El sistema operativo Windows de Microsoft se caracteriza por las múltiples funciones relacionadas con la seguridad que nos proporciona. Trabajando en conjunto con nuestro ordenador, se intenta proteger al máximo todo lo que aquí almacenamos y las aplicaciones que utilizamos.
Uno de los elementos que, por términos generales, menos se conoce, pero de mayor importancia en este sentido, es el llamado Arranque seguro de Windows. Este es un componente muy importante en los equipos actuales a la hora de protegerlos desde que ponemos en funcionamiento el propio ordenador. Esta es una función que utiliza una serie de certificados de manera interna que están a punto de caducar, para lo que deberíamos poner algunas medidas antes de que llegue el momento.
Beneficios del Arranque seguro o Secure Boot
Antes de nada, debemos tener en consideración que el sistema operativo de Microsoft utiliza este método de seguridad con el fin de asegurar que todo lo que se carga al encender el PC, es fiable. Para llevar a cabo estas comprobaciones, la funcionalidad como tal, que trabaja de forma totalmente transparente para nosotros, hace uso de una verificación basada en una serie de certificados.
Lo peor de esto es que estos certificados a los que nos referimos tienen una fecha de caducidad, y ahora está cercana. En los equipos más antiguos, los primeros llegaron en el año 2011, por lo que ahora os podemos confirmar que están a punto de caducar en el presente año 2026. Básicamente, esto quiere decir que si nuestro ordenador no renueva estos certificados para la función Secure Boot, estaremos corriendo una serie de riesgos innecesarios.
Esto se podría traducir en la llegada de todo tipo de malware a nuestro equipo sin que nos demos cuenta, podría provocar fallos al arrancar o bloqueos al utilizar el sistema operativo como tal. De ahí que a continuación os vayamos a mostrar cómo podéis actualizarlos.
Comprueba el estado de los certificados en Windows
Hay que tener en consideración que los usuarios que tengan planeado migrar a Windows 11 en estos momentos deben tener un especial cuidado en este sentido. Os decimos todo esto porque esta es una función imprescindible para poder instalar esta versión del sistema operativo.
Antes de nada, debemos tener en consideración que los certificados originales del Arranque Seguro de Windows caducan en el próximo mes de junio. De ahí que en estas mismas líneas os vayamos a contar el proceso de actualización para seguir trabajando con un ordenador seguro.
Cierto es que, si no llevamos a cabo este proceso, el equipo seguirá funcionando. Lo malo es que los certificados caducados pueden impedir que Microsoft corrija las potenciales vulnerabilidades del Arranque Seguro, lo que se convertiría en un serio problema. Cierto es que muchos de estos ordenadores posiblemente reciban esa actualización a través de la función Windows Update del propio sistema operativo, pero no siempre sucederá así. Para comprobar si tenemos la actualización ya instalada, no tenemos más que ejecutar la siguiente orden en PowerShell con permisos de administrador.
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
En el caso de que el comando como tal, tras su ejecución, nos devuelva la respuesta True, eso quiere decir que nuestro equipo usa el nuevo certificado y está protegido. En caso contrario, eso quiere decir que van a caducar, tal y como os contamos, en el próximo mes de junio.
Actualizarlos de forma manual para proteger el PC
Si la operación anterior no ha ido bien y necesitamos actualizar estos elementos de seguridad, lo primero que hacemos es asegurarnos de que la función de Arranque Seguro esté habilitada en nuestra BIOS. Esto lo vemos desde el comando msinfo32 que tecleamos en una ventana de Ejecución de Windows.
Llegados a este punto, lo mejor que vamos a hacer es buscar las correspondientes actualizaciones en Windows Update para ver si el certificado se actualiza por sí solo. Si no es así, antes del próximo mes de junio, que es cuando caduca el certificado correspondiente al Arranque seguro de nuestro Windows, os recomendamos ejecutar el siguiente comando de nuevo en PowerShell con permisos de administrador, para realizar la actualización de manera manual.
reg add HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Debemos saber que para que el comando funcione correctamente en vuestros equipos al usar PowerShell, debéis cambiar la barra «/» de la entrada del registro, por la invertida.