Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Hier — 16 février 2026Flux principal

Systemd-analyze - L'outil indispensable pour accélérer son boot Linux

Par : Korben
16 février 2026 à 10:46

Vous trouvez que votre Linux met 3 plombes à démarrer et vous regardez l'écran de boot défiler en vous demandant ce qui peut bien prendre autant de temps ?

Hé bien bonne nouvelle los amigos del manchos, si vous utilisez une distribution basée sur systemd (comme Debian, Ubuntu, Fedora, Arch, et compagnie), il existe un outil natif déjà installé qui permet de diagnostiquer tout ça : systemd-analyze

Ce truc c'est un peu le médecin légiste de votre démarrage système. Il dissèque chaque étape, identifie les unités qui traînent la patte, et vous permet de comprendre où part votre précieux temps. Pour ceux qui débarquent, systemd est le système d'initialisation adopté par la plupart des distributions modernes, et il permet justement de lancer plein de trucs en parallèle pour gagner du temps.

Pour commencer, la commande de base c'est tout simplement :

systemd-analyze time

Elle vous sort un récapitulatif du temps passé dans chaque phase, généralement le kernel, l'initrd (le RAM disk initial), et l'espace utilisateur. Selon votre configuration, vous pourriez aussi voir passer le firmware ou le bootloader. Ça donne un truc du genre "Startup finished in 2.5s (kernel) + 19s (initrd) + 47s (userspace)". Déjà là, vous savez si le problème vient de votre noyau ou de vos services.

Mais le truc vraiment cool pour fouiller un peu plus dans le détail, c'est :

systemd-analyze blame

Cette commande vous balance la liste des unités systemd, triées par le temps qu'elles ont mis à s'initialiser. C'est un peu comme un classement des cancres de la Ve République. Vous voyez direct qui sont les boulets qui ralentissent tout le monde. Genre ce service réseau qui attend 20 secondes une connexion qui n'arrivera jamais, ou ce truc de logs qui prend son temps pour se réveiller.

Attention quand même, y'a un petit piège car un service qui met 10 secondes à démarrer ne signifie pas forcément que votre boot est rallongé de 10 secondes. Pourquoi me diriez-vous ? Hé bien parce que systemd lance plein de trucs en parallèle. Un service peut donc prendre son temps tranquille pendant que d'autres bossent en même temps sans bloquer personne.

Pour vraiment piger ce qui coince sur le chemin critique, lancez plutôt :

systemd-analyze critical-chain

Ça, c'est le top car ça vous montre la chaîne critique, c'est-à-dire la séquence exacte d'événements qui détermine vraiment votre temps de démarrage final. Vous voyez exactement quelles unités sont sur le chemin et lesquelles attendent les autres. Le temps après le "@" indique quand l'unité est devenue active, et le temps après le "+" montre combien de temps elle a pris pour démarrer. C'est bien plus fiable que blame pour identifier les vrais goulots d'étranglement.

Et si vous êtes du genre visuel, y'a même :

systemd-analyze plot > boot.svg

Et avec ça, hop, ça génèrera un magnifique graphique SVG qui représentera la chronologie de votre séquence de boot. Vous pourrez ensuite l'ouvrir dans votre navigateur et voir en un coup d'oeil ce qui démarre quand et combien de temps ça dure. C'est super pratique pour épater la galerie ou juste visualiser l'ordre de lancement.

Maintenant, une fois que vous avez identifié les coupables, comment on fait pour accélérer tout ça ?

Déjà, vous pouvez désactiver les services dont vous n'avez pas besoin avec :

sudo systemctl disable nom-du-service

Gardez en tête que disable supprime seulement le lancement automatique au boot, mais n'empêche pas une activation indirecte via une dépendance ou un socket. Si vous voulez vraiment qu'un service ne démarre plus jamais, utilisez mask. Et surtout, ne désactivez pas n'importe quoi comme un bourrin, hein ! Je vous connais ! Non, non, avant de toucher à un service, vérifiez d'abord ce qui en dépend :

systemctl list-dependencies nom-du-service

Car si vous cassez un truc important, votre système risque de ne plus démarrer correctement. Donc si vous n'êtes pas sûr, gardez vos mimines dans vos poches. D'ailleurs, si vous bidouillez vos fichiers d'unité (comme pour automatiser Shiori par exemple), sachez que vous pouvez aussi les vérifier pour débusquer les erreurs avec :

systemd-analyze verify /chemin/vers/unite.service

C'est super pratique pour éviter les mauvaises surprises au prochain redémarrage. Voilà et si vous cherchez d'autres astuces pour optimiser votre machine Linux , n'hésitez pas à jeter un oeil à mon article sur TLP.

Ah j'oubliais, y'a aussi la commande systemd-analyze security qui permet d'analyser le niveau d'exposition sécurité de vos services. Elle attribue un score heuristique d'exposition basé sur les options de durcissement (hardening) actives. Plus le score est bas, mieux le service est protégé contre d'éventuelles failles. C'est donc un excellent point de départ pour identifier les services qui mériteraient un peu plus de love côté isolation.

Bref, cet analyseur de démarrage c'est vraiment l'outil indispensable pour qui veut comprendre et optimiser son boot Linux. C'est natif, c'est puissant, et ça vous évite de passer des heures à chercher pourquoi votre machine met autant de temps que vous à se réveiller le matin ^^.

À partir d’avant-hierFlux principal

Secure Boot : comment vérifier si les certificats 2023 sont bien installés sur votre PC ?

Par : Pierre Caer
13 février 2026 à 16:02
Vous avez pris connaissance de l’expiration des certificats Secure Boot de Windows en 2026 et vous vous demandez maintenant si votre PC possède les nouveaux certificats ? Bonne nouvelle : il existe une méthode simple pour le vérifier vous-même, sans avoir besoin de compétences techniques particulières. Dans ce tutoriel, je vais vous montrer pas à … Lire la suite

Source

Les certificats Secure Boot de Windows expirent en 2026 : voici ce que vous devez faire

Par : Pierre Caer
12 février 2026 à 14:57
Une mise à jour de sécurité majeure se prépare sur tous les PC Windows. Les certificats Secure Boot utilisés depuis 2011 arrivent à expiration en juin et octobre 2026. Pour la grande majorité des utilisateurs, la transition se fera en douceur et automatiquement via Windows Update, mais certains d’entre vous devront agir manuellement avant qu’il … Lire la suite

Source

Certificats Secure Boot - 15 ans plus tard, Microsoft change enfin les clés

Par : Korben
11 février 2026 à 10:12

Quinze ans que les mêmes certificats Secure Boot tournent sur tous les PC Windows de la planète. Et Microsoft n'en avait jamais changé les clés depuis 2011. Alors là on est donc sur un moment historique puisque c'est la première rotation de l'histoire. Autant dire que ça va piquer un peu pour ceux qui n'ont pas fait leurs mises à jour.

Ces certificats UEFI, ce sont eux qui vérifient que votre machine démarre bien avec un système d'exploitation légitime et pas un malware planqué dans le firmware.

Microsoft a donc commencé à déployer de nouveaux certificats via Windows Update, avec sa mise à jour KB5074109 de janvier. Si vous êtes sous Windows 11, normalement c'est transparent, ça va se faire tout seul en arrière-plan. Les constructeurs comme Dell, HP et Lenovo ont également bossé de leur côté pour mettre à jour le firmware de leurs machines.

Après le hic, c'est la deadline qui est pour fin juin 2026. C'est à cette date que les anciens certificats expirent. Et là, les machines qui n'auront pas reçu les nouveaux vont se retrouver dans ce que Microsoft appelle un "état de sécurité dégradé". En gros, le démarrage sécurisé continuera de fonctionner, mais avec des clés périmées...

Pour ceux qui ont acheté un PC en 2024 ou après, pas de panique, les nouveaux certificats "Windows UEFI CA 2023" sont déjà intégrés dans le firmware. Mais si vous avez une machine plus ancienne, là faudra aller dans Paramètres > Windows Update et vérifier manuellement que tout est bien passé.

Et pour les amateurs de bootkits en tout genre , bonne nouvelle... la base de données DBX (celle qui blackliste les signatures compromises) est aussi mise à jour dans la foulée.

Mais attention, si vous êtes encore sous Windows 10, c'est là que ça se corse. En effet, Microsoft ne fournira les nouveaux certificats qu'aux utilisateurs qui ont souscrit le programme ESU (Extended Security Updates)... qui est payant. Du coup, tous les PC sous Windows 10 sans ESU vont rester avec les vieilles clés.

Je sens que vous êtes content ^^.

Pour vérifier votre situation, ouvrez donc PowerShell en admin et tapez Confirm-SecureBootUEFI. Si ça renvoie "True", c'est bon. Si ça renvoie "False" ou que ça ne marche pas, c'est que votre BIOS n'a peut-être jamais activé le Secure Boot. Ensuite, vérifiez dans Windows Update que la KB5074109 est bien installée. Après sur du matériel d'entreprise, votre admin sys a probablement déjà géré le truc (enfin j'espère).

Si KB5074109 est bien passée vous pouvez dormir tranquille.

Enfin... jusqu'à la prochaine faille. Niark niark !

Source

Windows 11 et Secure Boot, des certificats arrivent à expiration, voici ce que vous devez faire

11 février 2026 à 08:23

Windows 11 de Microsoft (Full HD)Les certificats Secure Boot utilisés par Windows depuis 2011 arrivent à expiration en 2026. Microsoft prépare la transition mais certains PC risquent un « état de sécurité dégradé » s’ils ne sont pas mis à jour.

Cet article Windows 11 et Secure Boot, des certificats arrivent à expiration, voici ce que vous devez faire a été publié en premier par GinjFo.

PC Only Boots After Second Attempt

5 mars 2024 à 11:28

You have found this guide because your PC only boots after a second attempt. This situation is often called a false boot and can be really frustrating; however, we help you resolve it in this guide.

Why is My PC Booting only after a Second Attempt?

When you cannot boot on the first attempt, you possibly have faulty hardware. These may also be faulty connected peripheral devices. Common devices associated with this problem are the RAM module, graphics card, and the motherboard.

You also may have loosely connected cables inside your PC. These may be the power cables connecting the motherboard or even cables for the hard drive.

Lastly, you may have dust build-up. This is a real problem because it may stop air flow and cause the computer to overheat, making it impossible to boot until it is cool.

What to Do When a Computer Is Not Booting on the First Attempt

1. Remove Peripheral Devices and Power Cycle your Computer

This solutions is very effective because it addresses power draw issues, it also resolves conflicting driver issues making it impossible to boot on first attempt. It is also a good way to resolve minor hardware bugs that cause problems.

Simply start by making sure no peripheral devices are connected. These may include external drives, controllers, etc. Once disconnected, press the power button for a few seconds until the computer shuts down. Wait a few seconds, then press the power button again to restart it.

2. Disable Fast Startup

Fast Startup will prevent perfect shutdown because it puts the computer into a state of hibernation. By disabling it, the computer shuts down perfectly, allowing it to boot without any problems.

1. Press Windows + R, type cmd and hit Ctrl + Shift + Enter to open the Command Prompt.

Open the cmd

2. Type the command below and hit Enter.

powercfg -h off
Turn off fast startup

3. Run a Memory Test

Hardware components are a common reason your PC only boots after a second attempt. The RAM, in particular, would lead to the problem once it becomes faulty. You should run a RAM test and change the faulty RAM if needed.

4. Update Power Plan

When you update the power plan, it potentially addresses the issue of a corrupted power plan. It fixes power management conflicts that may make it difficult for your PC to start, especially on the first attempt.

Follow the steps below.

1. Press Windows + R, type control, and hit Enter.

Control panel opening

2. Type power in the Control Panel search and click Edit power plan.

Edit Power Plan

3. Click Restore default settings for this plan and click Save Changes.

Restore default plans

4. Update BIOS

When you update your BIOS, it addresses the problem of your PC not booting on the first attempt by fixing bugs and compatibility issues that trigger it. An update may also include improved power management.

We show you how to update the BIOS in HP. The steps will differ for other manufacturers.

1. Type HP on the Taskbar’s search box and select HP PC Hardware Diagnostics Windows.

opening hardware diagnostic

2. In the BIOS-System Firmware category, click Check for BIOS updates.

3. Click Agree.

5. Reset BIOS

If an update does not work, you may reset the BIOS. This will be especially useful if you notice the problem after making changes to your BIOS.

1. Restart your computer and start tapping the BIOS key when you see the manufacturer’s logo. The BIOS key is usually one of the function keys, and you may verify with your manufacturer.

2. Go to the Security tab, then select Restore Security settings to factory defaults using the arrow keys.  

3. Read the description, input a passcode, and hit Enter.

4. Save changes, then exit the BIOS.

Regain Smooth PC Booting

We have come to the end of this guide. Now your computer should be able to booth without hiccup. We have not made solutions in any particular order; starting from what seems the most effective is wise.

Please tell us what was most effective in the comment section below.

The post PC Only Boots After Second Attempt appeared first on Next of Windows.

❌
❌