Pourquoi la dernière mise à jour de Windows est absolument indispensable pour la sécurité de votre PC

Secure Boot, introduit en 2011, joue un rôle essentiel en empêchant l'exécution de programmes non autorisés lors du démarrage du système. Ce mécanisme repose sur des certificats stockés dans le firmware de l'UEFI, permettant uniquement aux logiciels validés de démarrer.

Les certificats actuels, en place depuis plus de quinze ans, arrivent en fin de cycle et commenceront à expirer à partir de la fin juin de cette année. Microsoft a initié leur remplacement via Windows Update. Cela est nécessaire pour maintenir une protection cryptographique robuste, comme l'a expliqué Nuno Costa, un responsable chez Microsoft.

Les utilisateurs n'ont pas à craindre que leurs PC cessent de fonctionner immédiatement. Windows continuera de démarrer normalement, et les logiciels resteront utilisables. Cependant, les machines passeront dans un "état de sécurité dégradé", ce qui signifie qu'elles ne pourront plus recevoir de nouvelles protections liées au démarrage, rendant les systèmes vulnérables aux nouvelles failles découvertes.

À long terme, cela pourrait également poser des problèmes de compatibilité avec certains systèmes d'exploitation récents, mises à jour de firmware ou logiciels qui dépendent de Secure Boot. Seuls Windows 11 et les PC Windows 10 inscrits au programme Extended Security Updates recevront ces nouveaux certificats. Les versions non prises en charge ne seront pas actualisées.

Dans la plupart des cas, aucune action spécifique n'est requise. Les nouveaux certificats seront déployés automatiquement par le biais des mises à jour mensuelles de Windows. Toutefois, une petite partie des appareils pourrait nécessiter une mise à jour supplémentaire du firmware fournie par le fabricant. Il est conseillé aux utilisateurs de vérifier que leur appareil dispose du dernier firmware disponible sur la page de support du fabricant.

D’après Journal du Geek.