Los certificados de seguridad de Windows fallan en algunos equipos: esta es la solución de Microsoft

De un tiempo a esta parte, os venimos hablando de la importancia de actualizar los certificados de seguridad de Secure Boot en nuestros equipos basados en Windows. Este es un proceso que en la mayoría de las ocasiones se lleva a cabo de manera automática, aunque ahora se están detectando algunos errores en la actualización como tal.

Hablamos de una serie de certificados de seguridad que caducaron el pasado 24 de junio, aunque la actualización automática de los mismos lleva varios meses en funcionamiento por parte de Microsoft. Esto es algo que se lleva a cabo a través de la funcionalidad Windows Update integrada en el propio sistema operativo, por lo que es completamente transparente para la mayoría de los usuarios.

Qué sucede si mi PC no recibe los certificados de seguridad

El problema detectado en estos momentos se centra en que, como nos informa el gigante tecnológico, algunos equipos con Windows 10 y 11 por ahora no podrán recibir la última actualización que os comentamos. Hablamos del certificado de Arranque Seguro de Microsoft, y ahora la compañía está bloqueando su implementación debido a problemas de firmware detectados en los últimos días.

Antes de nada, debemos tener en consideración que si somos uno de los afectados por este problema, nuestro PC seguirá arrancando con normalidad. De igual modo recibirá las correspondientes actualizaciones de Windows, pero el problema viene dado porque las protecciones de seguridad a nivel de arranque no se instalarán. Esto puede suponer un serio riesgo para nuestro equipo a medio y largo plazo, por lo que lo recomendable es solucionar la incompatibilidad mencionada, lo antes posible.

Aquí nos referimos a unos certificados que se lanzaron inicialmente en el año 2011 y que acaban de caducar ahora, hace solo unos días. Hacen referencia al arranque del equipo para protegerlo contra todo tipo de malware y aplicaciones maliciosas, antes de poner en funcionamiento el propio sistema operativo, de ahí precisamente su importancia. En el caso de que estos certificados no se actualicen correctamente, corremos riesgos de seguridad sin ni siquiera darnos cuenta.

Cómo protegernos si no recibimos los nuevos certificados

Esto quiere decir que si nuestro PC con Windows no ha podido actualizarlos, quizá tan solo sea necesario realizar una actualización del firmware UEFI del fabricante del equipo o de la placa. Desafortunadamente, al mismo tiempo, algunos equipos con hardware antiguo no compatible con estos componentes de seguridad, podrían no recibir nunca los nuevos certificados lanzados.

Con todo y con ello, Microsoft recomienda mantener el Arranque seguro habilitado en todo momento y consultar las actualizaciones de firmware del fabricante, disponibles, en lugar de intentar eludir el bloqueo mediante otros métodos. De hecho, el gigante del software confirma que está bloqueando estas nuevas actualizaciones de los certificados de Arranque seguro tras identificar problemas de compatibilidad de firmware.