// FRANDROID — HARDWARE & GADGET
Votre Windows plante cinq minutes après son démarrage ? Voilà ce que vous pouvez faire
Ce n’est pas toujours facile de déployer des mises à jour sur des milliers de PC et de configurations différentes. Microsoft nous en donne régulièrement la preuve avec des bugs qui viennent pimenter un peu l’expérience Windows. Celui récemment repéré par Neowin est assez méchant, cela dit, bloquant complètement un PC quelques minutes après son démarrage.
Présent depuis le début de l’année 2026 sur certaines machines, ce dysfonctionnement est dû à la mise à jour des certificats Secure Boot. Une tâche nécessaire, mais plus compliquée qu’elle en a l’air.
Les certificats Secure Boot servent à authentifier le système d’exploitation utilisé par le PC. Ils protègent donc des potentielles manipulations de l’OS. Leur mise à jour est indispensable pour éviter d’importants plantages. Malheureusement, leur mise à jour peut aussi causer d’importants plantages.
Les témoignages glanés par Neowin racontent tous la même histoire. Un PC qui commence inexplicablement à planter entre trois et cinq minutes après son démarrage. La cause ? Un script automatique qui tente donc de mettre à jour les certificats Secure Boot.
Si le bug n’apparaît pas lorsque votre PC n’est pas connecté à Internet, il y a de fortes chances que ce soit ça. Si vous voulez en avoir le cœur net, lancez le planificateur de tâches et rendez-vous dans le menu Microsoft\Windows\PI dans le panneau latéral. Lancez ensuite la tâche « Secure-Boot-Update » en la sélectionnant et en cliquant sur « Exécuter » dans le panneau de droite. Si votre PC plante, vous avez trouvé le coupable.
Il est cependant déconseillé de désactiver cette tâche sans vérifier que les certificats Secure Boot sont bel et bien à jour. Pour ce faire, lancez l’application PowerShell avec les privilèges administrateur (via le menu Démarrer) et collez la commande suivante :
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’)
Si la fenêtre vous recrache un « True », alors vous pouvez désactiver le script de mise à jour sans crainte. Relancez le planificateur de tâches, retrouvez l’entrée « Secure-Boot-Update » et cliquez sur « Désactiver » dans le panneau de droite.
Si ce n’est pas le cas, c’est qu’un autre souci empêche la mise à jour Secure Boot. Microsoft propose une longue liste de pistes à explorer pour régler le problème.
Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.