Page 1 sur 1

Mise à jour de la sécurité de la configuration de "secure boot dbx"sujet résolu

Posté : dim. 13 sept. 2026 20:04
par Aldébaran
Bonjour,

le secure boot de mon pc était désactivé. Je l'ai réactivé il y a un mois ou deux et depuis plusieurs semaines maintenant, j'ai cette mise à jour qui ne s'applique pas :

Image

Le PC fonctionne normalement. Je me pose donc deux questions :

- Est-ce grave ou puis-je ignorer cette mise à jour ?
- Comment puis-je faire pour effectuer la mise à jour qui plante via Logiciel ?

Mise à jour de la sécurité de la configuration de "secure boot dbx"

Posté : dim. 13 sept. 2026 20:20
par Aldébaran
J'ai finalement fait quelques recherches et ai réussi à résoudre mon problème par moi-même. Je vais donc vous expliquer ce que j'ai fait pour que ça puisse servir à d'autres.

Ce problème est très courant sous Zorin OS et les distributions basées sur Ubuntu. Il survient généralement parce que l'outil de gestion du micrologiciel fwupd rencontre des blocages pour modifier la base de données des certificats de révocation dbx directement dans la mémoire NVRAM de la carte mère.

Nous allons donc commencer par mettre le système à jour via le terminal :
 

Code : Tout sélectionner

sudo apt update

Code : Tout sélectionner

sudo apt dist-upgrade
Si de nouveaux paquets sont installés, vous pouvez redémarrer votre ordinateur avant de passer à l'étape suivante.

Maintenant nous allons actualiser la liste des métadonnées des microprogrammes et appliquer la mise à jour du dbx en ligne de commande :
 

Code : Tout sélectionner

sudo fwupdmgr refresh

Code : Tout sélectionner

sudo fwupdmgr update
Le terminal va nous demander si nous voulons faire l'installation. Il faudra valider avec "y" puis entrée. Enfin, il nous faudra redémarrer l'ordinateur après l'installation.

Si la mise à jour échoue à nouveau au redémarrage, supprimez le fichier de cache bloqué de fwupd.
 

Code : Tout sélectionner

sudo rm /var/lib/fwupd/pending.db
Puis faire un dernier redémarrage.

Enfin, pour répondre à ma première question et d'après ce que j'ai trouvé sur le net, sachez que ce n'est pas une mise à jour critique pour le bon fonctionnement de Zorin OS. De nombreux utilisateurs choisissent de l'ignorer, ou résolvent définitivement le blocage en effectuant une mise à jour du BIOS de leur carte mère directement depuis le site du constructeur.