
Comprender las implicaciones de la expiración de los certificados de arranque seguro
Hace aproximadamente tres meses, Microsoft publicó una entrada de blog que detallaba las implicaciones de la expiración de los certificados de Arranque Seguro. A medida que se acerca la fecha de expiración, la compañía ha actualizado sus directrices con un documento de soporte completo que describe información crítica que los usuarios deben tener en cuenta.
¿Qué es el arranque seguro?
Introducido en 2011, el Arranque Seguro ofrece un método robusto para garantizar que los ordenadores arranquen únicamente con firmware verificado y un gestor de arranque de confianza. Actualmente, se ha convertido en uno de los requisitos de hardware esenciales para Windows 11, complementando el Módulo de Plataforma Segura (TPM).Esta iniciativa forma parte de la estrategia más amplia de Microsoft para mejorar la seguridad de los dispositivos en todo su ecosistema.
Detalles de vencimiento: un motivo de preocupación
El lote inicial de certificados de Arranque Seguro expirará en junio de 2026, tras un período de validez de 15 años. La expiración de estos certificados supone riesgos significativos; sin ellos, Windows podría no poder implementar ciertas actualizaciones críticas, lo que expondría los sistemas a vulnerabilidades como BootKits y diversos ataques de malware.
Orientación para usuarios promedio
La mayoría de los usuarios, en particular los que utilizan ordenadores domésticos estándar que reciben actualizaciones a través de Windows Update, no tienen de qué preocuparse. Microsoft ha tomado medidas proactivas para gestionar las actualizaciones de certificados sin problemas en segundo plano. Esto resalta la importancia de mantener Windows Updates habilitado, ya que una desactivación prolongada puede dejar los sistemas desprotegidos.
Pasos para usuarios de Windows 10
Si actualmente usa Windows 10 y no planea actualizar a Windows 11, es fundamental inscribirse en el programa de Actualizaciones de Seguridad Extendidas (ESU) para obtener certificados de Arranque Seguro actualizados. Cabe destacar que las ediciones LTSC/LTSB de Windows 10 seguirán recibiendo las actualizaciones de seguridad necesarias después de la fecha límite del 14 de octubre de 2025. Microsoft aclara que las versiones de Windows que ya no reciben soporte no calificarán para los nuevos certificados de Arranque Seguro.
Preocupaciones sobre la actualización
La sección de preguntas frecuentes también explica el proceso de actualización de Windows 10 LTSC a Windows 11 LTSC, especialmente para usuarios con el Arranque Seguro deshabilitado y certificados caducados. Microsoft especifica que los dispositivos de esta categoría deben seguir procedimientos de migración específicos, que se detallarán más cerca de la fecha de transición, para garantizar su compatibilidad con los certificados de 2023.
Solución de problemas de arranque
El documento también aborda un problema crítico relacionado con las PC que no arrancan tras restablecer el firmware. Los sistemas que ya utilizan un gestor de arranque con los certificados 2023 pueden experimentar fallos de arranque si el firmware se restablece a los valores predeterminados, excluyendo el certificado CA 2023 de Windows UEFI. Los usuarios pueden resolver esta situación volviendo a aplicar el certificado necesario mediante un USB de recuperación, como se detalla en este documento de soporte técnico de Microsoft.
Lectura adicional
Para explorar todas las preguntas frecuentes y obtener información adicional sobre el vencimiento de los certificados de arranque seguro, consulte el documento oficial aquí.
Deja una respuesta