Secure BOOT et anciennes clé de 2011

[DidJi98]

 

Bonjour à tous,

Je possède un ordinateur portable MSI dont le BIOS/UEFI ne contient que les anciennes clés Secure Boot de 2011. MSI ne propose malheureusement aucune mise à jour plus récente du firmware.

Actuellement, Windows 11 fonctionne en mode UEFI avec Secure Boot activé. Les certificats et mécanismes de sécurité les plus récents semblent être pris en charge grâce aux mises à jour fournies par Microsoft (clés 2023).

Ma question est la suivante : en cas de réinstallation propre de Windows (formatage complet puis installation depuis une image ISO officielle), le démarrage sécurisé restera-t-il pleinement opérationnel avec les clés actuelles ?

Dans le cas contraire, existe-t-il une méthode simple pour sauvegarder ou réimplanter ces clés Secure Boot mises à jour afin d'éviter les difficultés rencontrées lors de leur restauration ?

Merci d'avance pour vos retours d'expérience et conseils.

[Duke]

Bonjour @DidJi98,

Très bonne question ! En cas de réinstallation propre de Windows 11 le démarrage sécurisé restera pleinement opérationnel, mais il fonctionnera initialement sur la base de tes clés de 2011 stockées dans la Nvram de la carte mère. 

Concrètement voici ce qu'il se passe lors de l'installation propre de Windows 11:

• Le BIOS reste inchangé, le formatage et installation du disque n'efface pas la Nvram de la carte mère. Les clés d'origine (2011) restent à leurs places.
• L'image ISO de Windows 11 (officielle) est signées avec des clés compatibles avec les anciens BIOS et l'installation démarrera sans problème avec le secure boot activé.
• Une fois l'installation de Windows 11, les mises à jour Windows Update réappliqueront automatiquement les protections et les bases de données de signatures mise à jour.

Je t'invite à consulter les divers tutto à ce sujet : ici, ici ou ici

Pour info, j'ai aussi une ancienne machine dépourvue des nouveaux certificats et dont le constructeur n'offre pas la possibilité d'une mise à jour. Cela ne m'a pas empêcher d'installer (clean) Windows 11 avec ou sans secure boot.

En espérant avoir pu t'aider,

Cordialement,

Duke

 

Modifié il y a 6 heures par Duke

[DidJi98]

Bonjour et merci pour ta réponse...

En résumé..

Je réinstalle proprement Windows

je relance le système 

je vérifie que le bios (qui ne dispose que des clés 2011) est bien en position: "secureboot activé" et mode "standard"

Le nouveau système w11 se chargera alors sans autres manips de fournir  et le bios reconnaîtra les nouvelles clés 2023...

Merci encore une fois...

[Duke]

@DidJi98,

il y a 20 minutes, DidJi98 a dit :

Le nouveau système w11 se chargera alors sans autres manips de fournir  et le bios reconnaîtra les nouvelles clés 2023...

Négatif, ton système conservera les clés 2011 étant donné que (comme tu l'indique) MSI ne propose pas de mise à jour du BIOS. Windows Update appliquera les mises à jour et les bases de données (si elles existent pour ton BIOS).

Lis les articles que je t'ai cité dans mon précèdent message.

Cordialement,

Duke