Expiration du certificat Secure Boot - VM invitées Microsoft (juin 2026)
Comment résoudre l’expiration du certificat Microsoft Secure Boot sur les VM invitées Windows à l’aide de la correction en un clic introduite dans VergeOS 26.1.5.
Vue d’ensemble
Le certificat de signature de démarrage sécurisé de Microsoft utilisé dans les VM invitées Windows expire en juin 2026. Les VM concernées afficheront une alerte d’avertissement et une bannière jaune dans VergeOS. Sans remédiation, les VM Windows peuvent ne pas démarrer ou refuser les mises à jour du système d’exploitation après l’expiration du certificat.
VergeOS 26.1.5 inclut une résolution intégrée qui applique directement les clés de démarrage sécurisé Microsoft CA 2023 depuis la page de détails de la VM.
Prérequis
VergeOS 26.1.5 ou version ultérieure (voir Résolution alternative si vous ne pouvez pas effectuer la mise à niveau)
Une capture instantanée de la VM effectuée avant de continuer
Si BitLocker est activé sur l’invité : votre clé de récupération BitLocker doit être accessible avant de redémarrer
La VM doit être arrêtée avant d’appliquer la correction
Identification des VM concernées
Les VM concernées afficheront deux indicateurs :
Panneau d’alerte
Une alerte de niveau avertissement apparaîtra avec le message d’état :
Le certificat de démarrage sécurisé actuel expirera en juin 2026 et peut provoquer des problèmes de démarrage/mise à jour
Un double-clic sur l’alerte vous redirige directement vers la page de détails de la VM concernée.
Bannière de la page de détails de la VM
Une bannière jaune apparaîtra en haut de la page de détails de la VM :
Le certificat de démarrage sécurisé actuel expirera en juin 2026 et peut provoquer des problèmes de démarrage/mise à jour
Étapes
Prendre d’abord une capture instantanée
Avant de continuer, prenez une capture instantanée de la VM. C’est votre point de retour arrière si quelque chose tourne mal.
Éteignez la VM
La correction ne peut pas être appliquée pendant que la VM est en cours d’exécution. Si la VM est allumée lorsque vous cliquez sur Appliquer, une erreur s’affichera — éteignez-la d’abord puis réessayez.
Accédez à la page de détails de la VM
Vous pouvez double-cliquer sur l’alerte depuis le panneau d’alerte, ou accéder directement à la VM.
Cliquez sur « Appliquer » dans la bannière jaune
La bannière jaune en haut de la page de détails de la VM contient un Appliquer bouton.
Confirmez l’action
Une boîte de dialogue de confirmation apparaîtra :
Résolution : le certificat de démarrage sécurisé actuel expirera en juin 2026 et peut provoquer des problèmes de démarrage/mise à jour. Cela appliquera les clés de démarrage sécurisé Microsoft CA 2023. Veuillez vous assurer d’avoir une capture instantanée de cette machine avant d’effectuer cette action. Si BitLocker est activé, vous devrez avoir votre clé prête au redémarrage.
Souhaitez-vous appliquer cette résolution maintenant ?
Cliquez Oui pour appliquer les clés de démarrage sécurisé Microsoft CA 2023.
Démarrer la VM
Une fois la correction appliquée, démarrez la VM normalement.
Si BitLocker est activé, l’invité peut vous demander votre clé de récupération au premier démarrage — saisissez-la lorsqu’elle vous est demandée.
Dépannage
Problèmes courants
Erreur lors du clic sur Appliquer — La VM doit être complètement arrêtée. Vérifiez que l’état de la VM indique Arrêté avant de réessayer.
Invite de la clé de récupération BitLocker au démarrage — Comportement attendu après la mise à jour des clés de démarrage sécurisé. Entrez votre clé de récupération BitLocker pour déverrouiller le disque et permettre à Windows de démarrer normalement.
La bannière d’avertissement persiste après l’application — Actualisez la page de détails de la VM. Si la bannière reste affichée, vérifiez que la correction s’est terminée sans erreur et contactez le support.
Résolution alternative (sans VergeOS 26.1.5)
Si vous ne pouvez pas mettre à niveau vers VergeOS 26.1.5, Microsoft a publié des instructions manuelles pour renouveler les certificats de démarrage sécurisé avant l’expiration de juin 2026 :
Mise à niveau recommandée
La mise à niveau vers VergeOS 26.1.5 est la solution la plus simple. Le processus manuel ci-dessus nécessite un accès au niveau de Windows pour chaque VM concernée et est plus complexe que la correction intégrée en un clic.
Ressources supplémentaires
Retour
Mis à jour
Ce contenu vous a-t-il été utile ?