La aplicación Seguridad de Windows obtiene el certificado de arranque seguro antes de una importante actualización de certificados.

En su PC con Windows, la interfaz de firmware extensible unificado (UEFI) utiliza certificados de arranque seguro para garantizar que solo el software de confianza inicie la secuencia de inicio. Los certificados actualmente en uso se emitieron originalmente en 2011 y expirarán a finales de junio de 2026. Para solucionar esto, Microsoft Ha estado desplegándose silenciosamente Certificados actualizados a través de Windows Update. A partir de abril de 2026, los usuarios pueden comprobar el estado de su dispositivo a través de un nuevo indicador en la aplicación de seguridad de Windows. Al navegar a la seguridad del dispositivo y luego a Secure Boot, una insignia codificada por colores mostrará si su dispositivo está completamente actualizado, esperando una actualización o requiere atención inmediata.

El sistema de insignias es simple pero significativo. Una marca de verificación verde indica que los nuevos certificados están instalados y no se necesita ninguna acción adicional. Una insignia amarilla de precaución, que comenzará a aparecer en mayo de 2026, significa que la actualización está pendiente o ha sido bloqueada por una limitación de hardware o firmware. Un icono de parada roja es el estado más grave y podría aparecer tan pronto como en junio de 2026, una vez que los certificados más antiguos comiencen a expirar. Cuando esto ocurra, el dispositivo ya no podrá recibir actualizaciones críticas de seguridad a nivel de arranque. El mismo estado se refleja en el icono de la bandeja del sistema de seguridad de Windows, por lo que las advertencias son visibles incluso cuando la aplicación está cerrada.

Para la mayoría de los usuarios, el proceso es automático, y mantener Windows Update activo es todo lo que se requiere. Los dispositivos a partir de 2025 están cubiertos en gran medida, y la mayoría del hardware de 2024 también se ha abordado. Las máquinas más antiguas se actualizarán gradualmente, con los principales fabricantes de equipos originales que proporcionarán orientación de firmware según sea necesario. Microsoft dirige a los usuarios que encuentran problemas a aka.ms/getsecureboot para obtener más asistencia. Si bien es técnicamente posible descartar las advertencias amarillas o rojas, Microsoft lo desaconseja, ya que los dispositivos sin los certificados actualizados se quedan en un estado de seguridad degradado, lo que los hace más vulnerables a los exploits a nivel de arranque y potencialmente incompatibles con los futuros parches de seguridad de Windows.

Fuentes: Microsoft, ¡gracias a FR3D1 por la propina!