Ao acessar o Windows Update para verificar os recursos mais recentes, você pode encontrar uma atualização intitulada “Atualização da Chave de Troca de Chaves (KEK) do Secure Boot Allowed”. Essa atualização específica exige uma reinicialização para ser instalada. Se você não a vir disponível, pode significar que ela já está instalada ou que ainda não foi liberada para o seu dispositivo. De qualquer forma, você receberá essa atualização eventualmente, e ela é importante para a segurança do seu sistema.
Entendendo a Inicialização Segura
Embora o termo “Secure Boot” possa parecer complexo, seu propósito é bastante simples e vital para a computação moderna.
A Inicialização Segura (Secure Boot) é um recurso essencial do firmware UEFI (Unified Extensible Firmware Interface) que garante que apenas o software autorizado pelo fabricante seja executado durante o processo de inicialização do sistema. Essencialmente, ela verifica os arquivos de inicialização, incluindo o carregador de inicialização do Windows, para confirmar se foram assinados por uma autoridade confiável, permitindo que apenas programas seguros sejam carregados e mitigando o risco de ataques de malware desde o início.
Devido ao seu papel crucial, o Windows 11 exige o uso da Inicialização Segura (Secure Boot) para garantir que apenas softwares legítimos possam ser executados durante a inicialização do sistema. Essa medida proativa bloqueia bootkits e malwares não autorizados antes que o sistema operacional seja iniciado. Como qualquer certificado digital, os certificados de Inicialização Segura também têm um prazo de validade, com muitos emitidos em 2011 expirando por volta de 2026, o que exige atualizações e renovações.
Esse processo de verificação é um pilar fundamental da segurança cibernética.
Em virtude desses vencimentos, a Microsoft está migrando dos certificados obsoletos de 2011 para os certificados mais recentes do Secure Boot 2023. Se você receber uma notificação sobre uma atualização do Windows com essa descrição, significa que seu dispositivo está recebendo atualizações essenciais para manter a integridade do processo de inicialização segura. A instalação dessa atualização é segura e recomendada.
Implementação gradual da atualização KEK do Secure Boot
A Microsoft adotou uma estratégia de implementação faseada para a atualização da chave de troca de chaves (KEK) permitida para inicialização segura, resultando em uma disponibilidade escalonada em diversos dispositivos.
Segundo nossas observações, o download da atualização leva menos de dois minutos e a instalação é concluída em 2 a 3 minutos. O processo requer apenas uma reinicialização e você não deverá notar nenhuma alteração significativa na versão ou na compilação do seu sistema operacional.
Fique tranquilo, a instalação desta atualização não causará nenhuma degradação de desempenho ou queda na taxa de quadros — não se deixe enganar por alegações infundadas em contrário.
O principal objetivo desta atualização é migrar dos certificados antigos de 2011 para as variantes contemporâneas de 2023, garantindo assim a confiabilidade contínua do processo de inicialização segura.
Se você ainda não recebeu a atualização do Secure Boot, pode ser porque ela já está instalada ou ainda não foi disponibilizada para o seu sistema.
Para verificar se o certificado Secure Boot 2023 está realmente ativo no seu computador, siga estes passos simples:
- Abra o PowerShell com direitos de administrador.
- Execute o seguinte comando:
([System. Text. Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
Se o certificado Secure Boot 2023 estiver ativo, a saída será “True”, conforme mostrado na imagem abaixo.
Se o certificado ainda não foi aplicado, não há motivo para alarme; a Microsoft confirmou que as atualizações estão a caminho e serão aplicadas automaticamente.
Marque em seu calendário: terça-feira é o dia em que a Microsoft lançará a atualização Patch Tuesday de março de 2026, juntamente com as atualizações de segurança padrão, o que pode aumentar o número de usuários que receberão a atualização Secure Boot.
Artigos relacionados:
A Microsoft recomenda 32 GB de RAM como a atualização ideal para jogos no Windows 11.
19:34
Satya Nadella confirma 1,6 bilhão de usuários mensais do Windows e Bing ultrapassa 1 bilhão de usuários.
15:14
Satya Nadella reconhece a necessidade da Microsoft de reconquistar usuários do Windows 11 e melhorar o desempenho em computadores com pouca memória RAM.
0:54
Deixe um comentário