoy commencent à offrir des alternatives compatibles Secure Boot, contribuant à une gestion plus ouverte et flexible.
Source: www.lesnumeriques.com