MeasuredBoot C:\Windows\Logs\MeasuredBoot

C:\Windows\Logs\MeasuredBoot : journaux binaires TCG du démarrage mesuré (mesures inscrites dans le TPM), servant à l'attestation d'intégrité du démarrage.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

Avec le démarrage mesuré (Measured Boot), le micrologiciel et le chargeur de démarrage inscrivent dans le TPM une mesure de chaque composant lancé. Windows garde les journaux de ces mesures dans MeasuredBoot. Un service d’attestation (par exemple celui d’un outil de conformité) s’en sert pour vérifier que la machine a démarré dans un état attendu.

Ce qu’il contient

Des fichiers .log binaires, nommés par numéros de séquence, au format du journal d’événements TCG. Aucun éditeur de texte ne les lit.
Ils n’existent que sur une machine équipée d’un TPM.

Risques et bonnes pratiques

Sur une machine soumise à attestation, ces journaux sont la preuve présentée au service : les supprimer fait échouer la vérification d’intégrité.
Hors attestation, leur suppression n’empêche pas Windows de démarrer. Vous perdez seulement des éléments d’investigation sur la chaîne de démarrage.
Ils décrivent la configuration de démarrage de la machine : traitez-les comme des données internes sensibles.

Commandes utiles

# Fichiers présents, du plus récent au plus ancien
Get-ChildItem "$env:windir\Logs\MeasuredBoot" -Force -ErrorAction SilentlyContinue |
    Sort-Object LastWriteTime -Descending | Select-Object Name, Length, LastWriteTime

# État du TPM
Get-Tpm

# Version du TPM et informations de l'appareil
tpmtool getdeviceinformation

# État du démarrage sécurisé
Confirm-SecureBootUEFI

Signaler une erreur