Windows 11 KB5094126 HP EliteBook 840 G10 Ne Demarre Plus Juin 2026

Qu'est-ce que le boot fail KB5094126 sur HP EliteBook 840 G10 ?

Le cumulatif Patch Tuesday du 10 juin 2026 KB5094126 (Build 26100.4995 pour 24H2, 26200.2410 pour 25H2) s'installe proprement sur la plupart des machines, mais sur le HP EliteBook 840 G10 — et ses freres 845 G10 / 860 G10 — il declenche un boot fail specifique au modele : apres le redemarrage post-installation, le logo HP apparait, l'ecran passe au noir et le retroeclairage clavier pulse trois fois avant que la machine ne se reset en boucle. Certains utilisateurs voient la banniere HP Sure Start "violation d'integrite" ("Sure Start has detected an issue with the BIOS") avant le blocage ; d'autres recoivent le prompt de recuperation BitLocker qui accepte la cle puis redemarre sur la meme boucle. Ce n'est pas la [boucle BitLocker generique](/en/errors/windows-11-kb5089549-bitlocker-recovery-loop-hp) ni le [probleme partition EFI 0x800f0922](/en/errors/windows-11-kb5094126-efi-partition-0x800f0922-june-2026) ; c'est un conflit entre HP Sure Start Gen 6, HP Tamper-Resistant Boot et le nouveau manifest measured-boot que KB5094126 ecrit dans le slot PCR[7] du TPM.

HP et Microsoft ont confirme le conflit le 16 juin 2026 dans l'avis HP HPSBHF03978 et la section "Known issues" mise a jour de l'avis KB5094126. HP a publie le BIOS F.32 Rev. A le 17 juin pour resoudre le mismatch PCR du TPM, mais en attendant de pouvoir l'installer, la recuperation la plus rapide est le toggle Tamper-Resistant Boot (etape 2) suivi du downgrade vers KB5089573 (etape 6). Ce guide cible les EliteBook 840/845/860 G10 avec les puces Intel Core Ultra 7 155U / 165U ; les variantes 13eme Gen ne sont pas affectees.

Quand se produit-il ?

• HP EliteBook 840 G10, 845 G10 ou 860 G10 avec Intel Core Ultra (vPro inclus)
• Immediatement apres le redemarrage post-installation de KB5094126
• Splash HP → ecran noir → retroeclairage clavier pulse trois fois → soft reset (en boucle)
• Banniere HP Sure Start : "Sure Start has detected an issue with the BIOS — recovering"
• Prompt cle de recuperation BitLocker qui accepte la cle mais reboucle
• Postes geres par Intune / SCCM qui ont pousse KB5094126 en dehors des heures de bureau
• BIOS F.31 ou anterieur installe ; F.32 et superieur sont immunises

Causes courantes

• KB5094126 ecrit un nouveau manifest measured-boot qui mismatch le hash PCR[7] attendu par HP Sure Start Gen 6 sur BIOS F.31 et anterieur
• HP Tamper-Resistant Boot rejette le nouveau manifest et declenche la recuperation auto, qui ecrit une entree de boot fallback au-dessus de Windows
• Le compteur anti-hammering TPM 2.0 s'incremente a chaque boucle et verrouille la plateforme apres la 3eme tentative
• Le firmware Intel Core Ultra IPU (Image Processing Unit) est obsolete — IPU 1.7.1024.2870 ou anterieur interagit mal avec le nouveau scheduler WDDM 3.2 de KB5094126
• HP DriverPack 26.05 a laisse un driver filter HpSurePnp.sys obsolete qui intercepte la lecture du manifest de boot
• BitLocker suspendu-mais-actif et le nouveau manifest echoue l'attestation au resume
• Les postes Intune ont pousse KB5094126 avant que l'avis HP du 16 juin tombe, donc le BIOS update HP n'a pas ete stage en premier

Correctifs etape par etape

1. Stoppez la boucle et atteignez WinRE. Eteignez (maintenez power 10 s). Allumez, et au splash HP appuyez sur F11 repetitivement jusqu'a ce que WinRE charge ("Choisir une option"). Si F11 echoue, forcez trois boots failed (allumer → au logo HP, maintenir power 10 s) — Windows entre en reparation auto au 4eme.

1. Desactivez HP Tamper-Resistant Boot temporairement. Depuis WinRE → Depannage → Options avancees → Parametres du firmware UEFI → Redemarrer. Dans le Setup BIOS (Esc au demarrage si F11 echoue) : Security → BIOS Sure Start → Tamper-Resistant Boot: Disable. Mettez aussi Security → Secure Boot Configuration → Secure Boot Customization: Custom temporairement. F10 pour sauvegarder, quittez. Le boot reprend ; si le bureau charge, passez a l'etape 3.

1. Mettez a jour le BIOS HP vers F.32 Rev. A (17 juin 2026). Une fois sur le bureau : ouvrez HP Support Assistant (preinstalle) → Mes appareils → Mises a jour → installez BIOS F.32 Rev. A pour le 840 G10. Si HPSA est casse, telechargez directement depuis support.hp.com/drivers → "EliteBook 840 G10" → BIOS → sp159842.exe (F.32). Executez en admin, branchez le secteur, n'interrompez pas. Le flash BIOS + reboot prend 6-8 minutes ; l'ecran s'eteint deux fois — normal.

1. Reactivez les protections HP Sure Start. Redemarrez dans le BIOS (Esc au logo HP) → Security → BIOS Sure Start → Tamper-Resistant Boot: Enable → Secure Boot Customization: Standard → F10 pour sauvegarder. F.32 inclut le manifest PCR[7] corrige, donc les protections ne font plus de faux positif contre KB5094126.

1. Resettez le lockout anti-hammering du TPM. Ouvrez PowerShell admin :

   Get-Tpm
   if ((Get-Tpm).LockoutCount -gt 0) { Clear-Tpm -AllowClear -AllowPhysicalPresenceRequired }

Si LockoutCount est non-zero, la plateforme se verrouillera apres quelques reboots. Clear-Tpm demande une confirmation au prochain boot — acceptez. Resuspendez BitLocker avant cela si chiffrement actif (voir etape 7).

1. Si vous n'arrivez pas au bureau — downgrade vers KB5089573. Depuis WinRE → Depannage → Options avancees → Desinstaller les mises a jour → Desinstaller la derniere mise a jour qualite. Redemarrez. Vous revenez a KB5089573 (Build 26100.4845). Puis mettez Windows Update en pause 35 jours (Parametres → Windows Update → Pause 5 semaines, repeter) le temps de stager F.32 d'abord. Ce downgrade est reversible et supporte HP selon HPSBHF03978.

1. Suspendez BitLocker avant de re-appliquer KB5094126. Avec F.32 installe, PowerShell admin :

   Suspend-BitLocker -MountPoint "C:" -RebootCount 3

Cela skip l'attestation chiffrement pour les 3 prochains reboots, incluant les deux post-install de KB5094126. BitLocker reprend automatiquement apres.

1. Mettez a jour le firmware Intel Core Ultra IPU vers 1.7.1099.x ou superieur. Gestionnaire de peripheriques → Peripheriques systeme → Intel(R) IPU Driver → clic droit → Mettre a jour → automatique. Si Windows Update repond "meilleur driver deja installe", recuperez depuis intel.com/content/www/us/en/download/828687 → installez Intel IPU Driver Pack 1.7.1099.5125 (release juin 2026). Cela ferme l'interaction WDDM 3.2 qui aggravait la boucle sur silicium Core Ultra.

Si ca ne fonctionne toujours pas

Si BIOS F.32 est installe et que KB5094126 declenche encore la boucle, la cause residuelle est presque toujours le driver filter **HpSurePnp.sys du DriverPack HP — la version 26.05.4.10 intercepte la lecture du manifest de boot a un niveau que F.32 ne peut pas contourner. Retirez-le : depuis un boot fonctionnel, Gestionnaire de peripheriques → Affichage → Afficher les peripheriques caches → Composants logiciels → HP Sure PnP → clic droit → Desinstaller → Supprimer le logiciel pilote. Redemarrez, puis reinstallez le HP DriverPack 26.06.2.x** (publie le 17 juin avec le filter corrige) depuis support.hp.com/drivers. Si vous ne pouvez pas booter du tout, repetez les etapes 1-2 pour entrer en WinRE → Invite de commandes et lancez :

dism /image:C:\ /remove-driver /driver:oem*.inf

Listez puis retirez HpSurePnp.sys via son slot oemNN.inf (dism /image:C:\ /get-drivers d'abord).

Pour les parcs geres, le module HP CMSL (Client Management Script Library) livre un one-liner : Get-HPBIOSUpdates -Flash -BitLocker Suspend -Quiet — poussez-le via Intune en script de remediation cible sur Core Ultra 840 G10 avant de redeployer KB5094126. Ouvrez des tickets sur support.hp.com en referencant HPSBHF03978 pour une voie de support avancee garantie, et croisez avec l'avis Microsoft KB5094126 (microsoft.com/help/5094126) si vous avez besoin du rollback sous SLA entreprise. Patcher le BIOS d'abord, l'OS ensuite — cette politique en une ligne resout quasi tous les cas signales.