Windows Latest ha reunido y ordenado en un artículo varias de las claves que Microsoft explicó en una sesión AMA de marzo sobre Secure Boot. La conclusión principal es importante y bastante menos dramática de lo que algunos temían. Si un PC con Windows 11 no aplica a tiempo los certificados Secure Boot 2023 antes de junio de 2026, el sistema seguirá arrancando. Es decir, que no se convertirá en un equipo inutilizable. El problema es otro. Y es que quedará en un estado de seguridad degradada de forma permanente.
El vencimiento afecta a los certificados originales de 2011, que llevan años formando parte de la cadena de arranque seguro en el ecosistema Windows. Microsoft está sustituyéndolos por la nueva cadena de 2023 y el proceso no es menor, porque toca una parte delicada del firmware UEFI. Por eso el despliegue está siendo gradual y depende mucho del tipo de hardware, del estado de Secure Boot y de la telemetría que Microsoft recopila sobre cada plataforma.
El medio sigue mencionando que el escenario más importante no es el del arranque inmediato, sino el de las actualizaciones futuras. Un equipo sin el certificado DB de 2023 no podrá usar los gestores de arranque más nuevos. Eso implica que Microsoft dejará de enviar ciertos parches críticos relacionados con el arranque y también nuevas listas DBX de revocación, que sirven para bloquear firmas comprometidas y protegerse frente a amenazas como bootkits. En otras palabras, el PC seguirá encendiendo, pero quedará más expuesto con el paso del tiempo.
La sesión también aclaró varias dudas frecuentes. Si el equipo usa una BIOS heredada de verdad, Windows ni siquiera intentará aplicar el cambio. En esos casos, el sistema detecta que Secure Boot no es compatible y evita el proceso. Si el hardware tiene UEFI, pero Secure Boot está desactivado, la actualización también puede fallar a propósito. Microsoft prefiere eso antes que arriesgarse a corromper el arranque en placas con comportamientos irregulares al cambiar certificados con la función desactivada.
Otro punto importante son los reinicios. El proceso puede requerir varios arranques seguidos y eso es normal. Primero se preparan los archivos, luego el firmware aplica los cambios y después Windows debe cargar un bootloader firmado con la nueva cadena. También se ha aclarado que BitLocker no debería obligar al usuario a suspender la protección de forma manual, porque el proceso está preparado para volver a sellar claves durante la transición. Aun así, en algunos entornos complejos pueden aparecer incidencias puntuales.
En empresas, la recomendación es no desplegar el cambio a ciegas. Microsoft aconseja probarlo antes sobre un subconjunto del parque, porque existen demasiadas variantes de firmware como para asumir un comportamiento idéntico en todas. El repaso también entra en PXE, Hyper-V y servidores, donde los pasos pueden ser más manuales y menos automáticos que en un PC cliente normal.
Te interesa 👉 Los mejores portátiles Windows que puedes comprar
La parte más útil para el usuario doméstico está en la verificación. Windows 11 ya muestra el estado de Secure Boot en la app Seguridad de Windows, como puedes ver en la imagen superior. Dentro de Seguridad del dispositivo aparece un apartado específico. Si todo está correcto, el sistema lo indicará con un estado favorable. Si hay un aviso amarillo o rojo, conviene seguir las indicaciones que aparecen ahí antes de que futuras actualizaciones importantes empiecen a depender más claramente de esa cadena nueva.
Nintendo se encuentra estudiando seriamente la posibilidad de lanzar una versión con pantalla OLED para…
Lenovo ha lanzado oficialmente en el mercado estadounidense la versión basada en procesadores Intel de…
El mercado de almacenamiento SSD atraviesa un periodo de alta volatilidad en sus precios. Pese…
