Cet article fournit des instructions étape par étape pour mettre à jour manuellement les certificats Microsoft CA 2023 via Windows sur les systèmes Elo All-in-One avec matériel Intel.

Guide de mise à jour des certificats Microsoft CA 2023

Suivez les étapes ci-dessous pour placer le système en mode Setup, importer les certificats mis à jour, vérifier l’installation et réactiver Secure Boot.

Étape 1 : Entrer dans le BIOS et activer le mode Setup

1. Redémarrez le système et appuyez plusieurs fois sur Delete au démarrage pour accéder à l’utilitaire de configuration BIOS.
2. Naviguez vers Sécurité > Menu Secure Boot.
3. Configurez les paramètres suivants :
   • Secure Boot : Désactivé
   • Mode Secure Boot : Personnalisé
4. Sélectionnez Réinitialiser en mode Setup.

5. Lorsque le message de confirmation apparaît, sélectionnez Oui :

   « La suppression de toutes les variables réinitialisera le système en mode Setup. Voulez-vous continuer ? »

   

6. Vérifiez que les paramètres BIOS correspondent à l’exemple suivant :

   

7. Appuyez sur F10 pour enregistrer les modifications et quitter le BIOS.

Étape 2 : Importer les certificats avec PowerShell

1. Ouvrez PowerShell en tant qu’administrateur :

   • Ouvrez le menu Démarrer Windows et recherchez PowerShell.
   • Cliquez avec le bouton droit sur Windows PowerShell, puis sélectionnez Exécuter en tant qu’administrateur.
   • Si le contrôle de compte utilisateur s’affiche, sélectionnez Oui.

   

2. Téléchargez ELO_Key_Update.zip, puis extrayez son contenu dans un dossier tel que D:\ELO_Key_Update.

3. Dans PowerShell, accédez au dossier extrait :

   cd D:\ELO_Key_Update

4. Exécutez la commande suivante pour vérifier que le système est en mode Setup :

   Get-SecureBootUEFI -Name SetupMode

   La sortie doit afficher la valeur 1. Ne continuez pas si le mode Setup n’est pas actif.

5. Entrez les commandes suivantes une par une dans l’ordre indiqué :

   $CurrentTime = (Get-Date).ToString("yyyy-MM-ddTHH:mm:ssZ")
   Set-SecureBootUEFI -Name KEK -Content (Get-Content "KEK_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name DB -Content (Get-Content "DB_SigList.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name DBX -Content (Get-Content "DBX_Content.bin" -Raw -Encoding Byte) -Time $CurrentTime
   Set-SecureBootUEFI -Name PK -ContentFilePath PK.sig -SignedFilePath PK.ser.p7 -Time $CurrentTime

6. Confirmez que chaque commande s’exécute avec succès sans erreurs.

   

L’exemple ci-dessus montre une valeur de mode Setup de 1 suivie de l’exécution réussie de chaque commande Set-SecureBootUEFI.

Étape 3 : Vérifier la mise à jour des certificats

Exécutez les commandes suivantes une par une. Chaque commande doit retourner True.

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft Option ROM UEFI CA 2023'
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023'

Étape 4 : Réactiver Secure Boot

1. Redémarrez le système et appuyez sur Delete au démarrage pour accéder à l’utilitaire de configuration BIOS.
2. Naviguez vers Sécurité > Menu Secure Boot.
3. Réglez Secure Boot sur Activé.
4. Appuyez sur F10 pour enregistrer les modifications et quitter le BIOS.
5. Laissez Windows démarrer normalement.

Notes supplémentaires

Mots-clés

EloPOS, EloPOS Pack, PayPoint for Windows, Microsoft CA 2023, mise à jour des certificats, BIOS, Secure Boot, PowerShell, UEFI, mode Setup