Algunas tarjetas gráficas NVIDIA antiguas podrían no arrancar con Secure Boot tras junio de 2026

Algunos usuarios de NVIDIA en Reddit han advertido que algunas tarjetas gráficas GeForce más antiguas podrían enfrentar problemas al iniciar sistemas con Windows Secure Boot activado después de junio de 2026. La causa es la expiración del certificado de seguridad de su UEFI GOP, que es fundamental para mostrar la imagen durante la inicialización del firmware y el arranque del sistema.

Con Secure Boot activo, solo se cargan binarios vinculados a certificados válidos y con fecha vigente. Si el certificado del GOP ha expirado, la tarjeta podría dejar de mostrar imagen incluso antes de que aparezca la BIOS, impidiendo acceder a la configuración del sistema, instalar el sistema operativo o utilizar medios de recuperación. En sistemas donde el GPU discreto es necesario para completar el POST, esto podría resultar en lo que conocemos como soft brick, donde el equipo no arranca hasta actualizar el VBIOS de la tarjeta o reemplazarla.

Las opciones que tienen los usuarios

Actualizar el firmware de la placa base no resolverá el problema, ya que depende del VBIOS de la tarjeta gráfica. NVIDIA y sus socios como ASUS, MSI, Gigabyte, Palit, EVGA y Zotac deberían firmar de nuevo los GOP afectados usando el certificado UEFI 2023 de Microsoft. Una solución ideal sería firmar dualmente con los certificados 2011 y 2023 para garantizar la compatibilidad con hardware antiguo y moderno.

Te recomendamos las mejores tarjetas gráficas

Para los usuarios, la opción más simple es desactivar Secure Boot, aunque no es el escenario más idóneo a largo plazo porque compromete la seguridad antes del arranque. Además, algunos sistemas de DRM y antitrampas requieren Secure Boot o incluso características como VBS. Otra alternativa para usuarios avanzados es confiar manualmente en el hash SHA del GOP ROM antes de su expiración.

Para reducir riesgos futuros, se recomienda actualizar el firmware de la placa base y mantener Windows al día para incorporar los certificados 2023 en la base de datos UEFI. Aquellos con tarjetas firmadas únicamente con el certificado 2011 deben prepararse para posibles fallos después de junio de 2026.