{
  "$type": "site.standard.document",
  "bskyPostRef": {
    "cid": "bafyreicziu25culoeshkefniuuoryqn7zoihh6nywudlmmws7vomdtc2o4",
    "uri": "at://did:plc:zfkx2dhqf3sjdalzku4ajvqy/app.bsky.feed.post/3mmqvykvnd562"
  },
  "coverImage": {
    "$type": "blob",
    "ref": {
      "$link": "bafkreiae55t7bbj34n2yavqz5mlapbe2azelt6fea4jtcq56xmczahjmf4"
    },
    "mimeType": "image/jpeg",
    "size": 190173
  },
  "path": "/noticias/windows/actualizacion-certificados-arranque-seguro-windows-2026/",
  "publishedAt": "2026-05-26T09:45:35.000Z",
  "site": "https://www.adslzone.net",
  "tags": [
    "aviso emitido por Microsoft",
    "@adslzone",
    "windows",
    "windows11",
    "windows10",
    "microsoft",
    "seguridad",
    "♬ sonido original – ADSLZone"
  ],
  "textContent": "\n\n\nMicrosoft ha lanzado un aviso importante para usuarios de **Windows 10** , **Windows 11** y **Windows Server** : los certificados originales de **Arranque Seguro** , emitidos en 2011, empiezan a caducar en **junio de 2026** y deben ser sustituidos por nuevos certificados. El ordenador no dejará de arrancar de golpe si no se actualiza, pero la consecuencia es que estaremos sin nuevas protecciones de seguridad para el proceso de arranque.\n\n## El problema no es que Windows deje arrancar: es peor a largo plazo\n\nDesde nuestra web hermana SoftZone se hacen eco del aviso emitido por Microsoft a costa de los certificados del arranque seguro. El problema es de seguridad a largo plazo ya que, la compañía con sede en Redmond, ha aclarado que si un ordenador no se actualiza con los nuevos certificados, seguirá iniciándose y funcionando con normalidad.\n\nLa parte alarmante del asunto es todo lo que perderá si no se actualiza. Básicamente, no tendrá nuevas protecciones de seguridad para el arranque seguro. Entre ellas, correcciones del **Windows Boot Manager** , actualizaciones de las bases de datos de Arranque Seguro, listas de revocación y mitigaciones frente a vulnerabilidades nuevas.\n\nInfografía detallando la caducidad y renovación de certificados de arranque seguro mediante Windows Update.\n\nEsto ocurría en una de las fases más sensibles de un ordenador, justo antes de que Windows termine de cargar. A grandes rasgos, puede que el ordenador funciona de forma normal, pero **quedará progresivamente más expuesto** ante amenazas que atacan antes de que el sistema operativo y muchas defensas estén plenamente activas.\n\n## Qué es el Arranque Seguro y por qué importa tanto\n\nEl Arranque Seguro es una función de seguridad basada en UEFI que comprueba que el equipo arranca únicamente con software de confianza. Durante el proceso, el firmware instalado revisa las firmas digitales de elementos críticos como **controladores UEFI** , **aplicaciones EFI** y el cargador de arranque del sistema.\n\n> @adslzone\n>\n> 🚨💻 Microsoft avisa de un cambio importante en Windows. Los certificados antiguos del Arranque Seguro, emitidos en 2011, empiezan a caducar en 2026. ⚠️ Tu PC seguirá arrancando, pero podría quedarse sin nuevas protecciones de seguridad en una fase crítica: justo antes de que Windows termine de cargar. La clave: • afecta a Windows 10 • afecta a Windows 11 • afecta a Windows Server • se actualiza mediante Windows Update • conviene tener el Arranque Seguro activado 📍 Puedes comprobarlo en: Seguridad de Windows > Seguridad del dispositivo > Arranque seguro 💡 Si está en verde, bien. Si sale amarillo o rojo, revisa la recomendación. ¿Tú sueles revisar estas alertas o las ignoras? #windows #windows11 #windows10 #microsoft #seguridad\n>\n> ♬ sonido original – ADSLZone\n\nSe trata de una función que llegó con Windows 8 para proteger cualquier ataque previo a la carga de Windows. Estos ataques son conocidos normalmente como **bootkit** y son especialmente delicados al intentar ejecutarse antes que el propio Windows. Se colocan en una “zona” donde son más difíciles de detectar o eliminar por el propio sistema o los diferentes antivirus.\n\n## Las fechas que hay que vigilar\n\nLos certificados afectados no caducan todos el mismo día. Microsoft identifica tres versiones diferentes. Tenemos la **clave KEK de 2011** , el certificado usado para firmar el cargador de arranque de Windows y la **CA UEFI de Microsoft** usada para cargadores de terceros, aplicaciones EFI y ROM de opción.",
  "title": "Microsoft avisa: tu PC seguirá arrancando, pero perderá defensas clave si ignoras esta actualización"
}