Reprise du message précédent :
Ma carte mère pour le 9900K est une Asus Rog Maximus Xi Extreme. J'ai parcouru les forums Asus et étonnament, je n'ai trouvé que très peu de sujets sur cette histoire de SecureBoot.
A mon avis, la plupart des gens n'ont aucune idée de la problématique et on va se retrouver avec des floppées de PC anciens qui  auront des problèmes de boot dès que les certificats expireront.
Et pas de miracle, je doute beaucoup que les gens partent sur l'achat d'un nouveau PC ou passent des heures à réinstaller Windows ou faire des manips incroyables juste pour ça. Ils vont juste désactiver le SecureBoot, et vogue la galère.... Surtout que c'est la 1ère solution que propose Gemini quand tu lui poses la question.
Et c'est clairement ce que je ferai si le problème se présente (à moins que la procédure Microsoft indiquée par Eric ne fonctionne)... Bon évidemment, si Win 12 sort un jour, ils vont forcer le Secureboot pour l'installation ou la maj... c'est écrit d'avance...

Bonne chance pour la manip userman. Je te tiens les pouces.

vos cartes mère Asus sont de la même génération, à base de chipset de la série 300, comme le H310 ou Z390.
Il y a un autre cas en z390
https://zentalk.asus.com/t5/motherb [...] d-p/498418

Et il ne semble pas qu'Asus veuille faire des MAJ de bios sur cette génération.

Si on prend la génération suivante, à base de chipset série 400 pour Core de 10e gen, comme la PRIME-H410M-K-R2-0 qui semble être juste le modèle suivant de la cm de userman, il y a bien un bios upgrade de 2026 avec "Implemented security updates", donc qui doit inclure les certif 2023.

Va t on vers un Windows 12 qui exigera un CPU de 10e génération à cause de ces certificats SecureBoot ?

Au prix des cm à base de chipset Zxxx, Asus aurait qd meme pu faire l'effort de fournir un update pour les Z370  et Z390 comme la tienne, Birdy62!

Continuez la pression sur Asus, par ex dans ce topic: https://zentalk.asus.com/t5/vivoboo [...] d-p/505482

Sur chipset H310, Gigabyte a par ex proposé des MAJ de bios en 2025 sur la H310M-H
il est probable que celui ci (ou celui d avant de 2024) inclue les certificats 2023.

Asus, marque à éviter pour un long support?

ces histoires montrent bien les limites des "lock" logiciels sur n importe quel type de matériel.
Cela me fait penser aux produits Apple bien connus pour passer d'un bon support à rien du tout une fois obsolètes
Avec les EFIs  propriétaires, il devient ainsi impossible d avoir des OS pleinement sécurisés sur des vieilles machines.
L'UE devrait forcer l industrie à proposer des EFI ou autre logiciel en open source qd le support est expiré.  
On parle ici d'ordinateur, mais cela concerne tout les appareils, de vos smartphones à vos fours, frigo, etc et tout appareil "connecté". Bcp trop de logiciels dépassés là dedans.

Sur ma carte mère Asus de 8 ans (X299) et bios de 2024 y a des traces de clés "CA 2023"
Mais pas regardé plus que ça

Ah bah j'ai la même config (9900K sur une ASUS Maximus machin XI en Z390).
J'ai rien remarqué de spécial mais je sais qu'elle a subi une mise à jour du BIOS l'année dernière, tu l'as eue ?

https://rog.asus.com/motherboards/r [...] desk_bios/
dernier bios listé de 2021.

Ah d'ac, j'avais jamais du la faire

 
Oui, c'est bien celui-ci que j'ai. Au niveau matériel, je trouve qu'Asus est une bonne marque. Enfin, je n'ai personnellement jamais eu de problème. Au niveau du support par contre, il y a à redire...

J'ai une CM MSI Z370-A-Pro. J'ai suivi de loin ces histoires de Secure boot. J'avais des avertissements dans l'observateurs d'événements sur des problèmes de clé puis j'ai vu passé une MAJ qui les a fait disparaitre.
 
Je n'ai aucun soucis particulier mais j'ai quand même lancé "Check UEFI PK, KEK, DB and DBX.cmd".
 
Voici le résultat
 

 
Concrètement ca veut dire quoi ?
 
 

cela signifie que ton Windows tourne bien avec les certifs 2023, présents aussi dans le firmware comme "current". Mais que ceux par defaut du bios restent ceux de 2011.  
Donc si jamais tu faisais un reset bios (à ne PAS faire donc), tu serais dans la même situation que  userman et Birdy62 au dessus.

De toute façon c'est soit le certificat 2011, soit le 2023, les deux ne peuvent pas cohabiter, sur un BIOS un peu ancien il est donc logique d'avoir le 2011 par défaut.

https://support.microsoft.com/fr-fr [...] rtificates
 
Certificats de démarrage sécurisé Windows arrivant à expiration en 2026
 
Pour sécuriser votre appareil Windows, Microsoft met à jour les certificats utilisés par le démarrage sécurisé, une fonctionnalité de sécurité qui permet de protéger vos appareils contre les programmes malveillants au démarrage. Ces certificats, initialement émis en 2011, doivent expirer à partir de juin 2026. Pour rester protégé, votre appareil doit avant cela recevoir un nouvel ensemble de certificats. Pour la plupart des utilisateurs, cela s’est déjà produit via les mises à jour Surface fournies via Windows Update ou se produira à l’avenir via des mises à jour de sécurité Windows régulières.
 
 

Ah tiens, au taf, toute notre flotte de PC "bureautiques" HP (~250 laptop de la gamme EliteBook datant de 2022 à 2024) ont reçu la MAJ BIOS/UEFI.
 
Ceux qui ont reboot leur PC se retrouvent bloqués par l'agent de chiffrement maison (CRYHOD) qui empêche l'OS de démarrer suite à la mise à jour de ces certificats.
Le mien (qui fait partie de la première vague distribuée en 2022), toujours sous Windows 10 Pro 21H2 (et connecté à internet, bien entendu) l'a reçue aussi, mais par chance j'ai une vielle version de CRYHOD qui "laisse passer le bootloader" d'après le technicien proxy.
 
Ca va être tellement un beau bordel d'ici juin

ils ont manifestement bien testé l'upgrade avant déploiement !
certifié iso1664 et méthode larrache

C'est exactement (presque mot pour mot) ce que j'entends dans les couloirs depuis ce matin

Perso j'ai désactivé le secureboot

Quelle galère ce truc de certifs

Y a clairement une lacune à l'échelle humaine avec ça.
Une méconnaissance globale, une incompréhension de ce que ça implique et surtout une obscurité totale sur la manière et les bonnes pratiques pour s'en servir simplement et efficacement.
Le nombre de solutions (systèmes d'usinage, de fabrication, de surveillance, de production etc...) qui utilisent ... des certificats auto-signés et auto-trustés... Pourquoi ne pas simplement utiliser des mots de passe à ce compte là

Clairement, ce n'est pas la bonne solution tel que c'est implémenté, quand bien même ce serait la seule

Je parle des chaînes de certification au sens large hein, de nos cartes d'abonnements à la façon dont nos smartphones accèdent aux réseaux, en passant par "l'internet" et nos PC eux-mêmes.

Je suis pas de nature complotistes, mais y a des fois c'est à se demander si c'est pas rendu complexe uniquement dans le but de garder la connaissance, en faire un business ultra lucratif (autorités de certifications nécessaires dans TOUS les domaines désormais...), exactement comme 99% des démarches administratives étatiques...

Dib t'es au chômage ?

C'est à l'image de ceux qui règnent.

Non, télétravail le jeudi  

Tain nous aussi on a enfin reçu la maj vers Win 11 pour les machines du boulot et c'est un beau bordel aussi

A titre d'exemple :
- L'OS est a moitié en anglais, a moitié en français.
- Impossible de connecter un nouvel appareil en Bluetooth ou d'y connecter un téléphone (nouvelle GPO ?)
- Impossible de connecter les laptops aux télés en Wifi.

Et c'est pas une petite boite... Sauf que le SI est a New York

On peut pas séparer les fenêtres d'un même soft dans la barre des taches ?
j'ai par exemple 2vm de vbox, obligé de cliquer sur la liste pour toper celle que je veux

Clique droit sur la barre des taches -> Paramètres de la barre des taches -> Comportement de la barre des taches -> Combiner les boutons blablabla -> Jamais.

Merci mais pas vraiment puisqu'on a les étiquettes (noms) des fenêtres. Mais cool on peut différencier entre l'écran #1 et #2 donc déjà je peux mettre ça sur le #2 même si les noms ça fait iech

je découvre ce produit:
une boite française recommandée par l'ANSSI:
https://messervices.cyber.gouv.fr/g [...] -de-cryhod
https://www.primx.eu/fr/encryption-software/cryhod/

cryhod semble une alternative à BitLocker. Est-ce que cryhod utilise TPM comme BitLocker? Il y a probablement aussi un lien avec les certificats de SecureBoot.
Assez incroyable que cela n'a pas été correctement testé chez vous.

Avec BitLocker, je crois que la recommandation est de temporairement désactiver le chiffrement, et le réactiver après changement des certificats.

Ouais je crois que c'était "de la maison" il y a quelques années (THALES), et que c'est devenu un produit commercial.
A priori oui ça utilise le TPM, mais c'est pas si sécure que ça puisque j'arrive régulièrement à contourner le mien et voir le contenu de mon disque dur en bootant sur une clé USB

(ici, on est obligé de tricher contre nos propres moyens de sécurité pour pouvoir bosser... et c'est pas une vanne)

Tu ravives un souvenir douloureux de mon ancien taf Cette merde fonctionnait correctement sur les Dell qu'on avait, puis on est passés à du Lenovo. Un démarrage sur 2 cette saloperie était incapable de détecter le clavier interne du portable, pratique pour taper un mot de passe    Et il fallait le régler en clavier anglais pour qu'il soit en AZERTY  

Je vais peut être faire une réinstallation totale,
Est-ce que ça sert à quelque chose de garder ces 3 partitions de récupération ? (C'est un laptop Dell)
À priori je m'en fous un peu de la partition pour faire une réinstallation d'usine avec tous les bloats qui servent à rien.

Et la partition pour réparer windows c'est pas indispensable non plus, on peut faire la même chose à partir de la clé USB si besoin ? (Quand j'avais du essayer sur le Dell de ma mère ça ne marchait même pas alors bon...)

Sous Gparted (Linux), tu doit pouvoir supprimer/déplacer/agrandir ta/tes partitions  

Fais tout sauter et après l'installe fais toi un backup digne de ce nom avec Hasleo par exemple (incrémental par défaut donc très rapide a mettre a jour, gratuit, fonctionne sur tous mes PC)

 
Ah oui on a toujours cette petite appréhension le lundi matin si le clavier sera QWERTY ou AZERTY.
Et y a aussi le flou autour de Num Lock qui est parfois ON parfois OFF sans trop qu'on comprenne pour quelle raison

Pour le souci de langues, ça tombe en marche après l’installation de la Cumulative Update. Je ne sais pas pourquoi mais c’est ce que je constate au taf.  
Pour tes autres problèmes, ce ne serait pas un souci de pilotes obsolètes plutôt ?
Bon après Miracast, ça reste une belle daube