O Windows 11 avisa quando os certificados de inicialização segura exigem atenção.

A Microsoft aprimora o aplicativo de segurança do Windows com insights sobre certificados de inicialização segura.

Em uma atualização significativa, a Microsoft está aprimorando o aplicativo Segurança do Windows para fornecer aos usuários informações abrangentes sobre as atualizações do certificado de Inicialização Segura. Essa melhoria visa ajudar os usuários a entender melhor o status de segurança de inicialização de seus dispositivos, principalmente considerando a expiração iminente do certificado em 2026.

Guias para diferentes grupos de usuários

Juntamente com esta atualização, a Microsoft lançou dois guias detalhados direcionados a públicos específicos: um para usuários do Windows Home e Pro e outro para administradores de TI de dispositivos corporativos. Os usuários agora podem acessar o status da Inicialização Segura diretamente no aplicativo, em Segurança do Windows > Segurança do Dispositivo > Inicialização Segura, permitindo que verifiquem se receberam os certificados mais recentes de 2023, se ainda estão utilizando versões anteriores ou se precisam tomar medidas devido a possíveis problemas de compatibilidade.

O painel de segurança do Windows oferece uma maneira rápida e fácil de verificar se os recursos de segurança do seu hardware estão ativos no nível do sistema operacional. — Exibição do status de Inicialização Segura ativa no painel de segurança do Windows.

Informações importantes sobre a atualização

Os certificados em questão foram emitidos inicialmente em 2011 e expiram em 2026. A Microsoft implementou um mecanismo de atualização automática por meio do Windows Update para agilizar esse processo. Os novos indicadores de status começarão a ser disponibilizados em abril de 2026, com notificações adicionais e controles para o usuário chegando em maio de 2026 para auxiliar ainda mais os usuários quando for necessário tomar alguma providência.

Alguns sistemas já apresentaram dificuldades na implementação dos novos certificados de Inicialização Segura devido a limitações relacionadas ao firmware. Anteriormente, os usuários precisavam realizar verificações manuais ou utilizar ferramentas de linha de comando para a verificação; no entanto, a atualização mais recente simplifica esse processo significativamente.

Experiência do usuário para Windows Home e Pro

O aplicativo Segurança do Windows agora exibirá claramente o status do certificado de Inicialização Segura na seção Segurança do Dispositivo > Inicialização Segura. Isso incluirá um indicador de status acompanhado de uma breve explicação do estado atual do dispositivo.

Explicação dos indicadores de status:

Verde: Todos os componentes estão totalmente atualizados e funcionando.
Amarelo: Existe uma possível limitação, geralmente devido a certificados antigos.
Vermelho: É necessária ação imediata, pois o dispositivo não consegue receber as atualizações necessárias do Secure Boot.

O status também será refletido no ícone de Segurança do Windows localizado na bandeja do sistema, espelhando a integridade geral da segurança do dispositivo.

Entendendo o Cronograma de Implementação

Este importante processo de atualização aplica-se por padrão aos dispositivos Windows Home e Pro, começando com a visibilidade do status da Inicialização Segura no aplicativo a partir de abril de 2026. Posteriormente, em maio de 2026, serão disponibilizadas notificações e orientações aprimoradas para dispositivos que exigem ações ou não podem receber atualizações.

Decifrando os ícones de status do Secure Boot

Um ícone de marca de seleção verde indica que o dispositivo recebeu com sucesso todas as atualizações necessárias do certificado de Inicialização Segura, juntamente com o Gerenciador de Inicialização atualizado. Nenhuma ação adicional é necessária.

Representação visual do estado de Inicialização Segura totalmente atualizado.

Um ícone de aviso amarelo geralmente indica uma limitação, frequentemente sugerindo que o dispositivo ainda está operando com certificados antigos. Esse aviso permanece até que o dispositivo receba uma atualização automática, que pode ser dificultada por restrições de hardware ou firmware.

Representação do status “Ainda não atualizado” com um ícone de aviso amarelo.

Um problema mais sério é indicado por um ícone de parada vermelho, que significa que o dispositivo não pode receber atualizações críticas do Secure Boot que afetam o processo de inicialização do Windows. Isso se torna cada vez mais relevante à medida que os certificados se aproximam da data de expiração, pois dispositivos sem atualizações podem apresentar vulnerabilidades de segurança e problemas de compatibilidade.

Ilustração do status “Ação necessária”, representado por um ícone de parada vermelho.

Próximos passos com base no status da inicialização segura

Para resolver problemas com configurações antigas, certifique-se de que as atualizações mais recentes do Windows estejam instaladas e reinicie o dispositivo.
Caso as atualizações sejam pausadas devido a problemas de compatibilidade, fique tranquilo, pois a Microsoft as retomará automaticamente assim que o problema for resolvido.
Se o visor indicar limitações de hardware ou firmware, verifique com o fabricante do dispositivo as opções de atualização manual.
Para dispositivos que se encontram em estado de não conformidade com as atualizações necessárias, procure orientação sobre como atualizar a partir de certificados mais antigos.

Notificações do sistema e interações do usuário

O novo recurso de Inicialização Segura (Secure Boot) afetará a forma como o Windows comunica problemas de segurança em todo o sistema. Alterações para status amarelo ou vermelho podem acionar alertas de segurança elevados na bandeja do sistema.

Ícone da bandeja do sistema do Windows Security indicando uma marca de seleção verde.

A partir de maio de 2026, as notificações irão além do aplicativo, garantindo um engajamento proativo do usuário em relação à necessidade de atenção.

Descartar notificações: o que você precisa saber

Os usuários têm a opção de ignorar os avisos, mas estejam cientes de que isso apenas oculta o alerta:

Para status amarelos, descartar a notificação a removerá temporariamente, mas manterá o problema visível no aplicativo.
Para status vermelhos, o arquivamento requer aprovação administrativa por meio da opção “aceitar risco”.É crucial entender que os problemas subjacentes permanecem sem solução.

A visibilidade prolongada nesses estados de alerta pode eventualmente levar à perda de acesso a futuras atualizações de segurança cruciais relacionadas à inicialização.

Experiência do usuário prevista

A maioria dos usuários pode esperar que seus dispositivos recebam automaticamente as atualizações relevantes por meio do Windows Update, com o status verde confirmando o funcionamento normal. Os avisos amarelos geralmente sugerem problemas de compatibilidade, enquanto os avisos vermelhos sinalizam possíveis ameaças de segurança não resolvidas.

Dispositivos que não recebem certificados atualizados podem funcionar por um período, mas correm o risco de apresentar complicações com futuras atualizações, firmware ou recursos dependentes da Inicialização Segura. Por outro lado, dispositivos corporativos podem estar sujeitos a uma abordagem de gerenciamento diferente, já que as políticas de TI ditam a visibilidade desses indicadores, em vez da interação direta do usuário.

Perspectiva dos administradores de TI sobre o status da inicialização segura

Em ambientes corporativos que gerenciam dispositivos Windows e Windows Server, os indicadores de status do certificado de Inicialização Segura (Secure Boot) estão desativados por padrão. Os administradores são responsáveis pelo gerenciamento centralizado das atualizações para evitar confusão para os usuários causada por alertas.

Diferenças no gerenciamento de servidores e dispositivos corporativos

O Windows Server se comporta de maneira diferente em relação ao gerenciamento da Inicialização Segura. Embora o aplicativo Segurança do Windows esteja acessível, o serviço de notificação não é ativado automaticamente, o que significa que as verificações de status não são realizadas a menos que sejam iniciadas manualmente.

Em dispositivos Windows 10 e Windows 11 gerenciados pela empresa, embora a funcionalidade do aplicativo e a coleta de dados de status ocorram, os indicadores e notificações permanecem ocultos, a menos que sejam ativados intencionalmente.

Como ativar a visibilidade do status do Secure Boot para administradores de TI

Os administradores de TI podem habilitar essa funcionalidade por meio de uma política de registro, navegando até:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device security

Neste caminho:

Chave: Ocultar estados de inicialização segura
Valor 0: Exibe o status da Inicialização Segura.
Valor 1: Oculta o status da Inicialização Segura

Na ausência dessa chave, o status de Inicialização Segura (Secure Boot) é ativado para usuários das versões Home/Pro, mas desativado para usuários das versões Enterprise/Server por padrão.

Entendendo a estratégia de implantação e as versões suportadas

O processo de implementação ocorrerá em duas fases, dependendo das versões do sistema operacional:

Fase 1 (abril de 2026): Introdução da visibilidade do status da Inicialização Segura na Segurança do Windows com indicações claras e links de suporte.
Fase 2 (maio de 2026): Implementação de notificações, opções de desativação e estados vermelhos, juntamente com medidas mais rigorosas para configurações não suportadas.

Essa implementação abrangerá o Windows 11, o Windows 10 e versões compatíveis do Windows Server, alinhadas com as atualizações de aplicativos e cumulativas.

Expectativas de gerenciamento de empresas em relação à Microsoft

A Microsoft prevê que as empresas supervisionarão a distribuição de certificados de Inicialização Segura de forma centralizada, utilizando metodologias de rastreamento estruturadas e manuais de Inicialização Segura orientados à conformidade.

A ênfase está na implementação de políticas, em vez de depender exclusivamente da conscientização do usuário ou de intervenções manuais.

Implicações para as organizações

Sem a devida supervisão, os dispositivos podem permanecer com certificados desatualizados sem que os usuários finais sejam notificados, criando uma lacuna perigosa em que os dispositivos parecem funcionar normalmente, mas não atendem aos padrões de segurança em constante evolução.

Os administradores devem validar ativamente a compatibilidade do firmware do dispositivo, monitorar a implementação de certificados e garantir atualizações oportunas em todos os sistemas para evitar complicações futuras.

O surgimento de avisos de Inicialização Segura, particularmente aqueles exibidos em vermelho ou amarelo, não é arbitrário; eles representam um esforço proativo da Microsoft para preparar os dispositivos para a expiração iminente de certificados mais antigos.

Qualquer notificação recebida deve ser vista como um chamado à ação, e não como motivo de frustração, fornecendo clareza sobre o atual nível de segurança e as ações necessárias para mitigar riscos futuros.

Fonte e imagens