Microsoft suspend le déploiement des nouveaux certificats Secure Boot sur certains PC
Microsoft a décidé de suspendre l’installation de nouveaux certificats Secure Boot sur une partie de ses appareils. Cette décision a été prise en raison de problèmes liés au firmware UEFI, qui gère les clés et certificats utilisés par Secure Boot. Les utilisateurs concernés verront un message sur l’application Sécurité Windows indiquant qu’ils appartiennent à un groupe touché par un problème connu. En conséquence, Microsoft bloque volontairement l’installation des nouveaux certificats jusqu’à ce qu’un correctif soit élaboré en collaboration avec les fabricants de PC.
Le problème affecte certaines versions de firmware qui gèrent mal le renouvellement des certificats ou qui nécessitent une mise à jour du BIOS pour accepter la nouvelle chaîne de confiance. Par exemple, HP a reconnu que plusieurs de ses modèles pouvaient rencontrer des difficultés avec BitLocker lors de cette migration, ce qui pourrait empêcher l’application correcte des certificats de 2023. Microsoft recommande aux utilisateurs de patienter jusqu’à ce que les correctifs soient distribués par les fabricants via Windows Update ou leurs propres outils de maintenance.
De plus, une seconde alerte peut survenir si le matériel ou le firmware ne permet pas la migration. Pour les modèles plus anciens qui ne sont plus pris en charge par leur fabricant, aucune mise à jour ne sera nécessairement proposée.
Source : Clubic.
