Los certificados UEFI utilizados por Secure Boot, la tecnología que impide la ejecución de malware a bajo a nivel, comenzará a caducar en junio de 2026. Algo por lo que Microsoft ha pedido actuar cuanto antes y actualizar a las versiones de 2023 en los equipos.
Este cambio, anunciado por la propia Microsoft en su página de soporte, afectará de manera directa a equipos con Windows 10, Windows 11 y Server. Además de a máquinas virtuales que dependan de listas de confianza de firmware. ¿Qué puede ocurrir si no lo hacemos? En primer lugar, podrías fallar algunas actualizaciones de arranque, encontrar errores al inicio o perder la protección frente al malware que actúa antes de que se cargue el sistema operativo. De hecho, la principal amenaza que Secure Boot mitiga son los bootkits, como «BlackLotus», que se cargan antes que el propio sistema operativo.
| Tipo de Usuario | Acción Prioritaria | Plazo Recomendado |
|---|---|---|
| Usuario Doméstico | Asegurar que Windows Update esté activado y funcionando. | Inmediato / Diciembre 2025 |
| Entorno Empresarial / TI | Planificar la actualización de firmware con los fabricantes (OEM). | Primer trimestre de 2026 |
| Máquinas Virtuales (VM) | Actualizar las listas de confianza de firmware en el hipervisor. | Segundo trimestre de 2026 |
Sin embargo, la buena noticia en todo esto es que, en la mayoría de equipos domésticos, el cambio llegará mediante actualizaciones automáticas. No siendo así en empresas o entornos más controlados, donde sí se tendrá que revisar el firmware y planificar el cambio con el fabricante. Pero el consejo práctico es simple: mantener Windows actualizado, no desactivar el «arranque seguro» y, si el equipo es más antiguo, comprobar si existe una nueva versión de BIOS/UEFI. Lo importante es la fecha a tener en mente: junio de 2026.
Qué cambia en el arranque seguro
Windows utiliza «arranque seguro» para comprobar que todos los datos que se cargan al encender un PC es legítimo. Una verificación que se basa en certificados. Y al igual que los certificados de otras webs, caducan tras X tiempo. Por lo tanto, los primeros que se instalaron, allá por el año 2011, llegan a su fin en el año 2026. Por lo que si el equipo no recibe nuevas claves, pueden crearse avisos, fallos al arrancar o bloqueos al aplicar parches de arranque.
Es decir, que nos encontramos en una situación similar a renovar un carné de identidad que ha caducado. Por lo que hacerlo a tiempo es fundamental para que nuestro PC siga protegido frente a amenazas que intentan colarse antes de que arranque el sistema. En el caso de ignorar este tipo de medidas, se pueden abrir brechas justo en esa fase inicial. De hecho, para todos aquellos que utilizan Windows 11, es especialmente importante. Y es que el arranque seguro es uno de sus requisitos para instalar el sistema operativo.
Qué hacer ahora
Por lo tanto, podemos decir que es fundamental renovar los certificados para mantener la seguridad de nuestro equipo y evitar cualquier brecha de seguridad. Y para ello, deberemos cerciorarnos de que Windows Update funciona correctamente. Es lo único de lo que nos debemos preocupar en este caso, ya que la plataforma de actualizaciones de Windows se encargará de actualizarlos automáticamente.
En cualquier caso, comprueba en tu BIOS/UEFI que el arranque seguro se encuentre habilitado y, desde la página del fabricante, instala cualquier actualización si está disponible. Bajo ningún concepto desactives «arranque seguro» salvo que un técnico lo pueda hacer de manera temporal y justificadamente, y en el caso de que surja un error de arranque, restaura la versión anterior del sistema y vuelve a intentarlo con el firmware actualizado.