Mise à jour certificat UEFI

florent gillet 0 Points de réputation
2026-02-04T12:34:40.11+00:00

Bonjour.

Je suis un utilisateur d'une Surface Laptop 3, achetée en 2020 (sous Windows 10 pro) et migré ensuite sur Windows 11 Pro (25 H2).

Mon Windows Update fonctionne normalement & me propose régulièrement des mises à jour.

Concernant la mise à jour du certificat UEFI, sous RegEdit, lorsque je contrôle la clé WindowsUEFICA2023Capable, celle ci est toujours à la valeur de 0 (zéro), je qui devrait signifier qu'aucune mise à jour n'a encore été faite pour upgrader le certificat.

Je commence donc à m'inquiéter sur le fait que Microsoft ne vas peut être pas proposer de mise à jour.

Merci pour vos retour.

Surface | Surface Laptop | Sûreté et sécurité
0 commentaires Aucun commentaire

1 réponse

  1. Clary-N 16,465 Points de réputation Personnel externe Microsoft Modérateur
    2026-02-05T03:46:42.6866667+00:00

    Cette réponse a été traduite automatiquement. Malgré tous nos efforts, il se peut qu'elle contienne quelques formulations maladroites. Je vous remercie de votre patience et de votre compréhension.


    Bonjour florent gillet,

    Merci d'avoir contacté le forum Microsoft Q&A. Je comprends parfaitement pourquoi voir une valeur de registre liée à la sécurité comme celle-ci peut être inquiétant, surtout lorsque tout le reste semble fonctionner normalement.

    La valeur WindowsUEFICA2023Capable = 0 ne signifie pas que votre appareil manque de mises à jour ou que Microsoft ne le prend plus en charge. Sur les appareils Surface, le certificat Windows UEFI CA 2023 Secure Boot est déployé progressivement via les mises à jour standard de Windows. Tant que Microsoft ne cible pas spécifiquement un appareil pendant ce déploiement par phases, cette valeur peut rester à 0 même lorsque le système est entièrement à jour et fonctionnel.

    À partir de février 2024, les mises à jour Windows ont ajouté la possibilité pour Microsoft de mettre à jour les certificats Secure Boot si nécessaire. La mise à jour est effectuée automatiquement et progressivement, et les appareils peuvent ne pas afficher immédiatement le nouveau certificat. C'est normal, et aucune action n'est requise à moins que Microsoft ne le demande spécifiquement.

    Pour l'instant, la meilleure chose à faire est simplement :

    • Keep Windows Update activé et installez les mises à jour lorsqu'elles sont proposées
    • Évitez de modifier manuellement Secure Boot ou les paramètres du registre sauf si Microsoft le recommande spécifiquement
    • Continuez à utiliser l'appareil normalementIf Microsoft ever needs user action, it will be clearly delivered through Windows Update with guidance. Your Surface Laptop 3 hasn’t been missed and there’s no indication of any risk based on what you’ve shared.

    N'hésitez pas à répondre si vous avez d'autres questions. Je suis heureux de vous aider.


    Si vous avez d’autres questions concernant cette réponse, veuillez cliquer sur « Commenter ».

    Remarque : Si vous souhaitez recevoir des notifications par e-mail concernant cette discussion, suivez les étapes indiquées dans notre documentation pour activer les notifications par e-mail.

    Cette réponse a-t-elle été utile ?


Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur.