ALERTE UEFI : Pourquoi votre PC pourrait vous ignorer en juin ?
Si vous suivez de près l'actualité de la cybersécurité, vous savez que le mois de juin s'annonce "sportif" pour certains parcs informatiques. En cause ? Une mise à jour critique du Secure Boot qui, si elle est mal anticipée, pourrait transformer votre ordinateur de bureau en une brique très élégante, mais parfaitement inutile.
En tant qu'expert, je vais vous décortiquer ce dossier pour vous éviter de rester coincé devant un écran noir.
Qu'est-ce que le Secure Boot et à quoi ça sert ?
Imaginez le Secure Boot comme un videur à l'entrée d'une boîte de nuit très sélect (votre système d'exploitation). Son rôle est simple : vérifier que chaque composant qui tente de démarrer (le chargeur de démarrage, les pilotes, le noyau de l'OS) possède une "invitation" valide, c'est-a-dire une signature numérique approuvé par le fabricant (Microsoft ou le contructeur du PC).
. Son but : Empêcher les logiciels malveillants de type Rootkit ou Bootkit de s'installer avant même que votre antivirus n'ait eu le temps de se réveiller.
. Son importance : Sans lui, un pirate pourrait modifier les fichiers de démarrage pour prendre le contrôle total de votre machine avant même que Windows ne soit chargé.
La problématique de juin : Le grand ménage des certificats
Pourquoi juin ? Microsoft finalise le déploiement de révocations de certificats liées à une faille majeure nommée BlackLotus.
Pour contrer cette vulnérabilité, Microsoft met à jour la "liste noire" (la DBX) stockée dans la puce UEFI de votre carte mère. Si votre support de démarrage (clé USB de récupération, vieux disque système ou ancienne version de Windows) utilise un certificat désormais révoqué, le Secure Boot bloquera tout simplement le lancement.
Le risque ? Un ordinateur qui refuse de démarrer après une mise à jour, ou l'impossibilité d'utiliser une clé USB de secours en cas de pépin.
Windows 10 ou Windows 11 : Qui est concerné ?
On va faire simple : tout le monde !.
. Windows 11 : Le Secure Boot est une condition sine qua non pour son installation. Vous êtes donc en première ligne. Rassurez-vous les ordinateurs neuf équipé de Windows 11 directement, ont déjà reçu la mise à jour du Secure Boot !
. Windows 10 : Bien que moins restrictif, la plupart des PC modernes sous Windows 10 l'utilisent par défaut pour garantir leur sécurité.
Si votre matériel date de moins de 8 ans, vous êtes très probablement concerné par cette gestion des certificats UEFI (BIOS).
Peut-on désactiver le Secure Boot ?
Techniquement, oui. On peut désactiver dans les réglages du BIOS/UEFI. Mais est-ce une bonne idée ?
Si vous le désactivez, vous devenez vulnérable aux attaques de bas niveau qu'aucun antivirus classique ne pourra détecter. Si vous faites ce choix vous devez impérativement :
1. Effectuer une sauvegarde de l'ensemble de vos données
2. Créer une clé USB de récupération de votre système d'exploitation
3. Utilisez un antivirus puissant et de confiance comme Eset Security Premium ou Kaspersky Plus. Surtout pas un antivirus gratuit ou de premier prix et oublier dans ce cas celui de Microsoft Defender.Lire notre article sur les antivirus gratuits.
4. Avoir une hygiène numérique irréprochable pour cela nous vous invitons à suivre notre dernière formation : Sérénité & Vigilance.
Vérifier l'état du Secure Boot sous Windows
Nous allons vous donner la méthode la plus simple :
1. Appuyez sur les touches Windows + R.
2. Tapez exactement : msinfo32
3. Appuyez sur Entrée.
Dans la fenêtre qui s'ouvre, restez sur le premier onglet (Résumé système) et cherchez la ligne :
État du démarrage sécurisé : (Elle affichera "Activé" ou "Désactivé").
Méthode pour désactiver le Secure Boot
Chaque constructeur (Asus, Acer, HP, Lenovo, MSI, Dell, etc.) a une interface légèrement différente, mais la logique reste là même :
- 1. Accéder à l'UEFI (BIOS) Allez directement dans les paramètres > Récupération > Démarrage avancé et choisissez Changer les paramètres du micrologiciel UEFI.
- 2. Localiser le menu sécurité une fois dans l'interface, cherchez l'un des onglets suivants : Security pour sécurité / Boot pour démarrage.
- 3. Modifier le Secure Boot Cherchez la ligne Secure Boot et passez la valeur de "Enabled" à "Disabled". Si l'option est grisée, vous devrez peut-être d'abord définir un "Supervisor Password" dans l'onglet Security (n'oubliez pas ce mot de passe, sinon vous serez bloqué définitivement hors du BIOS !).
- 4. Enregistrer et quitter appuyez sur la touche F10 et confirmer sur YES, le PC va redémarrer normalement.
Les solution de l'expert : votre plan d'action
Pour ne pas rester sur le carreau en juin, voici la marche à suivre :
- Vérifiez l'état de votre Secure Boot : Tapez msinfo32 dans la barre de recherche Windows et regardez la ligne "état du démarrage sécurisé".
- Mettez à jour votre UEFI/BIOS: télécharger toutes les mises à jour dans le Windows Update, et contrôler ceci : paramètres > Windows Update > Options avancées > Mises à jour facultatives et si y a sélectionnez les pour que les mises à jour s'effectuent.
- Mettez à jour jour vos support de secours : Si vous n'avez pas de clé USB de récupération système, faite là sans attendre. Pour cela : barre de recherche Windows : créer un lecteur de récupération, clé USB minimum 16 Go.
- Appliquez les KB de Windows update : Ne repoussez pas les mises à jour de sécurité de Mai et Juin. Elles préparent votre système à cette transition.