Desde hace meses se viene insistiendo en lo importante que resulta mantener actualizados los certificados de seguridad de Secure Boot en los ordenadores con Windows. Es un proceso que casi siempre ocurre solo, sin que nadie tenga que mover un dedo, pero ahora han empezado a aparecer fallos justo en esa actualización que debería ser automática. Y ese es precisamente el punto que preocupa.
Estamos hablando de una serie de certificados que caducaron el pasado 24 de giugno, aunque la renovación automática lleva ya bastante tiempo funcionando por parte de Microsoft. Todo esto se gestiona a través de Windows Update, la herramienta integrada en el propio sistema, así que para la mayoría de la gente el proceso es completamente invisible. Uno enciende el equipo y ni se entera de que algo ha cambiado por debajo.
Qué pasa si el PC no recibe los certificados
El problema que se ha detectado ahora tiene que ver con que algunos equipos con Windows 10 y 11 no van a poder recibir por el momento la última actualización. Nos referimos al certificado de Arranque Seguro de Microsoft, y la compañía ha decidido frenar su despliegue después de encontrar problemas de firmware en los últimos días.
Conviene aclarar algo antes de que cunda el pánico. Si el ordenador es uno de los afectados, va a seguir arrancando con total normalidad y seguirá recibiendo las actualizaciones habituales de Windows. El asunto es que las protecciones de seguridad a nivel de arranque no llegarán a instalarse, y eso a medio y largo plazo puede convertirse en un riesgo real para el equipo. Por eso lo sensato es resolver esa incompatibilidad cuanto antes.
Link affiliatoEstos certificados se lanzaron en su día allá por el año 2011 y acaban de expirar hace apenas unos días. Sirven para proteger el proceso de encendido frente a todo tipo de malware y aplicaciones maliciosas, actuando antes incluso de que el sistema operativo entre en juego. De ahí que sean tan importantes. Si no se actualizan bien, uno puede quedar expuesto a riesgos de seguridad sin darse cuenta de nada.
Cómo protegerse si no llegan los nuevos certificados
Todo esto significa que, si el ordenador con Windows no ha logrado actualizarlos, en muchos casos bastará con aplicar una actualización del firmware UEFI del fabricante del equipo o de la placa base. La cara menos amable del asunto es que algunos equipos con hardware antiguo, incompatible con estos componentes de seguridad, quizá nunca lleguen a recibir los nuevos certificados.
Aun así, la recomendación de Microsoft es clara. Conviene mantener el Arranque Seguro activado en todo momento y revisar las actualizaciones de firmware disponibles por parte del fabricante, en lugar de buscar atajos raros para saltarse el bloqueo. La propia compañía ha confirmado que está deteniendo estas nuevas actualizaciones de los certificados tras identificar los problemas de compatibilidad de firmware mencionados.
Fuente
Imagen: softzone.es
Link affiliato