¿Qué sucede con tu PC antiguo con la expiración de los certificados Secure Boot 2011 de Microsoft?

Con la expiración de los certificados Secure Boot 2011 de Microsoft el 24 de junio, muchos usuarios de hardware más antiguo, particularmente dispositivos fabricados antes de 2018, se preguntan cuáles serán las implicaciones. Aunque la mayoría de las PCs modernas ya han recibido la actualización Secure Boot 2023 a través de Windows Update, hay una cantidad significativa de dispositivos que nunca recibirán esta actualización. Este artículo explica qué significa esto para tu PC, tu seguridad y los pasos que podrías considerar tomar.

Tu PC antiguo seguirá arrancando después del 24 de junio

La expiración de los certificados Secure Boot 2011 no significa que tu PC dejará de funcionar. Microsoft ha confirmado que los dispositivos que no tengan los nuevos certificados continuarán arrancando y operando normalmente. Según la página oficial de soporte de Microsoft:

"Si tu dispositivo alcanza la fecha de expiración sin los nuevos certificados, seguirá iniciando y operando normalmente. Las actualizaciones estándar de Windows continuarán instalándose."

Sin embargo, la expiración afecta la capacidad de tu dispositivo para recibir futuras actualizaciones de seguridad a nivel de arranque. Sin los certificados 2023, tu PC ya no recibirá actualizaciones para el Administrador de Arranque de Windows, las bases de datos de Secure Boot, las listas de revocación ni las mitigaciones para nuevas vulnerabilidades a nivel de arranque. Esta degradación es gradual en lugar de inmediata, y no se producirán apagones repentinos ni mensajes de error.

Por qué algunas PCs no pueden recibir la actualización de Secure Boot

La actualización Secure Boot 2023 no es aplicable universalmente a través de Windows Update. Requiere compatibilidad con el firmware, que depende de las actualizaciones proporcionadas por el fabricante de la PC. Por ejemplo, Dell ha declarado que los dispositivos con Fin de Vida Útil antes del 1 de enero de 2026 no recibirán actualizaciones de BIOS compatibles con los nuevos certificados. De manera similar, otros fabricantes como HP, Lenovo y ASUS han establecido fechas límites similares para el soporte de BIOS.

Las PCs más antiguas, especialmente aquellas de la era inicial de UEFI o que funcionan en modo Compatibility Support Module (CSM), no utilizan Secure Boot UEFI en absoluto. Para estos dispositivos, la actualización de certificados es irrelevante. Además, los dispositivos que ejecutan instalaciones de Windows 11 modificadas (por ejemplo, deshabilitando TPM 2.0 y verificaciones de CPU) a menudo no muestran el estado de Secure Boot ni errores en la aplicación de Seguridad de Windows, ya que Secure Boot está deshabilitado o mal configurado en el firmware.

El verdadero riesgo de seguridad por la falta de actualizaciones Secure Boot 2023

Sin los certificados 2023, tu PC no recibirá actualizaciones para el Secure Boot DBX (Base de Datos de Firmas Prohibidas), que enumera cargadores de arranque comprometidos o vulnerables. Por ejemplo, el bootkit UEFI BlackLotus explotó cargadores de arranque antiguos de Windows para eludir Secure Boot. Los dispositivos sin los certificados 2023 seguirán siendo vulnerables a tales amenazas, ya que no pueden procesar nuevas actualizaciones de DBX firmadas con la clave de 2023.

Para la mayoría de los usuarios domésticos, este riesgo sigue siendo en gran medida teórico, ya que los ataques con bootkits son complejos y generalmente están dirigidos a empresas, gobiernos o individuos de alto valor. Sin embargo, el riesgo aumentará con el tiempo a medida que se descubran más vulnerabilidades.

Pasos a seguir si no estás recibiendo actualizaciones de Secure Boot

Dependiendo de tu situación, hay varias acciones a considerar:

1. Usuarios de Windows 10: Si tu PC está inscrita en el programa de Actualizaciones de Seguridad Extendidas (ESU), recibirá los certificados Secure Boot 2023 a través de Windows Update. Verifica el estado de Secure Boot en la aplicación de Seguridad de Windows (disponible desde la actualización de mayo de 2026, KB5087544).
2. PCs no compatibles: Los dispositivos sin actualizaciones de BIOS proporcionadas por OEM o aquellos que ejecutan instalaciones de Windows 11 modificadas no recibirán la actualización. Las opciones incluyen:
   • Seguir utilizando el dispositivo con su configuración actual, entendiendo los riesgos de seguridad.
   • Habilitar Secure Boot en UEFI, si es compatible, para sistemas modificados.
   • Actualizar a hardware más reciente.
3. Usuarios empresariales: Las empresas deben abordar los requisitos de cumplimiento. Las opciones incluyen documentar excepciones, implementar controles compensatorios o reemplazar hardware obsoleto.

Cómo verificar el estado actual de Secure Boot

Para verificar el estado de Secure Boot:

1. Aplicación de Seguridad de Windows: Abre la aplicación, navega a Seguridad del dispositivo y busca la sección de Secure Boot. Desde abril de 2026, la aplicación muestra un sistema de insignias:
   • Verde: Los certificados 2023 están aplicados.
   • Amarillo: La actualización está pendiente.
   • Rojo: Una incompatibilidad de firmware está bloqueando la actualización.
2. Herramienta de información del sistema: Abre msinfo32 y verifica el “Estado de Secure Boot” en el Resumen del Sistema. Mostrará Activado, Desactivado o No compatible.

Para una inspección más profunda, Microsoft proporciona herramientas de diagnóstico y scripts en aka.ms/GetSecureBoot.

Tu PC seguirá funcionando incluso sin la actualización

Para la mayoría de los usuarios con hardware más antiguo, la falta de la actualización Secure Boot 2023 representa una brecha de seguridad pero no afecta la operación diaria de la PC. Las actualizaciones regulares de Windows seguirán llegando, y el dispositivo continuará funcionando. Sin embargo, las empresas con requisitos de cumplimiento y obligaciones de seguridad en los puntos finales deben tratar esto como un problema prioritario y planificar en consecuencia.

Si deseas explorar actualizaciones de BIOS o recursos adicionales, visita la página de soporte de transición de Secure Boot de tu fabricante o el recurso oficial de Microsoft vinculado arriba.

Windows Latest agradece tu apoyo. Considera convertirnos en tu fuente preferida en Google Discover y Search para ayudar a difundir reportajes independientes.