Secure Boot : comment vérifier si les certificats 2023 ont été installés sur votre PC

Depuis janvier 2026, Microsoft déploie progressivement les nouveaux certificats Secure Boot via les mises à jour Windows Update. Ces certificats, baptisés Windows UEFI CA 2023, remplacent les originaux datant de 2011 qui expirent en juin 2026.

Pour la majorité des PC, ça s’est fait automatiquement et en silence. Mais pour une partie des machines, notamment les plus anciennes, la mise à jour peut avoir été bloquée par un NVRAM plein, un firmware buggé ou l’absence de mise à jour BIOS. Résultat : votre PC semble parfaitement à jour, mais ses certificats Secure Boot, eux, ne le sont pas forcément.

Mais alors, comment savoir si votre PC a bien reçu les nouveaux certificats Secure Boot ? Deux vérifications permettent de le faire rapidement : une via PowerShell et une via le Registre Windows, cette dernière étant plutôt destinée aux administrateurs et professionnels de l’IT.

Vérifier les certificats actifs avec PowerShell

La façon la plus simple de vérifier l’état de vos...
[Courte citation de 8% de l'article original]