Windows 11: actualiza ya, más equipos logran certificados secure boot antes de expirar

Mostrar resumen Ocultar resumen

• Por qué los certificados de Secure Boot son críticos para Windows 11
• Quién recibe los parches y cómo se distribuyen
• Cómo saber si tu PC está afectado (comprobaciones rápidas)
  • Opciones de verificación avanzada
• Pasos recomendados para instalar los parches de forma segura
• Consejos para administradores y empresas
• Qué hacer si el equipo no arranca después de una actualización
• Cómo mantenerse informado sobre futuras expiraciones y parches
  • Recursos útiles

Microsoft ha acelerado el despliegue de parches para Windows 11 que actualizan los certificados usados por Secure Boot. La medida busca evitar problemas de arranque en equipos cuyo periodo de validez de certificados está a punto de expirar. Si usas Windows 11, conviene revisar e instalar estas actualizaciones cuanto antes.

Por qué los certificados de Secure Boot son críticos para Windows 11

Secure Boot garantiza que solo se cargue software firmado en el inicio del sistema. Esa verificación depende de certificados y listas de confianza en el firmware UEFI y en Windows.

Cuando un certificado expira, el sistema puede dejar de reconocer firmas válidas. Eso puede provocar fallos en el arranque o impedir la instalación de controladores firmados.

Quién recibe los parches y cómo se distribuyen

Microsoft distribuye las actualizaciones a través de Windows Update. Además, muchos fabricantes de equipos tienen que emitir actualizaciones de firmware para renovar las entradas en la base de confianza UEFI.

• Equipos compatibles con Windows Update: suelen recibir parches automáticamente.
• Equipos más antiguos o con firmware personalizado: podrían necesitar actualizaciones desde la web del fabricante.
• Entornos corporativos: los administradores pueden desplegar los parches por WSUS, Intune o System Center.

Cómo saber si tu PC está afectado (comprobaciones rápidas)

Antes de aplicar cambios, conviene confirmar el estado del arranque seguro y de las actualizaciones disponibles.

• Abre Información del sistema (msinfo32) y revisa el campo Estado de Arranque Seguro.
• En Windows Update busca actualizaciones opcionales y de firmware.
• Puedes consultar la web de soporte del fabricante para ver si hay BIOS/UEFI nuevas.

Opciones de verificación avanzada

• Comprueba las actualizaciones instaladas y su fecha para identificar parches recientes.
• Si tienes acceso a PowerShell, hay comandos que ayudan a detectar el estado de Secure Boot en sistemas que soportan esos módulos.

Pasos recomendados para instalar los parches de forma segura

Sigue estos pasos para minimizar riesgos y asegurarte de que la actualización se aplica correctamente.

1. Haz una copia de seguridad de tus archivos importantes.
2. Conecta el equipo a una fuente de energía estable si es un portátil.
3. Abre Windows Update y aplica todas las actualizaciones críticas y opcionales.
4. Si Windows Update no ofrece la corrección, descarga el parche desde el catálogo de Microsoft o la web del fabricante.
5. Actualiza el firmware UEFI/BIOS desde el soporte del OEM cuando esté disponible.
6. Reinicia el equipo tras cada actualización y comprueba el Estado de Arranque Seguro en msinfo32.

Consejos para administradores y empresas

En organizaciones, la coordinación es clave. Asegura que los equipos de soporte validen parches en un entorno de prueba antes del despliegue masivo.

• Usa canales de actualización centralizados (WSUS, SCCM, Intune).
• Documenta qué máquinas necesitan firmware adicional y planifica ventanas de mantenimiento.
• Notifica a los usuarios sobre posibles reinicios y medidas preventivas.

Qué hacer si el equipo no arranca después de una actualización

Aunque es raro, una actualización de certificados o firmware puede generar conflictos. Mantén estas soluciones a mano.

• Arranca desde un USB de recuperación de Windows y ejecuta la reparación de inicio.
• Revisa la configuración UEFI: asegúrate de que Secure Boot está habilitado y las entradas no se han borrado.
• Restablece el firmware a una versión anterior solo si el fabricante lo recomienda.

Cómo mantenerse informado sobre futuras expiraciones y parches

Sigue las fuentes oficiales para recibir alertas sobre certificaciones y actualizaciones críticas.

• Suscríbete a los boletines de Microsoft y a los avisos de tu fabricante.
• Monitoriza los canales de seguridad y las listas de compatibilidad de hardware.
• Activa las actualizaciones automáticas en Windows Update para recibir correcciones rápidamente.

Recursos útiles

• Centro de actualizaciones de Microsoft y Catálogo de Microsoft Update.
• Páginas de soporte del fabricante de tu placa base o equipo.
• Guías oficiales para administradores sobre despliegue de parches en entornos corporativos.