El último de los viejos certificados de Secure Boot caduca el lunes
La fecha es el lunes. El 19 de octubre caduca el certificado Microsoft Windows Production PCA 2011. Es el que firma el administrador de arranque de Windows, ese pequeño trozo de código que se ejecuta antes que el propio Windows y que Secure Boot inspecciona cada vez que enciende el PC. De este relevo escribimos en julio, después de que los dos primeros certificados de 2011 caducaran en junio. Este es el último.
El lunes por la mañana no pasará nada dramático. Microsoft indica que los PC afectados seguirán arrancando y funcionando con normalidad y continuarán recibiendo las actualizaciones habituales de Windows. Lo que pierden es más silencioso: se acabaron las actualizaciones del administrador de arranque, las nuevas entradas en las listas de revocación de Secure Boot y las correcciones para fallos de arranque que se descubran a partir de ahora. Y esa es justo la capa pensada para frenar algo como el bootkit BlackLotus, software malicioso que se carga antes que Windows y, por tanto, antes de que cualquier antivirus se haya despertado. El PC no se rompe. Simplemente deja de recibir un tipo concreto de reparación.
Comprobarlo lleva menos de un minuto. Abra Seguridad de Windows, vaya a Seguridad del dispositivo y luego a Arranque seguro. «Se han aplicado todas las actualizaciones de certificados necesarias» significa que ya está. «Configuración de confianza de arranque anterior» significa que le quedan actualizaciones por instalar y un reinicio pendiente. «Limitaciones de hardware o firmware» apunta al fabricante del PC: busque una actualización de BIOS en su página de soporte. Y si dice que Microsoft ha pausado la actualización por un problema conocido en su modelo, déjelo estar: esa pausa es intencionada. Afecta a todas las versiones de Windows 11, y a Windows 10 solo si está inscrito en las actualizaciones de seguridad extendidas.
La comprobación de postura de seguridad de Tendvane lee el mismo estado de Secure Boot y BitLocker que Seguridad de Windows, así que puede ver cómo está su PC sin salir a buscar el menú.