Microsoft le dijo a Windows Latest que la nueva carpeta “SecureBoot” creada por la actualización de mayo de 2026 (KB5089549) para Windows 11 tiene el comportamiento esperado para las actualizaciones del certificado de arranque seguro y no es un problema conocido. Si ve la carpeta dentro de C:Windows, no necesita eliminarla, pero, en primer lugar, ¿por qué se crea?
En junio de 2026, los certificados de arranque seguro emitidos en 2011 o antes caducarán automáticamente, lo que significa que los certificados más antiguos deberán reemplazarse lo antes posible.
Para aquellos que no lo saben, Secure Boot requiere un certificado de Secure Boot para funcionar de manera efectiva. El arranque seguro es una función de firmware UEFI necesaria para Windows 11. Está activada de forma predeterminada en todas las PC modernas y bloquea la carga de software no autorizado, especialmente malware, durante el inicio o el momento del arranque.
El certificado Secure Boot 2023 reemplazará todos los certificados antiguos y, si tiene una versión de firmware compatible, lo más probable es que no necesite realizar ninguna acción. De hecho, Microsoft dice que los certificados de arranque seguro se actualizarán automáticamente a través de Windows Update cuando instale actualizaciones incrementales mensuales y reinicie su PC una o dos veces para terminar de aplicar los cambios.
Ahora, antes de la fecha límite, Microsoft está agregando silenciosamente una nueva carpeta “SecureBoot” en C:Windows en dispositivos elegibles para permitir una instalación fluida de los certificados. Este cambio se implementará con Windows 11 KB5089549 (actualización de mayo de 2026).
en Notas de la versiónMicrosoft nunca mencionó que estaba agregando una nueva carpeta para los certificados de arranque seguro, pero después de que los usuarios notaron la extraña carpeta nueva, la compañía finalmente actualizó la documentación con una aclaración.
“Esta actualización agrega una nueva carpeta SecureBoot en C:Windows en dispositivos elegibles. La carpeta contiene scripts de ejemplo destinados a organizaciones con profesionales de TI que administran activamente actualizaciones en su flota de dispositivos”, dijo Microsoft. Tenga en cuenta que En un documento de soporte actualizado marcado como Windows Latest.
En teoría, esta carpeta está destinada a administradores de TI o empresas, pero se está implementando para todos, incluidos los usuarios de Windows 11 Home. La carpeta “SecureBoot” se muestra en todas mis PC, incluida mi máquina virtual de prueba donde ya está aplicado el certificado SecureBoot 2023.
¿Qué hay en la nueva carpeta “SecureBoot” dentro de C:Windows? ¿Debería eliminarla?
La nueva carpeta SecureBoot contiene siete scripts de PowerShell que Microsoft ha creado para administradores de TI y ninguno de ellos cambia nada en su PC.
Un script (Detect-SecureBootCertUpdateStatus.ps1) comprueba si el nuevo certificado 2023 está instalado y guarda el resultado como un archivo JSON, y el otro (Enable-SecureBootUpdateTask.ps1) garantiza que la tarea programada integrada de Windows realmente aplique los certificados.
Afortunadamente, no hay nada que pueda hacer con estos scripts o con la carpeta SecureBoot. Los dejaré intactos, ya que una futura actualización de Windows podría requerirlo, o eliminaré la carpeta por completo si no es necesario.
Microsoft dice que Secure Boot 2023 se está implementando ampliamente y puede verificar el estado a través de Seguridad de Windows
En otra actualización de su documento de soporte, Microsoft confirmó que los certificados de arranque seguro ahora están ampliamente disponibles y se incluyen con las actualizaciones incrementales.
Eso significa que, si aún no lo tiene, puede obtenerlo con la actualización de mayo de 2026 de Windows 11, pero tenga en cuenta que no todas las PC tendrán acceso a las nuevas credenciales.
En nuestras pruebas, Windows Latest descubrió que los certificados de arranque seguro fallaban silenciosamente en miles de PC debido a que el firmware estaba desactualizado. No está claro si Microsoft tiene planes de tomar medidas, pero dudo que suceda, ya que la aplicación de seguridad de Windows ya ha revelado el estado actual.
Si abre Seguridad de Windows, va a Seguridad del dispositivo y se desplaza hacia abajo hasta “Arranque seguro”, verá una advertencia verde, amarilla o roja. Si está verde, significa que Secure Boot se está ejecutando correctamente y que se ha aplicado el certificado.
En el caso de amarillo, es posible que deba tomar medidas, como actualizar el firmware para obtener nuevos certificados, y el rojo significa que es posible que su dispositivo nunca reciba un certificado.
¿Y tú? ¿Tienes un certificado Secure Boot 2023?
