La dernière mise à jour de Windows confirme si votre PC est protégé par le démarrage sécurisé




Outre la correction de nombreuses failles de sécurité, la dernière mise à jour du Patch Tuesday affiche l’état du démarrage sécurisé afin de garantir une protection optimale.

Le démarrage sécurisé de Microsoft protège votre PC Windows contre les logiciels malveillants de type bootkit.

Afin de garantir la sécurité de votre ordinateur, Microsoft s'est efforcé de remplacer les anciens certificats de démarrage sécurisé avant leur expiration en juin.

Mais comment savoir si votre PC a reçu les nouveaux certificats ?

Windows vous l'indiquera désormais.

Les mises à jour du Patch Tuesday d'avril pour Windows 11 et Windows 10 diffusées cette semaine intègrent un nouvel indicateur visuel et une description permettant de vérifier l'état du démarrage sécurisé sur votre ordinateur.

Ces nouvelles informations vous indiqueront si vous êtes protégé par les certificats les plus récents ou si votre système reste vulnérable. Voici comment procéder.

Sous Windows 11, accédez aux Paramètres, sélectionnez Confidentialité et sécurité, puis Sécurité Windows et enfin Sécurité de l'appareil.

Faites défiler jusqu'au paramètre Démarrage sécurisé.

Sous Windows 10, accédez aux Paramètres, sélectionnez Mise à jour et sécurité, puis Sécurité Windows et enfin Sécurité de l'appareil. Faites défiler jusqu'au paramètre Démarrage sécurisé.


L'icône de démarrage sécurisé apparaît dans l'une des trois couleurs suivantes

Selon votre situation, l'icône de démarrage sécurisé peut être verte, jaune ou rouge.

Une icône verte signifie que votre appareil est protégé et qu'aucune action n'est requise.

Une icône jaune indique qu'une recommandation de sécurité vous attend.

Une icône rouge indique qu'un problème nécessite votre attention immédiate.

Cependant, même une icône verte ne signifie pas nécessairement que tout est en ordre.

Le message qui accompagne l'icône fournit des informations supplémentaires.

Sur un PC Windows secondaire que je n'ai pas mis à jour depuis longtemps, l'icône verte est apparue.

Le message indiquait : « Le démarrage sécurisé est activé, mais votre appareil utilise une configuration de confiance de démarrage obsolète qui doit être mise à jour.» Sur mon PC principal, où le démarrage sécurisé est activé et à jour, le message indiquait : « Le démarrage sécurisé est activé et toutes les mises à jour de certificats requises ont été appliquées.»

Pour obtenir les nouveaux certificats de démarrage sécurisé, assurez-vous simplement d'avoir installé les dernières mises à jour Windows.

Dans les paramètres de Windows 10, accédez à Mise à jour et sécurité, sélectionnez Windows Update, puis cliquez sur le bouton pour rechercher les mises à jour.

Dans les paramètres de Windows 11, accédez simplement à Windows Update et cliquez sur le bouton pour rechercher les mises à jour.

Autorisez le téléchargement et l'installation des dernières mises à jour, puis vérifiez à nouveau l'état du démarrage sécurisé.

Le démarrage sécurisé est une fonctionnalité de sécurité essentielle car il bloque les logiciels malveillants de type « bootkit » dès l'allumage de votre PC, contrairement aux logiciels de sécurité Windows.

C'est pourquoi il est crucial d'utiliser les certificats de démarrage sécurisé les plus récents.

En juin, les anciens certificats expireront, et le démarrage sécurisé ne pourra plus vous protéger efficacement.


Failles zero-day et problèmes critiques

Les mises à jour Windows d'avril corrigent pas moins de 164 vulnérabilités, un nombre bien supérieur à la normale.

Huit de ces failles sont critiques, et deux sont des failles zero-day.

Pour cette seule raison, assurez-vous d'utiliser la dernière mise à jour sous Windows 11 ou 10.