Windows 11, la mise à jour d’août accélère le renouvellement du Secure Boot
Posté : jeu. 13 août 2026 07:36
Windows 11, la mise à jour d’août accélère le renouvellement du Secure Boot
Certains PC vont redémarrer une fois de plus
Le Patch Tuesday d’aout 2026 a débuté. Microsoft publie plusieurs mises à jour cumulatives. Visant Windows 11, KB5121003 propose des correctifs et un changement discret mais important. Redmond élargit à davantage de PC le déploiement automatique des nouveaux certificats Secure Boot.
Cette mise à jour est disponible depuis le 11 août 2026. Elle vise les PCs sous Windows 11 24H2 et 25H2. Son installation permet à ces OS de migrer en version 26100.9168 et 26200.9168. Son déploiement est assuré par le service Windows Update.
Davantage de PC Windows 11 vont recevoir les nouveaux certificats Secure Boot
L’un des faits marquants concerne le mécanisme utilisé par Microsoft pour sélectionner les machines pouvant recevoir automatiquement les nouveaux certificats Secure Boot. KB5121003 ajoute de nouvelles données de ciblage jugées suffisamment fiables afin d’augmenter le nombre de PC éligibles au renouvellement automatique des certificats.
Cette migration est désormais nécessaire car plusieurs certificats historiques utilisés par Windows depuis 2011 arrivent à expiration cette année. Microsoft les remplace par une nouvelle génération de certificats publiée en 2023. Les PCs concernés mais pas encore mis à jour continueront de démarrer et pourront toujours installer les mises à jour Windows classiques. Par contre ils risquent à terme de ne plus profiter des nouvelles protections concernant la phase de démarrage.
Le Secure Boot intervient tôt lors de la séquence de démarrage du PC afin de vérifier que les composants logiciels exécutés avant Windows disposent de signatures numériques approuvées.
Un redémarrage supplémentaire peut apparaître
Microsoft indique qu’un nombre limité de PC grand public et professionnels peut nécessiter un redémarrage supplémentaire pendant l’installation des mises à jour Windows. Ce redémarrage unique intervient lorsque la mise à jour des certificats Secure Boot est effectivement appliquée.
Il ne s’agit donc pas d’un problème ou d’une boucle de mise à jour si un PC redémarre une fois de plus que d’habitude après l’installation du Patch Tuesday.
Enfin Microsoft procède par vagues. Les nouveaux certificats ne sont envoyés automatiquement qu’aux configurations pour lesquelles il y a suffisamment d’indicateurs positifs afin que l’installation se déroule correctement.
Enfin Microsoft indique au moment de la publication qu’ aucun problème connu n’affecte KB5121003. La mise à jour améliore également la pile de maintenance de Windows Update et actualise plusieurs composants d’intelligence artificielle sur les PC Copilot+, notamment Image Search, Content Extraction et Semantic Analysis.
Enfin si vous utilisez encore Windows 11 24H2 Home et Pro, cette version arrive en fin de maintenance le 13 octobre 2026. Il est recommandé d’adopter Windows 11 25H2 afin de continuer à recevoir les mises à jour de sécurité après cette date.
merci à Ginjfo
Certains PC vont redémarrer une fois de plus
Le Patch Tuesday d’aout 2026 a débuté. Microsoft publie plusieurs mises à jour cumulatives. Visant Windows 11, KB5121003 propose des correctifs et un changement discret mais important. Redmond élargit à davantage de PC le déploiement automatique des nouveaux certificats Secure Boot.
Cette mise à jour est disponible depuis le 11 août 2026. Elle vise les PCs sous Windows 11 24H2 et 25H2. Son installation permet à ces OS de migrer en version 26100.9168 et 26200.9168. Son déploiement est assuré par le service Windows Update.
Davantage de PC Windows 11 vont recevoir les nouveaux certificats Secure Boot
L’un des faits marquants concerne le mécanisme utilisé par Microsoft pour sélectionner les machines pouvant recevoir automatiquement les nouveaux certificats Secure Boot. KB5121003 ajoute de nouvelles données de ciblage jugées suffisamment fiables afin d’augmenter le nombre de PC éligibles au renouvellement automatique des certificats.
Cette migration est désormais nécessaire car plusieurs certificats historiques utilisés par Windows depuis 2011 arrivent à expiration cette année. Microsoft les remplace par une nouvelle génération de certificats publiée en 2023. Les PCs concernés mais pas encore mis à jour continueront de démarrer et pourront toujours installer les mises à jour Windows classiques. Par contre ils risquent à terme de ne plus profiter des nouvelles protections concernant la phase de démarrage.
Le Secure Boot intervient tôt lors de la séquence de démarrage du PC afin de vérifier que les composants logiciels exécutés avant Windows disposent de signatures numériques approuvées.
Un redémarrage supplémentaire peut apparaître
Microsoft indique qu’un nombre limité de PC grand public et professionnels peut nécessiter un redémarrage supplémentaire pendant l’installation des mises à jour Windows. Ce redémarrage unique intervient lorsque la mise à jour des certificats Secure Boot est effectivement appliquée.
Il ne s’agit donc pas d’un problème ou d’une boucle de mise à jour si un PC redémarre une fois de plus que d’habitude après l’installation du Patch Tuesday.
Enfin Microsoft procède par vagues. Les nouveaux certificats ne sont envoyés automatiquement qu’aux configurations pour lesquelles il y a suffisamment d’indicateurs positifs afin que l’installation se déroule correctement.
Enfin Microsoft indique au moment de la publication qu’ aucun problème connu n’affecte KB5121003. La mise à jour améliore également la pile de maintenance de Windows Update et actualise plusieurs composants d’intelligence artificielle sur les PC Copilot+, notamment Image Search, Content Extraction et Semantic Analysis.
Enfin si vous utilisez encore Windows 11 24H2 Home et Pro, cette version arrive en fin de maintenance le 13 octobre 2026. Il est recommandé d’adopter Windows 11 25H2 afin de continuer à recevoir les mises à jour de sécurité après cette date.
merci à Ginjfo