État UEFI2023 bloqué sur en cours ou non commencé

Les certificats Secure Boot de Microsoft expirent en juin 2026. Cet article guide sur la vérification et le dépannage du statut UEFI2023Status, et comment résoudre les problèmes d'installation.

Les anciens certificats de Secure Boot ont expiré en juin 2026. Microsoft déploie les nouveaux certificats via les mises à jour de Windows. Pour y parvenir, il suffit de continuer à installer les mises à jour proposées par Microsoft. Plusieurs méthodes permettent de vérifier si les derniers certificats sont bien installés. L'une d'elles passe par la clé UEFI2023Status dans l'Éditeur de registre. Pour certains, cette clé affiche « En cours » ou « Non démarré » au lieu de « Mis à jour ». Si la valeur UEFI2023Status est bloquée sur En cours ou Non démarré, ce guide vous accompagne dans le dépannage.

UEFI2023Status bloqué sur En cours ou Non démarré

La clé UEFI2023Status révèle l'état des certificats de Secure Boot. Si elle reste sur En cours ou Non démarré, suivez ces suggestions pour remédier à la situation.

1. Vérifier les journaux d'événements
2. Comprendre la valeur de registre UEFICA2023Status
3. Vérifier les messages de sécurité Windows

Vérifier les journaux d'événements

Windows 11 enregistre divers événements tels que les erreurs et les mises à jour sous forme de journaux. Utilisez la Visionneuse d'événements pour les consulter. L'ID d'événement 1808 indique que l'appareil a téléchargé les derniers certificats. Voici comment procéder :

1. Lancez la Visionneuse d'événements.
2. Développez Journaux Windows puis sélectionnez Système.
3. Cliquez sur Filtrer le journal actuel.
4. Dans la fenêtre, saisissez 1808 dans le champ <Tous les ID d'événements>.
5. Cliquez sur OK.

Si l'ID d'événement 1808 apparaît, cela signifie que Windows a téléchargé les certificats, mais ils restent à installer.

Comprendre la valeur de registre UEFICA2023Status

Pour examiner la valeur UEFICA2023Status, copiez ce chemin, ouvrez l'Éditeur de registre et collez-le :

Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing

Sélectionnez la clé Servicing à gauche, puis cherchez UEFICA2023Status à droite. Si les données affichent Mis à jour, tout est en ordre. Sinon, si vous voyez NotStarted ou InProgress, le dépannage est nécessaire. NotStarted indique que la mise à jour n’a pas été lancée, InProgress signifie qu’elle se déroule actuellement. Patientez quelques jours dans le cas de NotStarted avant d’explorer plus en profondeur.

Examinez également la valeur WindowsUEFICA2023Capable. Elle vous fournira une vision claire. Les données peuvent être l’une des trois options :

• 0 ou manquant : Le certificat n’est pas installé.
• 1 : Le certificat est installé mais pas actif.
• 2 : Le certificat est actif.

• 0 : Le certificat Windows UEFI CA 2023 est absent de la base de données.
• 1 : Le certificat Windows UEFI CA 2023 figure dans la base de données.
• 2 : Le certificat est présent et le système démarre avec le gestionnaire de démarrage signé 2023.

Si vous êtes à la valeur 2, la machine utilise les derniers certificats Secure Boot. Pas besoin de faire quoi que ce soit. En revanche, si la valeur est 1, cela signifie que les certificats sont là, mais que l’installation par Windows est encore en attente. Un obstacle empêche cette installation. Dans ce cas, attendez quelques jours et observez si la valeur change.

S'il n'y a pas de changement, préparez-vous à creuser un peu plus.

Si la valeur WindowsUEFICA2023Capable affiche 0 ou est absente, c'est clair : votre système n’a pas encore téléchargé les derniers certificats. Une tâche est à faire. Passons à la valeur du registre UEFICA2023Error. Normalement, elle devrait être absente ou indiquer 0. Si elle révèle autre chose, votre machine rackette un problème qui bloque le téléchargement ou l’installation des certificats Secure Boot.

Vérification des messages de sécurité Windows

Vérifiez maintenant la Sécurité Windows. Si la valeur UEFI2023Status se présente comme En cours ou Non démarré, quelque chose freine Windows pour obtenir ou installer les nouveaux certificats. Ouvrez Sécurité Windows, et jetez un œil à Sécurité de l'appareil. Notez le message qui s’affiche. Plusieurs messages possibles. Chacun appelle à une solution distincte.

Secure Boot actif, problème connu sur votre appareil

Voici le message :

Secure Boot est actif, mais votre appareil rencontre un problème connu. Pour des raisons de risque, les mises à jour des certificats Secure Boot sont temporairement suspendues. Microsoft et ses partenaires cherchent une solution. La mise à jour reprendra une fois la situation réglée.

Si ce message apparaît, pas de panique, ce n'est pas de votre faute. Microsoft a mis un frein sur le téléchargement ou l’installation des certificats Secure Boot pour votre machine. Une fois le problème réglé, les mises à jour arriveront automatiquement.

Secure Boot actif, vieille configuration de confiance

Voici le message :

Secure Boot est actif, mais votre appareil utilise une configuration de confiance obsolète. Pas encore assez de données pour une mise à jour automatique. Consultez le lien ci-dessous pour plus d’infos.

Ce message signifie que votre appareil pourrait nécessiter une validation avant que la mise à jour automatique ne se fasse. Rien à faire. Attendez quelques jours, continuez à installer les mises à jour Windows. Les nouveaux certificats se mettront en place automatiquement. Si cela dure, pensez à contacter le fabricant ou à vérifier les mises à jour du BIOS.

Votre appareil ne supporte pas la mise à jour automatique des certificats Secure Boot

Voici le message :

Secure Boot est actif, mais votre appareil ne supporte pas la mise à jour automatisée des certificats.

Chargez la mise à jour automatique du certificat Secure Boot : un mur à cause des limitations matérielles ou de firmware. La solution ? Passez un coup de fil à votre fabricant.

Windows ne peut pas installer de nouveaux certificats. Pourquoi ? Firmware trop ancien ou matériel incompatible. Si vous êtes bloqué, contactez le fabricant.

Cet appareil ne peut plus recevoir les mises à jour requises

Le message complet :

Secure Boot est actif, mais cet appareil ne peut plus recevoir les mises à jour requises pour Windows.

Ce message signifie que votre appareil fonctionne avec des certificats obsolètes. Le firmware ne prend pas en charge les nouveaux certificats. Contactez donc le fabricant pour des mises à jour du BIOS. Pas de mise à jour proposée ? Pas de nouveaux certificats à l'horizon.

Comment s'assurer que le mode UEFI est actif ?

Ouvrez Informations système, direction Résumé du système. À droite, vérifiez votre mode BIOS. Si c'est "Héritage", changez-le en "UEFI" dans le BIOS. Vérifiez aussi que votre disque a un format GPT.

Pourquoi mon PC ne démarre-t-il pas en mode UEFI ?

Si votre machine supporte UEFI, mais démarre en mode héritage, c'est que l'option UEFI n’est pas activée. Allez dans les paramètres BIOS et basculez sur UEFI. Assurez-vous d'abord que votre disque est en GPT. MBR ? Convertissez-le d'abord !

Maintenant que tu as fini de lire État UEFI2023 bloqué sur en cours ou non commencé, nous t'invitons à explorer davantage la catégorie Sécurité. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!