A Microsoft confirmou que quatro certificados de seguran\u00e7a do Secure Boot ir\u00e3o expirar em 2026, afetando PCs com Windows e algumas distribui\u00e7\u00f5es Linux. A medida n\u00e3o impede o funcionamento do sistema, mas pode impedir a instala\u00e7\u00e3o de atualiza\u00e7\u00f5es de componentes de boot e de listas de confian\u00e7a. A verifica\u00e7\u00e3o pode ser feita pela ferramenta de Seguran\u00e7a do Windows.<\/p>\n
A expira\u00e7\u00e3o envolve certificados emitidos na d\u00e9cada de 2010, usados para validar o boot e componentes relacionados. Fabricantes de hardware j\u00e1 trabalham para atualizar as certifica\u00e7\u00f5es, com orienta\u00e7\u00f5es para consumidores e empresas. Em muitos aparelhos, a atualiza\u00e7\u00e3o ocorrer\u00e1 automaticamente via Windows Update.<\/p>\n
Para a maioria dos usu\u00e1rios, manter as atualiza\u00e7\u00f5es ativas deve ser suficiente. Dispositivos mais novos j\u00e1 embarcam as novas certificados. Quem possui PCs mais antigos ou setups OEM pode precisar de uma atualiza\u00e7\u00e3o de firmware.<\/p>\n
A Microsoft detalha que o certificado de KEK de 2011 e certificados de CA associadas expiram em 24 de junho e 27 de junho de 2026, com novas assinaturas em 2023 para alguns itens. A atualiza\u00e7\u00e3o substitui as chaves antigas pelos certificados de 2023.<\/p>\n
Para verificar o status, abra Windows Security, v\u00e1 em Seguran\u00e7a do Dispositivo e busque a linha Secure Boot. Se aparecer a mensagem todos os certificados exigidos foram aplicados, o PC j\u00e1 est\u00e1 atualizado.<\/p>\n
Voc\u00ea tamb\u00e9m pode confirmar via PowerShell, com administrador, o comando: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’). True indica atualiza\u00e7\u00e3o; False, necessidade de firmware.<\/p>\n
A atualiza\u00e7\u00e3o autom\u00e1tica deve chegar a devices de grandes fabricantes (Lenovo, HP, Dell, ASUS, Surface) com Windows 11 ou Windows 10 com ESU. Em alguns casos, pode ser exigido um update de firmware adicional do fabricante.<\/p>\n
Se os certificados n\u00e3o forem atualizados, dispositivos podem perder suporte a atualiza\u00e7\u00f5es de boot, o que pode afetar a seguran\u00e7a do boot e o recebimento de patches de vulnerabilidades. Desligar o Secure Boot \u00e9 poss\u00edvel, mas pode impedir acesso a discos criptografados com BitLocker sem a chave de recupera\u00e7\u00e3o.<\/p>\n
Para ambientes corporativos, h\u00e1 ferramentas de monitoramento e implanta\u00e7\u00e3o descritas no Secure Boot Playbook for Windows Client. Fabricantes costumam oferecer p\u00e1ginas de suporte com guias de transi\u00e7\u00e3o. Usu\u00e1rios dom\u00e9sticos devem seguir as atualiza\u00e7\u00f5es autom\u00e1ticas.<\/p>\n","protected":false},"excerpt":{"rendered":"