Un ordinateur portable resté inutilisé pendant plusieurs semaines n’a pas réussi à démarrer Windows et a affiché le message suivant : « Signature invalide détectée. Vérifiez la politique de démarrage sécurisé dans la configuration. » La solution habituelle consistant à désactiver le démarrage sécurisé n’était pas possible, car le paramètre était grisé dans l’UEFI/BIOS.
Le problème semblait lié aux certificats du démarrage sécurisé. Microsoft avait annoncé que de nouveaux certificats seraient nécessaires, mais leur déploiement sur les PC était irrégulier. Le propriétaire de l’ordinateur portable a soupçonné que les certificats existants étaient obsolètes et a recherché une mise à jour du BIOS incluant les certificats de remplacement.
La page d’assistance du fabricant proposait une mise à jour, bien que ses notes de version ne soient visibles qu’une fois le téléchargement terminé. Elles indiquaient que la mise à jour ajouterait « DB keys Windows UEFI CA 2023 & Microsoft UEFI CA 2023 ». Après avoir vérifié que la page d’assistance correspondait bien au modèle de l’ordinateur portable, le propriétaire a copié la mise à jour sur une clé USB et l’a installée via l’UEFI/BIOS.
L’ordinateur portable a ensuite démarré Windows normalement. Le récit précise qu’une mise à jour de certificat appropriée n’est peut-être pas disponible pour tous les ordinateurs concernés et que le lien avec le démarrage sécurisé n’est pas forcément évident dans la formulation des notes de version.
Sources: PCWorld.