Es posible que algunas tarjetas gráficas NVIDIA antiguas no arranquen correctamente con el arranque seguro de Windows después de junio de 2026.

Un Redditor que se hace llamar gaseousgalaxy, en un post detallado, afirma que algunas de las GPUs más antiguas de NVIDIA GeForce con video BIOS con capacidad para UEFI podrían enfrentar problemas para arrancar con Windows Secure Boot enabled, ya que su certificado de seguridad UEFI GOP (protocolo de salida gráfica) expira en junio de 2026. UEFI GOP es esencial para proporcionar salida de pantalla durante los procesos de inicialización y arranque de firmware. Con Secure Boot activado, una característica de seguridad estándar que solo carga binarios encadenados a certificados válidos y sensibles al tiempo en la base de datos UEFI, las firmas vencidas podrían impedir que el GOP cargue. Esto podría resultar en una pantalla negra antes de que el BIOS incluso aparezca, deteniendo el acceso a la configuración del sistema, instaladores de sistemas operativos o incluso medios de recuperación. Si se instala, Windows puede proceder a cargar correctamente (verá la pantalla de inicio de sesión), y entonces puede conseguir que Windows inicie el programa de configuración UEFI en el siguiente arranque, desde el que se puede seleccionar manualmente los medios para arrancar.

Para los usuarios cuyas placas base o procesadores requieren una GPU discreta para completar POST (falta de gráficos integrados), esto podría conducir a un ladrillo "suave": la máquina falla en arrancar hasta que el video BIOS de la tarjeta gráfica se actualice con una firma válida o la tarjeta sea reemplazada. Actualizar el firmware UEFI de la placa base no resolverá el problema, ya que el problema está en la propia VBIOS. Además, el nuevo hardware puede entrar sin el certificado de 2011, como ya no lo manda Microsoft, y la compañía podría revocarlo a través del mecanismo dbx de Windows Update, exacerbando el problema prematuramente.

 

Para mitigar esto, los proveedores de GPU como NVIDIA y socios de tarjetas adicionales (AIC) como ASUS, MSI, Gigabyte, Palit, EVGA, Zotac, etc., pueden necesitar actuar rápidamente re-firmando GOPs afectados con la nueva opción de tarjeta de Microsoft adicional ROM ROM UEFI CA 2023 certificado. Idealmente, la doble firma con certificados 2011 y 2023 garantizaría la compatibilidad en algunas de las plataformas más antiguas y nuevas. Esto requeriría actualizaciones de vídeo de tarjetas gráficas BIOS, aunque NVIDIA es conocido por haber hecho actualizaciones de BIOS a problemas críticos fáciles de usar a través de aplicaciones de click-to-run basadas en Windows que requieren nada más que privilegios de administración.

La mitigación más obvia a nivel de usuario es desactivar Windows Secure Boot, sin embargo esta no es una solución viable a largo plazo, ya que compromete la seguridad previa a la bota contra el código no confiado. Además, un número creciente de juegos DRM y software anti-cheat requieren Secure Boot para ser habilitado, algunos de los más nuevos incluso mandan características de mandato como VBS. Los usuarios de plataformas más antiguas pueden prepararse actualizando el firmware de placas en suave y Windows para incorporar los certificados de 2023 en sus bases de datos UEFI, reduciendo los riesgos futuros. Si el GOP de su tarjeta NVIDIA se firma únicamente con el certificado 2011, anticipa posibles fallos después de junio de 2026. Existe una solución: confiar manualmente el hash SHA de su ROM GOP antes de la expiración, pero esta mitigación sólo puede ser manejada por los usuarios de energía, y no escalable para la mayoría de los consumidores.

Fuente: Gaseousgalaxy (Reddit)