En junio de 2025, Microsoft anunció que, en junio de 2026, comenzaría a desaprobar los certificados de arranque seguro para sistemas Windows a partir de 2011, que fueron reemplazados por sus homólogos de 2023.
Con el tiempo corriendo, es hora de hacer un poco de limpieza en la casa para evitar posibles problemas más adelante este año. Si tiene sistemas administrados por su empresa o escuela, sus administradores de sistemas deben encargarse del proceso, que es diferente al de las computadoras personales.
¿Para qué sirve el certificado?
juntos, esto cuatro Los certificados verifican que los procesos de arranque iniciales de un sistema (software cargado directamente por el sistema antes de que se inicie Windows) no han sido manipulados.
siendo utilizado por ellos arranque seguroUna plataforma estándar que se incluye en el firmware de todos los sistemas Windows modernos y se habilita o deshabilita mediante la Interfaz de firmware extensible unificada, que está habilitada de forma predeterminada. Una discrepancia no significa que se esté cargando o ejecutando código malicioso, sólo que el sistema no puede cancelarlo.
¿Cuándo sucede esto?
Los certificados vencerán en junio de 2026 y continuarán hasta octubre de 2026.
¿A qué versión de Windows se aplica esto?
Generalmente, esto se aplicará a Windows 10 versión 1607 o posterior y a todas las versiones de Windows 11. (Puede encontrar Lista detallada en el sitio de Microsoft). Pero para obtener actualizaciones de certificados para Windows 10, debe inscribirse Programa de actualización de seguridad mejorado.
¿Qué tengo que hacer?
Probablemente nada. En muchos casos, probablemente ya estén actualizados: Windows los actualizará automáticamente siempre que el arranque seguro esté habilitado y las actualizaciones automáticas continuarán durante todo el año.
Sin embargo, es posible que desee verificar comprobando la versión actual.
Sin embargo, a diferencia de las actualizaciones aleatorias de definiciones de virus, los certificados son parte del proceso de actualización normal e intermitente. Estas son actualizaciones de BIOS. La forma de encontrar las versiones actuales es diferente, por lo que es posible que tengas que hacer algunas modificaciones.
Pero las actualizaciones comenzaron a implementarse en 2024, por lo que si tiene la última versión del BIOS, que es mucho más fácil de verificar, debería estar bien. (Por ejemplo, pegue msinfo32 en el campo de búsqueda del menú Inicio de Windows y aparecerá la fecha del BIOS).
Si ha ajustado la configuración para reducir la frecuencia de las actualizaciones, debe asegurarse de no haber logrado omitirlas de alguna manera. Si el arranque seguro está deshabilitado, es posible que no las actualice.
Si tiene un sistema que no ha encendido por un tiempo, probablemente valga la pena iniciarlo y actualizarlo para evitar problemas futuros.
¿Qué pasa si no están presentes?
Después de asegurarse de que el arranque seguro esté habilitado y de que Windows Update se esté ejecutando, si aún no son correctos, es posible que deba buscar las instrucciones para su computadora o placa base específica (si construyó la suya propia). proporcionado por Microsoft Enlaces a un puñado de fabricantes..
¿Qué pasa si no actualizo?
Los certificados caducados impedirán que Windows mantenga actualizadas las funciones de seguridad y las bases de datos durante el arranque, lo que puede exponer su sistema a vulnerabilidades. Pero los certificados sólo validan e identifican el código que no coincide con lo que quiere ver.
No impiden que el código se cargue o se ejecute. Más bien, determina cómo responderán otras capas de software. La respuesta puede variar desde simplemente activar una notificación en el Visor de eventos hasta interferir potencialmente con la forma en que se ejecuta el software (como el cifrado de disco BitLocker de Windows), dependiendo de lo que esté instalado en su sistema y de las funciones de Windows habilitadas.
Una computadora portátil administrada por una empresa, por ejemplo, tiene múltiples capas de seguridad, que pueden impedirle hacer casi cualquier cosa, mientras que un sistema personal sólo puede proporcionar una extorsión metafórica. Y si el arranque seguro está desactivado, nada se verá afectado.
