Le démarrage sécurisé empêche Windows de démarrer si le chargeur de démarrage Windows a été falsifié. Cela se produit, par exemple, par le biais d’attaques de logiciels malveillants. Cela empêche les logiciels malveillants de démarrer avec Windows et de contourner ainsi les logiciels antivirus et les mécanismes de protection de Windows. Une mise à jour fournit désormais également une sécurité supplémentaire dans la nouvelle version 22H2 de Windows 11 en excluant les chargeurs de démarrage tiers. Mais cela pourrait aussi causer des problèmes là-bas.
Mise à jour du démarrage sécurisé pour Windows 11 22H2
La mise à jour KB5012170 met sur liste noire les chargeurs de démarrage tiers précédemment autorisés pour le démarrage sécurisé. Le contexte est que les pirates peuvent les exploiter pour injecter des logiciels malveillants. Microsoft avait reporté la mise à jour pour Windows 11 22H2 car elle causait des problèmes avec Windows 11 22H1 depuis août. En plus des erreurs d’installation, cela provoquait un grave bogue BitLocker qui obligeait l’utilisateur à entrer la clé de récupération généralement inconnue lors du démarrage du PC. Selon Winfuture, les erreurs ont maintenant été corrigées et le correctif est également disponible pour la dernière version de Windows 11 via Windows Update. Cependant, on peut supposer que des difficultés surgiront à nouveau ici. Lors d’un test à la rédaction, l’installation de la mise à jour a échoué avec le code d’erreur 0x8024a206.
Secure Boot : c’est pourquoi la protection est si importante
C’est une énorme réussite pour les cybercriminels de contourner Secure Boot. Ensuite, ils peuvent manipuler Windows dès son démarrage, alors que très peu de fonctions de protection sont encore actives, et ainsi les empêcher de démarrer du tout. Par exemple, le démarrage du programme de protection peut être empêché de cette manière. Une fois que Windows a démarré, ils ont carte blanche pour toute activité malveillante. En revanche, si Secure Boot est actif, Windows démarre normalement et les programmes malveillants doivent faire face à des mesures beaucoup plus défensives. C’est aussi la raison pour laquelle les failles de sécurité dans Secure Boot ou dans le BIOS UEFI sont si populaires auprès des pirates et pourquoi les fabricants les comblent le plus rapidement possible. Les utilisateurs de Windows 11 22H2 doivent installer la mise à jour dès que possible.
Comment obtenir la mise à jour :
- Ouvrez les paramètres avec le raccourci clavier Touche Windows + I.
- cliquer sur Windows Updatepuis si nécessaire À la recherche de mises à jour. S’il y a des problèmes avec la recherche de mise à jour, le guide de réparation de Windows Update vous aidera.
- La mise à jour KB5012170 se chargera et installera automatiquement Windows.