Microsoft ayudará a las computadoras antiguas a evitar problemas con los certificados obsoletos de Secure Boot, actualizándolos automáticamente al pasar a Windows 11

Microsoft reemplazará automáticamente los certificados obsoletos de Secure Boot en Windows 11 antes del final de este año

Qué ocurrirá
* Actualización automática.

Los nuevos certificados de seguridad utilizados para la verificación de arranque (Secure Boot) se implementarán a través de las actualizaciones habituales del sistema operativo Windows 11. A los usuarios no les será necesario hacer nada manualmente.

* Validez de los certificados actuales.

Los certificados emitidos en 2011 caducan entre junio y octubre de 2026. Si permanecen vencidos, el sistema seguirá funcionando, pero el nivel de protección disminuirá y surgirán riesgos de compatibilidad.

* Actualización del hardware antiguo.

La nueva serie de certificados apareció en 2023 y ya forma parte de la mayoría de los dispositivos vendidos a partir de 2024. Sin embargo, las computadoras más antiguas requerirán una actualización – ya sea mediante actualizaciones estándar de Windows o, si es necesario, mediante firmware de terceros (servidores, dispositivos IoT).

Por qué es importante
* La protección criptográfica requiere actualizaciones regulares.

Como señaló el representante de Microsoft, Nuno Costa, en el blog de la compañía, eliminar los certificados obsoletos e introducir nuevos es “una práctica estándar de la industria” que ayuda a prevenir que las claves antiguas se conviertan en vulnerabilidades.

* Nivel de seguridad.

Si los certificados permanecen vencidos, las PC seguirán funcionando, pero la seguridad se verá reducida. Esto puede limitar futuras actualizaciones de arranque y provocar problemas de compatibilidad con nuevo hardware o software.

Detalles técnicos
La actualización se implementa mediante la actualización de Windows 11 KB5074109, publicada el mes pasado.

Modo automático: la mayoría de los usuarios obtendrán nuevos certificados sin realizar ninguna acción.

Excepciones: los sistemas especializados (servidores, dispositivos IoT) pueden requerir una actualización de firmware separada por parte de terceros.

En resumen, Microsoft garantiza la sustitución oportuna de los certificados obsoletos de Secure Boot, manteniendo un alto nivel de seguridad y compatibilidad de los dispositivos Windows 11 hasta finales de 2026.