La clave de arranque seguro, el certificado que autentica criptográficamente cada componente de firmware y software cargado durante el inicio del sistema Windows, ha llegado al final de su vida útil y Caducan hoy, 24 de junio de 2026..

Aunque la mayoría de las computadoras nuevas deben actualizarse mediante Windows Update continuo, es posible que algunas computadoras no lo hagan, especialmente las más antiguas. A partir de hoy, los sistemas que no se hayan actualizado estarán en modo de seguridad degradado incluso si la computadora arranca, lo que limita su capacidad de recibir protección futura a nivel de arranque o simplemente puede tener software o hardware que no se puede ejecutar. En casos más extremos, Se producirá un bloqueo que provocará que la computadora no se inicie.. Es una buena idea asegurarse de que su equipo esté actualizado.

¿Cuáles son estas claves de arranque seguras?

Estos certificados firmados por Microsoft son la clave para un arranque seguro, una cadena de confianza que Verifique la firma digital de todo el firmware cargado durante el inicio del sistema Asegúrese de que provenga de un proveedor confiable, como el fabricante de la placa base.

El arranque seguro es Diseñado específicamente para bloquear los bootkits UEFISon malware que se cargan antes que el sistema operativo y la mayor parte del código, por eso son tan peligrosos y difíciles de detectar. Una vez instalados, suelen cargar malware en el sistema operativo para robar credenciales, crear puertas traseras o realizar otras acciones maliciosas. Incluso después de desinfectar el sistema operativo, los kits de arranque pueden reinfectarlos porque persisten después de reinstalar el sistema operativo.

Hace quince años, cuando una nueva generación de placas base lanzó el firmware UEFI para reemplazar el antiguo BIOS, Microsoft propuso el sistema Windows Secure Boot. Desde entonces, esas claves originales fueron canceladas y Redmond comenzó a emitir nuevos certificados y advertencias sobre la situación hace varios meses.

Ya tenemos tutoriales para que verifiques que Secure Boot esté activado en la BIOS y Windows, y Microsoft lo implementó en abril panel de estado El arranque seguro en Windows ayuda a los usuarios a comprobar si están protegidos. La función llega a la aplicación de seguridad de Windows y la empresa agregará un indicador de estado de arranque seguro en Seguridad del dispositivo > Arranque seguro. La aplicación muestra si el dispositivo ha recibido estas actualizaciones, cuál es su estado actual y si se requiere alguna acción.

La nueva clave de arranque seguro puede (y debe) instalarse en computadoras que ejecutan Windows 11 (versiones activas 24H2, 25H2 y la nueva beta 26H2), así como en Windows 10, siempre que tengan activado el programa de seguridad extendido oficial o ESU. No lo dejes para más tarde…asegúrate de que estos certificados estén actualizados.