Vencimiento del certificado de arranque seguro de Windows y actualizaciones de certificados
Motherboards
El Arranque Seguro es una característica de seguridad basada en UEFI diseñada para garantizar que solo se ejecute software de confianza cuando tu dispositivo se inicie. Funciona como un guardián, verificando las firmas digitales del software previo al arranque contra certificados de confianza (también conocidos como Autoridad de Certificación, CA) almacenados en el firmware del dispositivo.
Los certificados originales de Arranque Seguro emitidos por Microsoft en 2011 están programados para expirar a partir de junio de 2026. Para mantener una protección ininterrumpida del sistema, Microsoft ha lanzado certificados actualizados de 2023.
¿Qué sucede si no actualizas el certificado?
Los dispositivos sin los certificados actualizados de 2023 continuarán arrancando, funcionando normalmente y recibiendo actualizaciones estándar de Windows. Sin embargo, el dispositivo ya no podrá recibir nuevas protecciones de seguridad para el proceso de arranque temprano. Con el tiempo, la protección contra amenazas emergentes disminuirá.
¿Cómo actualizar el certificado de Arranque Seguro?
Microsoft ha lanzado los nuevos certificados de Arranque Seguro. Para la mayoría de los usuarios, la forma más fácil de obtener esta actualización es simplemente ejecutando Windows Update.
¿Cómo verificar si se actualizó con éxito?
Puedes verificar si los certificados han sido actualizados desde "Seguridad del Dispositivo" en Windows 11:
- Un icono verde significa que tu dispositivo está suficientemente protegido y no hay acciones recomendadas.
- Un icono amarillo significa que hay una recomendación de seguridad para ti.
- Un icono rojo indica algo que necesita tu atención inmediata.
O puedes ejecutar PowerShell como administrador, luego ingresa el siguiente comando:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023'.
Si el sistema devuelve un valor de "Verdadero", significa que tu sistema se ha actualizado exitosamente al nuevo certificado.
Más información:
Expiración del certificado de Arranque Seguro de Windows y actualizaciones de CA:
https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e
Estado de actualización del certificado de Arranque Seguro en la aplicación de Seguridad de Windows:
https://support.microsoft.com/en-us/topic/secure-boot-certificate-update-status-in-the-windows-security-app-5ce39986-7dd2-4852-8c21-ef30dd04f046
https://support.microsoft.com/en-us/topic/secure-boot-certificate-update-status-in-the-windows-security-app-5ce39986-7dd2-4852-8c21-ef30dd04f046
