Temps de lecture : 5 min
Points clés à retenir
- Redémarrages multiples : souvents liés à la mise à jour des certificats Secure Boot, déployée progressivement par Microsoft.
- Processus en plusieurs étapes : l’écriture dans le firmware, l’application des certificats et le démarrage avec le nouveau bootloader peuvent chacun nécessiter un redémarrage.
- Firmware et pilotes : des mises à jour supplémentaires de firmware ou de pilotes peuvent aussi provoquer des redémarrages après l’application des certificats.
Les utilisateurs de Windows constatent de plus en plus fréquemment des redémarrages multiples lors de l’installation des mises à jour mensuelles. Ce phénomène, observé depuis avril 2026, serait principalement lié aux mises à jour des certificats Secure Boot et à d’autres modifications, comme les mises à jour du firmware. En tant qu’expert, je vais vous expliquer les raisons de ces comportements et comment les gérer sereinement.
Le déploiement des certificats Secure Boot
Microsoft poursuit actuellement le déploiement de la mise à jour des certificats Secure Boot sur des millions de PC tournant sous Windows 10 et Windows 11. Si votre machine n’a pas encore reçu ces nouveaux certificats, ils devraient arriver prochainement, à moins qu’une limitation matérielle ne bloque l’installation.
La mise à jour d’un certificat Secure Boot est plus complexe qu’une simple mise à jour logicielle. Elle implique l’écriture de données directement dans le firmware (UEFI). De ce fait, plusieurs redémarrages peuvent être nécessaires pour finaliser le processus. Je vais vous détailler pourquoi.
Pourquoi plusieurs redémarrages ?
Lors d’une session de questions-réponses, Microsoft a expliqué ce comportement : « Plusieurs redémarrages sont requis pour le processus de mise à jour des certificats. Une fois les certificats mis à jour, vous ne verrez plus ces redémarrages multiples ».
Concrètement, voici les étapes qui justifient ces redémarrages :
- Écriture dans le firmware : les nouvelles données sont écrites dans la mémoire non volatile du firmware.
- Application des certificats : le firmware doit appliquer les certificats mis à jour, ce qui nécessite un redémarrage.
- Démarrage avec le nouveau bootloader : le PC redémarre une nouvelle fois pour utiliser le bootloader signé avec les nouveaux certificats.
Microsoft précise que dans la plupart des cas, ces redémarrages se produisent très tôt dans le processus de démarrage et ne sont pas toujours perceptibles. Cependant, sur certains PC, le temps d’installation peut être long, avec une phase d’écran noir pouvant durer plusieurs minutes.
La mise à jour d’août 2026 et ses implications
La mise à jour Patch Tuesday d’août 2026, publiée le 12 août, corrige plus de 400 failles de sécurité. Elle inclut également la mise à jour des certificats Secure Boot pour de nombreux PC. Le journal des modifications indique : « Cette mise à jour inclut des données de ciblage supplémentaires, augmentant la couverture des appareils éligibles pour recevoir automatiquement de nouveaux certificats Secure Boot ».
Cette mention apparaît dans les mises à jour depuis plusieurs mois, ce qui confirme que le déploiement se fait progressivement. Microsoft explique que « le déploiement des certificats via Windows Update se poursuit sur les PC pris en charge et les appareils professionnels non gérés dans les mois à venir ».
Autres causes possibles de redémarrages multiples
Les certificats Secure Boot ne sont pas la seule raison. Les mises à jour de firmware livrées via Windows Update peuvent également déclencher des redémarrages supplémentaires. Ainsi, un redémarrage peut avoir lieu lors de l’application des certificats, puis un autre un peu plus tard à cause d’une mise à jour de firmware en attente.
Cette combinaison explique pourquoi certains PC redémarrent plusieurs fois sur plusieurs mises à jour mensuelles, alors que le processus de certificat n’a lieu qu’une seule fois.
Vers un seul redémarrage par mois
Bonne nouvelle : Microsoft teste actuellement une approche qui permettrait de n’avoir qu’un seul redémarrage par mois pour toutes les mises à jour, y compris celles du .NET Framework. Cela simplifierait grandement l’expérience utilisateur.
En attendant, si vous observez des redémarrages multiples, pas de panique : cela fait partie du processus de sécurisation de votre système. Tant que votre PC redémarre correctement et que la mise à jour s’installe, tout est normal.
Pour conclure, je vous recommande de ne pas retarder les mises à jour au-delà de trois jours, car Microsoft avertit que cela pourrait vous exposer à des menaces de sécurité assistées par l’IA. En résumé, ces redémarrages multiples sont un mal nécessaire pour garantir la sécurité de votre système.
