Votre PC Windows se bloque peu après le démarrage ? La tâche Secure-Boot-Update mérite une vérification

Certains utilisateurs de Windows 10 et 11 rapportent que leur PC se bloque quelques minutes après le démarrage, parfois lorsque l’ordinateur est connecté à Internet. Dans certains témoignages, le blocage survient au même moment que l’exécution de la tâche planifiée Secure-Boot-Update. C’est une piste à vérifier, mais cela ne démontre ni une cause universelle ni un lien de causalité avec la connexion Internet. 913

À quoi sert la tâche Secure-Boot-Update ?

Microsoft met à jour les certificats Secure Boot, initialement émis en 2011 et dont l’expiration a commencé en juin 2026. Windows s’appuie notamment sur la tâche planifiée \Microsoft\Windows\PI\Secure-Boot-Update pour appliquer ces mises à jour. Selon Microsoft, la tâche doit être présente, activée et exécutée sous le compte Local System. 13

Sur certains PC, une mise à jour du micrologiciel fournie par le fabricant peut aussi être nécessaire pour terminer l’installation des certificats. Un blocage proche de l’exécution de la tâche justifie donc quelques vérifications, mais le seul rapprochement dans le temps ne suffit pas à établir une panne du micrologiciel. 17

La connexion Internet est-elle en cause ?

Pas nécessairement. Microsoft indique que les mises à jour des certificats Secure Boot ne nécessitent pas de connexion réseau. Le fait que le blocage semble survenir lorsque le PC est en ligne ne prouve donc pas que la mise à jour dépend d’Internet. D’autres événements peuvent coïncider : examinez l’historique de la tâche et les autres éléments disponibles avant de conclure. 12

Comment vérifier si la tâche est impliquée

1. Appuyez sur Win + R, saisissez taskschd.msc, puis appuyez sur Entrée.
2. Dans le Planificateur de tâches (Task Scheduler), ouvrez Bibliothèque du Planificateur de tâches → Microsoft → Windows → PI → Secure-Boot-Update.
3. Vérifiez si la tâche est activée, ainsi que l’heure de la dernière exécution et le résultat de la dernière exécution. Si l’historique est disponible, consultez-le aussi. Comparez les horaires aux moments où le PC se bloque.
4. Vérifiez que la tâche est présente, activée et exécutée sous le compte Local System. Microsoft recommande également de confirmer qu’elle s’est exécutée depuis l’installation de la dernière mise à jour de sécurité Windows. 1
5. Dans Sécurité Windows → Sécurité de l’appareil, vérifiez l’état de la mise à jour Secure Boot. Si Windows indique qu’une mise à jour du micrologiciel est nécessaire, consultez les informations d’assistance du fabricant pour votre modèle de PC. 117

Une correspondance d’horaires est un indice, pas une preuve. Si les heures coïncident, examinez les journaux d’événements Windows autour du blocage et recherchez d’éventuelles erreurs liées à Secure Boot ou au micrologiciel avant de modifier des paramètres. 1819

Faut-il désactiver la tâche ?

Certains utilisateurs rapportent que la désactivation temporaire de Secure-Boot-Update a mis fin aux blocages. Si les horaires correspondent nettement et que le PC est difficile à utiliser, cela peut servir de contournement à des fins de diagnostic, mais ce n’est pas une solution confirmée pour tous les ordinateurs. 913

Il y a toutefois un compromis : désactiver la tâche peut empêcher Windows d’appliquer les mises à jour de certificats Secure Boot en attente. Si vous tentez cette mesure, gardez-la temporaire, vérifiez les recommandations du fabricant ou la disponibilité d’une mise à jour du micrologiciel, puis réactivez la tâche au lieu de suspendre durablement ces mises à jour. Désactiver la tâche planifiée n’est pas la même chose que désactiver Secure Boot dans les paramètres du micrologiciel du PC. 3617