Mejoras en la actualización de Windows 11 de abril de 2026: Estado del certificado de arranque seguro
La actualización de abril de 2026 de Microsoft introdujo varias mejoras significativas, en particular la mayor flexibilidad para habilitar o deshabilitar el Control inteligente de aplicaciones sin necesidad de reinstalar Windows 11 por completo. Otra mejora crucial es la inclusión del estado del certificado de arranque seguro en la aplicación Seguridad de Windows, una función que merece una atención especial.
Los certificados de arranque seguro desempeñan un papel fundamental en la validación del software de arranque. Cuando estos certificados caducan, los sistemas pueden volverse vulnerables al malware de arranque, comúnmente conocido como bootkits, y a modificaciones no autorizadas, lo que podría conllevar graves riesgos de seguridad.
Es bien sabido que los certificados de Arranque Seguro emitidos por primera vez en 2011 caducarán en junio de 2026. Microsoft se ha comprometido a reemplazar estos certificados antiguos con versiones actualizadas de Arranque Seguro 2023 a través de Windows Update. Si bien esta iniciativa ofrece una solución prometedora, muchos usuarios no tienen claro el estado de su Arranque Seguro.
Anteriormente, los usuarios podían confirmar el estado de su certificado de Arranque seguro mediante comandos de PowerShell o consultando los registros del Visor de eventos. Sin embargo, estos procedimientos no son fáciles de usar, lo que llevó a Microsoft a integrar el estado del certificado de Arranque seguro directamente en la interfaz de Seguridad de Windows.
Acceso al estado de arranque seguro en la seguridad de Windows.
Con esta actualización, los usuarios pueden verificar fácilmente la función Arranque seguro. Al acceder a la aplicación Seguridad de Windows y hacer clic en la página Seguridad del dispositivo, pueden comprobar rápidamente si el Arranque seguro está activado y si sus certificados están vigentes.
Por ejemplo, mi PC muestra que los certificados de Arranque seguro 2023 están instalados, y la aplicación Seguridad de Windows indica que no se requieren más acciones. La alerta dice: «Arranque seguro está activado y se han aplicado todas las actualizaciones de certificados necesarias. No se requieren más cambios en los certificados».
Es fundamental tener en cuenta que el Arranque Seguro es un requisito fundamental para la instalación y el funcionamiento de Windows 11. Quienes omitieron este requisito durante la actualización desde Windows 10 podrían encontrar advertencias que les informan que el Arranque Seguro no está habilitado, junto con mensajes que indican la ausencia de certificados más recientes.
Cómo funciona el estado de arranque seguro
Según Microsoft, la función de estado de arranque seguro se está implementando a través de la actualización KB5083769 de Windows 11 (compilación 26200.8246 / 26100.8246 o posterior).Sin embargo, es posible que esta función no aparezca en todos los dispositivos de inmediato, y se prevé que la implementación completa finalice a finales de abril de 2026.
Microsoft afirma: «Los certificados actualizados de 2023 se entregan automáticamente a través de Windows Update. La aplicación Seguridad de Windows ahora muestra si su dispositivo ha recibido estas actualizaciones, cuál es su estado actual y si es necesario realizar alguna acción», como se detalla en un documento de soporte al que hace referencia Windows Latest.
Si bien mi sistema confirma la correcta aplicación del certificado Secure Boot 2023, esto podría no ser así en todos los dispositivos. Microsoft está trabajando activamente en la sustitución de los certificados Secure Boot, y este proceso será gradual, con el objetivo de completarlo antes de junio de 2026, coincidiendo con la fecha de caducidad de los certificados Secure Boot 2011 originales.
Verificación del estado de caducidad del certificado de arranque seguro en Windows 11
Los usuarios pueden evaluar rápidamente el estado de seguridad de Arranque seguro comprobando el distintivo en Seguridad de Windows > Seguridad del dispositivo > Arranque seguro.
Si el estado es verde, su dispositivo está totalmente protegido. Por el contrario, un estado amarillo indica una recomendación para tomar medidas, como contactar al fabricante de su PC para obtener una actualización de firmware.
Una advertencia amarilla indica que el firmware en uso no permite la instalación de certificados de arranque seguro más recientes. Además, un icono rojo señala que el sistema requiere atención inmediata en relación con el arranque seguro; esto podría ocurrir si se omitieron los requisitos de arranque seguro durante la instalación de Windows 11.
| Estado | Definición | Acción recomendada |
|---|---|---|
| 🟢 Marca de verificación verde | Su dispositivo es seguro y no es necesario realizar ninguna acción. | No es necesario realizar ninguna acción. |
| 🟡 Advertencia amarilla | Se ha emitido una recomendación de seguridad. | Revisa las notificaciones y actualízalas si es necesario. |
| 🔴 Rojo X | Su dispositivo requiere intervención inmediata. | Aborde el problema con prontitud. |
Sin embargo, no hay motivo de alarma, ya que Microsoft asegura que gestionará los certificados de arranque seguro en la mayoría de los equipos. Es importante destacar que, incluso si su dispositivo no recibe los nuevos certificados de arranque seguro 2023, esto no implica inestabilidad. Es poco probable que la gran mayoría de los usuarios experimenten problemas de seguridad derivados de certificados de arranque seguro obsoletos.
Artículos relacionados:
Microsoft recomienda 32 GB de RAM como la actualización ideal para jugar en Windows 11.
19:35
Satya Nadella confirma 1.600 millones de usuarios mensuales de Windows y Bing supera los 1.000 millones de usuarios.
15:15
Satya Nadella reconoce la necesidad de Microsoft de recuperar usuarios de Windows 11 y mejorar el rendimiento en ordenadores con poca memoria RAM.
0:54
Deja una respuesta