[Résolu]Mise à jour KB5078127 après veille ne s'installe pas et revient en arrière

[tomtom95]

Re,

J'étais en train de te répondre et je n'avais pas remarqué que tu avais ajouté quelque chose.

Pour avoir la date d'installation pour ce PC avec Windows PowerShell copie/colle cette commande.
([WMI]'').ConvertToDateTime((Get-WmiObject Win32_OperatingSystem).InstallDate)

S'il n'y a pas d'erreur TPM-WMI et de certificats dans l'observateur.
Il n'est pas indispensable de faire des modifications dans le registre Secure Boot >> servicing >> UEFICA2023Status "not started"

[mwonex]

Re,

Merci de la réponse tomtom95,
pour Acer Nitro bureau c'est:

PS C:\Users\miche> ([WMI]'').ConvertToDateTime((Get-WmiObject Win32_OperatingSystem).InstallDate)

mardi 27 janvier 2026 18:20:53

Je vérifie l'observateur d'événement dans le portable....sur le bureau nitro j'en ai encore 1 dans système (Microsoft-Windows-TPM-WMI)

Portable:

Sous-systèmes WMI (Windows Management Instrumentation) correctement initialisés

OK dans application
sous système TPM WMI en bleu:

Les vérifications d’intégrité de pré-attestation confirment que l’appareil doit réussir l’attestation

ID 1038 OK.
Pour le portable c'est

PS C:\Users\user> ([WMI]'').ConvertToDateTime((Get-WmiObject Win32_OperatingSystem).InstallDate)

samedi 14 décembre 2024 17:00:08

pourtant plus récent et les 2 à jour par Windows update

Est-ce que sur le site Microsoft tu as téléchargé et installé les certificats 2023 ?

Non j'ignore comment installer ces certificats découverts fortuitement dans mes recherches.
J'ai bien téléchargé "windows uefi ca 2023.crt" mais j'attends encore ce que donnera le changement de clé si et
Il y a aussi un "windows uefi ca 2023.crt" ils semblent pour Rom et flashage de bios Oem?
Pris ici:
https://learn.microsoft.com/fr-fr/windo ... db-and-dbx
Peux tu m'indiquer s'il faut le faire et comment?
Ah je vois ça, mais ne retrouve pas les liens que j'ai pourtant collé, je recherche.
https://support.microsoft.com/fr-fr/top ... 9e303b450b
vu aussi:
https://www.pchardwarepro.com/fr/Instal ... C3%A9tape/
Est-ce dans powershell ou terminal admin? Je pensais que ce sont les clés qui déclenchent le processus

J'étais sur l'autre PC portale vérifier l'état du registre, je viens donc de te lire.

[tomtom95]

Bonsoir,

Pour installer les certificats c'est assez simple.
Effectue un clique droit dessus et tu devrais avoir comme sur la capture.



Une fois que tu as terminé, redémarre ton ordinateur, puis vérifie ou relance la procédure dans le registre.

[mwonex]

Bonjour tomtom95,

Installation de "microsoft option rom uefi ca 2023.crt" faite.

Toujours Dword hexa 005944 et status "in progress", WindowsUEFICA2023Capable (x002)

Relancer oui mais avec 0x40 ou autre?

J'ai aussi "windows uefi ca 2023" ?

Selon certaines source,il n'y aurait pas de certificat à venir pour cause de non mise à jour du bios prévue par Acer sur cette version de Nitro
Ça resterait 'in progress" en permanence ? Ici le résultat d'une commande powershell pour savoir si le certificat est installé (présent mais c'est tout):

PS C:\WINDOWS\system32> [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
True

Merci pour tout.
P.S. les redémarrages n'y font rien

[tomtom95]

Bonjour mwonex,

As-tu installé tous les certificats proposés par Microsoft ?
Ou seulement Microsoft Option ROM UEFI 2023 ?

Concernant le registre c'est bon puisque c'est (in progress) en cours et Windows UEFI CA 2023 Capable.
Je pense qu'une fois les certificats installés sur le PC, Windows finalisera l'inscription dans le registre.

[mwonex]

Re,

Ah non je n'ai installé que celle décrite rom, je dois donc installer un certificat de plus, je pensais juste que c'était le bios donné par Acer?

dois je rajouter celle ci:
"windows uefi ca 2023.crt" ?
il y a aussi : microsoft uefi ca 2023.crt alors je suis dans le doute "comme une truie qui doute"

ou y en a t il d'autres sans risque de casser le système?
Je suis sur cette page:
https://learn.microsoft.com/fr-fr/windo ... db-and-dbx

pour résumer, il y a: (si j'exclue 2011)
- Autorité de certification UEFI Windows 2023
- Autorité de certification UEFI 2023 Microsoft
- Autorité de certification UEFI Microsoft 2023 option ROM - déjà installée qui semble être passé puisque:

PS C:\WINDOWS\system32> [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
True

et puis les OEM fabricants...

[tomtom95]

Re,

Oui, tu peux installer les certificats qui seront ajoutés dans le magasin des signatures de Windows

[mwonex]

Bonjour tomtom95,

Une demi- victoire après installation des 2 derniers .crt puisque l'observateur me dit:

Nom du journal :System
Source : Microsoft-Windows-TPM-WMI
Date : 07/02/2026 15:41:29
ID de l’événement :1025
Catégorie de la tâche :Aucun
Niveau : Information
Mots clés :
Utilisateur : Système
Ordinateur : DESKTOP-UHCJVUC
Description :
Le Module de plateforme sécurisée (TPM) a été correctement approvisionné et est prêt à être utilisé.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-TPM-WMI" Guid="{7d5387b0-cbe0-11da-a94d-0800200c9a66}" />
<EventID>1025</EventID>...

Oui il est prêt, mais pas le Bios du fabricant qui reste logiquement indispensable (incontournable?), après s'il se décide ça sera ça de fait
J'aurai appris quelque chose, bon je redémarre par ce que là c'est toujours "in progress"; mais je crois survivre même si j'aurais aimé être ^ au top, pas vert
Remis 0x40 en hexadécimal pour voir= idem

Bon c'est repassé à 0, supprimé à nouveau les 2 clés error event(comme précédemment), c'est encore in progress !? Je redémarre

secure boot >available update Dword 0,
SBAT > Dword 003(3)
Servicing >UEFICA2023Status > not started
Sate >UEFISecureBootEnabled> Dword >0

[tomtom95]

Une fois les certificats enregistrés dans le magasin de Windows,
Avec un ou deux redémarrage cela devrait se finaliser dans le registre.

[tomtom95]

Il est important de comprendre que ce n'est pas un souci lié à la marque de l'ordinateur, ni au BIOS.
Bien que cela soit en rapport avec le démarrage sécurisé et le TMP.
Ce n'est qu'une question de mise à jour et de validation des certificats récents de Microsoft pour Windows.