Con la actualización de abril de 2026, Microsoft ha enviado varios cambios significativos, incluida la capacidad de activar o desactivar el Control inteligente de aplicaciones sin reinstalar Windows 11. Pero otra mejora que merece atención es la compatibilidad con el estado del certificado de arranque seguro en la aplicación de seguridad de Windows.
Los certificados de arranque seguro se utilizan para verificar el software de arranque y, si caducan, su computadora puede quedar expuesta a malware a nivel de arranque (bootkits) o, en el peor de los casos, a modificaciones no autorizadas.
Se sabe desde hace algún tiempo que los certificados de arranque seguro emitidos en 2011 caducan en junio de 2026. Microsoft ya ha confirmado que estos certificados antiguos serán reemplazados por Secure Boot 2023 a través de Windows Update. Si bien esto parece un buen plan, el problema es que el estado de arranque seguro es prácticamente desconocido para los usuarios habituales.
Puede verificar si el certificado Secure Boot 2023 se aplica a su computadora usando los comandos de PowerShell o el registro del Visor de eventos. Pero no se puede esperar que un usuario normal esté familiarizado con ese proceso, razón por la cual Microsoft finalmente está agregando el estado del certificado de arranque seguro a la seguridad de Windows.
Hasta ahora, la aplicación de seguridad de Windows sólo revelaba si la función de arranque seguro estaba habilitada o no.
Después de la actualización de abril de 2026, también podrá verificar que las credenciales se hayan actualizado. Es visible bajo “arranque seguroSección bajo ‘Seguridad del dispositivopestaña en Seguridad de Windows, y así es como se ve en mi PC:
En mi caso, se aplica el certificado Secure Boot 2023, por lo que la aplicación de seguridad de Windows me dice claramente que no es necesario realizar ninguna acción.
“El arranque seguro está activado y se han aplicado todas las actualizaciones de certificado requeridas. No se requieren más cambios de certificado”, se lee en la alerta con la marca verde.
Microsoft le dijo a Windows Latest que el estado de arranque seguro en Seguridad de Windows se implementará con Windows 11 KB5083769 (compilación 26200.8246/26100.8246 o posterior), pero no aparecerá en todas las PC de inmediato. Me dijeron que se espera que el lanzamiento finalice a fines de abril de 2026, por lo que si aún no lo ve, debería aparecer pronto.
“Los certificados actualizados para 2023 se distribuyen automáticamente a través de Windows Update. La aplicación de seguridad de Windows ahora muestra si su dispositivo ha recibido estas actualizaciones, cuál es su estado actual y si se requiere alguna acción”, explicó Microsoft en un comunicado. Documentos de respaldo Identificado por la última versión de Windows.
¿Cómo se puede comprobar el estado del certificado de arranque seguro en Windows 11?
Puede comprobar rápidamente qué tan segura es su configuración de arranque seguro mirando la insignia IN Seguridad de Windows > Seguridad del dispositivo > arranque seguro.
Si es verde, su dispositivo está completamente protegido, pero si es amarillo, significa que hay una recomendación para usted. Una recomendación puede ser comunicarse con el fabricante de su PC para obtener el firmware actualizado.
Esto sucede cuando el firmware actual no permite que Microsoft implemente nuevos certificados de arranque seguro a través de Windows Update.
También hay un ícono rojo, lo que significa que el arranque seguro de Windows necesita atención inmediata y puede encontrarse con él si a Microsoft le resulta imposible aplicar credenciales a su PC debido a limitaciones de hardware.
Para aquellos que no lo saben, el arranque seguro es un requisito obligatorio para instalar y ejecutar oficialmente Windows 11. Sin embargo, si omite el requisito de actualizar desde Windows 10, verá una advertencia roja que indica que su PC no tiene el arranque seguro habilitado y se está perdiendo nuevas credenciales.
| Estado | Definición oficial | Curso de acción recomendado por MSFT |
|---|---|---|
| marca de verificación verde | Su dispositivo está protegido y no es necesario realizar ninguna acción. | No se requiere ninguna acción. |
| alerta amarilla | Su dispositivo tiene una recomendación de seguridad. | Revisa el mensaje y actualiza tu dispositivo si es necesario. |
| rojo x | Su dispositivo necesita atención inmediata. | Solucione el problema lo antes posible. |
En cualquier caso, no debe entrar en pánico, ya que Microsoft ha asegurado que se encargará de los certificados de arranque seguros en la mayoría de las PC.
Sin embargo, Windows Latest ha observado que las actualizaciones del certificado de arranque seguro fallan en algunas PC debido a limitaciones del firmware. En este caso, nunca recibirás certificados actualizados y tendrás una advertencia amarilla o roja en la aplicación de Seguridad de Windows.
Incluso si nunca obtiene el certificado Secure Boot 2023, eso no significa que su dispositivo sea inestable. La mayoría de los consumidores casi nunca experimentarán problemas de seguridad debido a certificados de arranque seguro obsoletos.
