O Secure Boot, recurso de seguran\u00e7a que acompanha PCs desde 2011, depende de certificados para validar o software de inicializa\u00e7\u00e3o. Em junho de 2026 expiram certificados da Microsoft usados na cadeia de confian\u00e7a, o que pode exigir atualiza\u00e7\u00f5es no firmware dos dispositivos. A atualiza\u00e7\u00e3o \u00e9 realizada por fabricantes e pela pr\u00f3pria Microsoft, para manter o boot seguro.<\/p>\n
A maioria dos PCs recentes j\u00e1 vem com certificados atualizados desde 2024, gra\u00e7as a a\u00e7\u00f5es conjuntas entre Microsoft e hardware partners. A troca evita falhas de seguran\u00e7a no processo de inicializa\u00e7\u00e3o, prevenindo altera\u00e7\u00f5es n\u00e3o autorizadas no sistema.<\/p>\n
O objetivo \u00e9 evitar brechas que permitam malware rodar no momento do boot. Caso as atualiza\u00e7\u00f5es n\u00e3o sejam aplicadas, componentes de boot, listas de confian\u00e7a e mecanismos de revoga\u00e7\u00e3o podem deixar de receber corre\u00e7\u00f5es de seguran\u00e7a.<\/p>\n
A expira\u00e7\u00e3o dos certificados 2011 envolve a Key Exchange Key (KEK) e certificados UEFI. Esses itens ficam no firmware e, quando n\u00e3o atualizados, podem impedir a valida\u00e7\u00e3o de bootloaders confi\u00e1veis. O Windows Boot Manager tamb\u00e9m pode deixar de receber atualiza\u00e7\u00f5es.<\/p>\n
Caso ocorra a expira\u00e7\u00e3o, o PC ainda liga, mas a atualiza\u00e7\u00e3o de componentes de boot, bancos de dados de seguran\u00e7a e listas de revoga\u00e7\u00e3o pode ficar indispon\u00edvel. Em alguns cen\u00e1rios, a desativa\u00e7\u00e3o do Secure Boot exige a recupera\u00e7\u00e3o da chave do BitLocker.<\/p>\n
Fabricantes de PCs (OEMs) como Dell, HP, Lenovo, ASUS e Microsoft trabalham na transi\u00e7\u00e3o para certificados 2023. Em dispositivos recentes, a atualiza\u00e7\u00e3o j\u00e1 pode ter chegado via Windows Update. Em alguns casos, pode ser necess\u00e1ria uma atualiza\u00e7\u00e3o de firmware espec\u00edfica.<\/p>\n
Empresas e usu\u00e1rios que gerenciam PCs corporativos devem ficar atentos \u00e0s p\u00e1ginas de suporte dos fabricantes para orienta\u00e7\u00f5es. No Windows, a verifica\u00e7\u00e3o de status pode ser feita no app Seguran\u00e7a do Windows.<\/p>\n
A expira\u00e7\u00e3o dos certificados 2011 est\u00e1 prevista para junho de 2026. A transi\u00e7\u00e3o tem sido acelerada desde 2023 com a ado\u00e7\u00e3o de certificados 2023. A maior parte dos dispositivos vendidos desde 2024 j\u00e1 deve estar com a certifica\u00e7\u00e3o atualizada.<\/p>\n
Para dispositivos espec\u00edficos, como servidores ou IoT, pode haver necessidade de atualiza\u00e7\u00f5es adicionais fornecidas pelos fabricantes. Em geral, usu\u00e1rios dom\u00e9sticos com Windows 10\/11 devem receber as corre\u00e7\u00f5es automaticamente.<\/p>\n
Atualiza\u00e7\u00f5es autom\u00e1ticas via Windows Update facilitam o processo para a maioria dos usu\u00e1rios. Sem a atualiza\u00e7\u00e3o, o suporte a corre\u00e7\u00f5es de seguran\u00e7a em pr\u00e9-boot pode ser comprometido, elevando o risco de vulnerabilidades no boot.<\/p>\n
O objetivo \u00e9 manter a integridade do sistema desde a inicializa\u00e7\u00e3o, evitando ataques que explorem falhas no processo de boot. Em cen\u00e1rios com BitLocker ativo, a atualiza\u00e7\u00e3o de certificados \u00e9 crucial para n\u00e3o perder o acesso aos dados.<\/p>\n
Usu\u00e1rios com Windows 11 podem checar o status no app Seguran\u00e7a, na se\u00e7\u00e3o Dispositivo \u2192 Seguran\u00e7a do Boot. A mensagem all required certificates have been applied indica atualiza\u00e7\u00e3o efetiva. Tamb\u00e9m \u00e9 poss\u00edvel usar PowerShell com o comando espec\u00edfico para confirmar a presen\u00e7a do certificado 2023.<\/p>\n
Se o certificado ainda n\u00e3o estiver atualizado, pode ser necess\u00e1rio instalar uma atualiza\u00e7\u00e3o de firmware fornecida pelo fabricante. Em PCs montados pelo usu\u00e1rio, o suporte do fabricante da placa-m\u00e3e \u00e9 o canal recomendado.<\/p>\n","protected":false},"excerpt":{"rendered":"