Microsoft confirma que las actualizaciones del certificado de Secure Boot están bloqueadas en algunos PCs con Windows 11
Microsoft ha reconocido que las actualizaciones de certificados de Secure Boot están fallando o siendo bloqueadas en ciertos PCs con Windows 11 debido a problemas conocidos. La compañía está colaborando con los fabricantes de PCs para desarrollar un parche, pero los usuarios podrían necesitar tomar medidas si los certificados están bloqueados por otras razones.
Detalles sobre los problemas conocidos
En un documento de soporte actualizado, destacado inicialmente por Windows Latest, Microsoft reveló que ha pausado la implementación de las actualizaciones de Secure Boot en algunos PCs debido a posibles problemas. Los dispositivos afectados ahora muestran un mensaje de error detallado en la aplicación de Seguridad de Windows:
Anteriormente, se recomendaba a los usuarios que se pusieran en contacto con los fabricantes de sus dispositivos si sus certificados de Secure Boot estaban desactualizados. La aplicación de Seguridad de Windows ahora también proporciona advertencias sobre nuevos problemas identificados por Microsoft que podrían interferir con las actualizaciones de Secure Boot.
“Los dispositivos en este grupo están afectados por un problema conocido. Para reducir el riesgo, las actualizaciones de certificados de Secure Boot están temporalmente pausadas mientras Microsoft y sus socios trabajan en una solución compatible”, declaró la compañía.
Los certificados de Secure Boot emitidos en 2011 o antes han expirado, y Microsoft ha estado trabajando para reemplazarlos con nuevos certificados emitidos en 2023. Aunque se espera que los PCs elegibles reciban automáticamente los certificados actualizados a través de Windows Update, este proceso no es universal. Algunos dispositivos, incluso aquellos con hardware compatible, podrían enfrentar retrasos debido a problemas de configuración o compatibilidad.
Desafíos con hardware más antiguo
Ed, un periodista veterano de Windows Latest, señaló que los PCs con Windows más antiguos a menudo sufren problemas de firmware que los dejan sin preparación para estas actualizaciones. Microsoft ha explicado que el hardware moderno ya está utilizando los certificados de Secure Boot de 2023. Sin embargo, para dispositivos con Secure Boot deshabilitado o aquellos con firmware defectuoso, las actualizaciones podrían ser problemáticas.
Para verificar el estado de Secure Boot, navega a Seguridad de Windows > Seguridad del dispositivo > Secure Boot. Si el estado indica que Secure Boot está habilitado y los certificados están aplicados, no se necesita ninguna acción adicional. Sin embargo, si solo dice "Secure Boot está activado" sin confirmar el estado del certificado, podría ser necesario investigar más.
Problemas específicos de OEM
HP confirmó recientemente que las actualizaciones de Secure Boot están siendo bloqueadas involuntariamente en algunos de sus PCs. En un documento de soporte, HP declaró que había comenzado a implementar una BIOS actualizada para prepararse para la fecha límite de Secure Boot en junio. Desafortunadamente, algunos PCs encontraron problemas, como quedarse atascados en una pantalla de BitLocker, lo que provocó que las instalaciones de los certificados de Secure Boot fallaran.
HP señaló que “los certificados de 2023 de Microsoft pueden no aplicarse correctamente en el equipo cuando ocurre este problema de BitLocker.”
Microsoft ha trabajado desde entonces con los OEM para identificar dispositivos o configuraciones de firmware donde las actualizaciones de certificados de Secure Boot podrían generar complicaciones. Los dispositivos afectados requieren una actualización de firmware, pero como aún no está disponible, Microsoft ha bloqueado temporalmente las actualizaciones de Secure Boot para mitigar riesgos.
Por qué algunos PCs no están recibiendo los certificados de Secure Boot 2023
Según Microsoft, la mayoría de los PCs ya han recibido los certificados de Secure Boot a través de Windows Update. En algunos casos, sin embargo, posibles problemas de compatibilidad impiden que Windows Update entregue la actualización de Secure Boot 2023.
En dispositivos más antiguos, Windows podría indicar que Secure Boot está habilitado, pero también advertir que el dispositivo no recibirá la actualización del certificado debido a limitaciones de hardware o firmware. Los OEM a menudo dan menor prioridad a las actualizaciones de firmware para modelos más antiguos o menos populares, dejando algunos dispositivos sin soporte.
Microsoft aconseja a los usuarios que consulten la página de soporte de Secure Boot de su OEM para obtener detalles sobre las actualizaciones de firmware. Muchos OEM, incluidos HP, han actualizado discretamente su documentación para reconocer los problemas de Secure Boot y la falta de actualizaciones de firmware necesarias para modelos más antiguos.
La importancia de los certificados de Secure Boot 2023
Secure Boot es una función de seguridad integrada en el firmware UEFI de una computadora. Garantiza que solo se ejecute software verificado durante el proceso de arranque, bloqueando programas no autorizados o maliciosos. Los certificados de Secure Boot 2023 son cruciales para procesar actualizaciones en el Secure Boot DBX (Base de Datos de Firmas Prohibidas), que identifica cargadores de arranque comprometidos o vulnerables.
Microsoft enfatiza que los usuarios no deben deshabilitar Secure Boot, incluso si no están recibiendo actualizaciones, ya que hacerlo comprometería la seguridad del sistema. Un certificado de Secure Boot expirado no hace que una PC sea inoperable de inmediato, y el impacto para la mayoría de los usuarios es insignificante. Sin embargo, los certificados actualizados son esenciales para garantizar seguridad y compatibilidad a largo plazo.
Conclusión
Secure Boot sigue siendo un componente crítico de la arquitectura de seguridad de Windows 11. Mientras Microsoft continúa abordando problemas de compatibilidad con los OEM, los usuarios afectados pueden monitorear el estado de su dispositivo a través de la aplicación Seguridad de Windows y consultar los canales de soporte de su OEM para obtener más asistencia. Los certificados actualizados son necesarios para mantener un entorno de arranque seguro, pero la falta de actualizaciones inmediatas no es un problema catastrófico para la mayoría de los usuarios.
