Depuis l'ultime mise à jour de W10 de novembre j'ai une erreur dans l'observateur d'évènement :

TPM-WMI ID évènement =1801
Les clés/l’autorité de certification de démarrage sécurisé doivent être mises à jour. Ces informations de signature d’appareil sont incluses ici.
DeviceAttributes :
BucketId :
BucketConfidenceLevel :
UpdateType : 0
HResult : Le fichier spécifié est introuvable.

View XML
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-TPM-WMI" Guid="{7d5387b0-cbe0-11da-a94d-0800200c9a66}" />
<EventID>1801</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2025-11-17T17:46:45.5703310Z" />
<EventRecordID>3681427</EventRecordID>
<Correlation />
<Execution ProcessID="10904" ThreadID="10612" />
<Channel>System</Channel>
<Computer>CH-RH</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="DeviceAttributes" />
<Data Name="BucketId" />
<Data Name="BucketConfidenceLevel" />
<Data Name="UpdateType">0</Data>
<Data Name="HResult">-2147024894</Data>
</EventData>
</Event>

Alors que dans mon bios TPM est dévalidé ainsi que BitLocker niveau Windows depuis toujours.

Suis- je seul ?

Forçage au passage à W11 ?!

Citation :
Démarrage sécurisé = secure boot.

Peut-être un rapport avec ça ? :
http://www.gratilog.net/xoops/modules ... p?topic_id=20927&forum=18

J'ai exactement la même erreur dans un Windows 11 25H2 qui vient d'être réinstallé.

Le problème est évoqué ici
https://learn.microsoft.com/en-us/answ ... -update-my-secure-boot-ca

J'ai aussi eu un plantage hier soir avec le message : kernel_mode_heap_corruption

Je me sens moins seul ...
Merci pour les liens, je vais regarder ça.
Bonne journée.

Résultats de mes tests :
- j'ai mis les certificats 'microsoft uefi ca 2023.crt' et 'microsoft option rom uefi ca 2023.crt' cités dans un des articles.
Même résultat comme dit dedans.

- j'ai remis une sauvegarde datant de la veille de la mises à jour W10 (pour moi le 9/11).
Plus de problème avec TPM.

Je pense que je vais garder cette dernière solution.
En plus aujourd'hui nouvelle mise à jour :
KB5072653 : Package de préparation des licences ESU
Je me fous de ESU.

Pour que qui sont intéressé par ESU il est écrit "Notez que ce package de préparation doit être installé après l’installation de la mise à jour de sécurité d’octobre 2025 (KB5066791)."

ADD : il y a eu aussi dans cette période une mise à jour d'Office 2021 ?!

Citation :
Sur cette page:
https://learn.microsoft.com/en-au/wind ... ture-databases-db-and-dbx

aux sections 1.4 et "1.5 Keys Required for Secure Boot on all PCs" on trouve les informations et les certificats pour Secure Boot sur tous les PC.


Page en français:
https://support.microsoft.com/fr-fr/to ... dc-4c3c-8725-a9b95457578e

Une mise à jour du BIOS/UEFI peut être nécessaire.

Plus d'informations sur les actions à mener:
https://www.malekal.com/windows-certif ... ce-que-vous-devez-savoir/

Informations spécifiques aux ordinateurs DELL:
https://www.dell.com/support/kbdoc/fr- ... ecure-boot-microsoft-2011

Bonjour Lotesdere,
j'ai bien pris les 2 certificats sur la page https://learn.microsoft.com/en-au/wind ... ture-databases-db-and-dbx

Cela vaudrait dire qu'il faut que je mettre tous les autres microsoft corporation kek 2k ca 2023.crt' et 'windows uefi ca 2023.crt'?
Ceci étant leurs expirations sont juin et octobre 2026 ? Donc devrait fonctionner encore.
Je vais les mettre pour voir, ce ne coute rien.

Citation :
A la section 1.5, comme expliqué dans mon post précédent, je compte trois certificats en tout. Pas deux.

Je viens de rajouter 'windows oem devices pk.cer'
Au final j'ai pris sur la page tous les certificats de 2023 !?
Toujours cette erreur de TPM ...

Peut-être faut-il mettre à jour le firmware de ton BIOS/UEFI pour qu'il accepte ou importe directement les nouveaux certificats ?