Alerta windows 11: certificados de seguridad expiran en junio de 2026

La fecha límite se acerca: el certificado de arranque seguro de Windows 11, una defensa clave contra malware, caduca en junio de 2026. Si tu sistema operativo no está actualizado, tu PC se vuelve vulnerable a ataques sofisticados, incluso con antivirus instalado.

¿Por qué es tan urgente actualizar secure boot?

El arranque seguro (Secure Boot), parte del firmware UEFI, actúa como un filtro de autenticación para los archivos de software que se ejecutan en tu ordenador. Su función principal es verificar que solo se inician archivos firmados por Microsoft, previniendo la ejecución de bootkits y rootkits –malware que se instalan a un nivel muy profundo del sistema.

Si el certificado de Secure Boot expira, el sistema operativo pierde la capacidad de validar estos archivos. Esto significa que un malware, como el notorious BlackLotus, podría pasar desapercibido, comprometiendo la seguridad de tu equipo. Los certificados de 2011, incluyendo Microsoft KEK CA 2011 y UEFI CA 2011, finalizan en junio de 2026. El certificado Microsoft Windows Production PCA 2011 expira en octubre del mismo año.

La buena noticia es que la mayoría de los usuarios de Windows 11 recibirán una actualización automática a través de Windows Update. Sin embargo, si el estado de arranque seguro está desactivado, deberás realizar la actualización manualmente.

Para verificar si Secure Boot está activado, abre el Cuadro de diálogo Ejecutar (Windows + R) y escribe msinfo32. Busca en el apartado Resumen del Sistema la sección