¿Tu PC podría tener problemas con Secure Boot en Windows 11?
Desde principios de este año, Microsoft ha estado reemplazando progresivamente los certificados Secure Boot, que fueron incorporados en UEFI desde 2011, por nuevas autoridades emitidas en 2023. Este cambio está diseñado para mantener actualizada la cadena de confianza durante el arranque de Windows. Sin embargo, esta transición no ha sido uniforme para todos los usuarios, lo que plantea preguntas sobre la compatibilidad de los sistemas.
Desigualdades en el Despliegue
El proceso idealmente debería haberse llevado a cabo sin problemas; no obstante, ha habido irregularidades. Dependiendo del fabricante, el modelo e incluso la versión de firmware, algunas máquinas han recibido la actualización sin inconvenientes, mientras que otras requieren pasos adicionales. En muchos casos, los dispositivos deben someterse a una actualización de UEFI antes de que puedan integrar estos nuevos certificados.
Cómo Verificar el Estado del Despliegue
Antes de la introducción de herramientas más amigables, verificar el estado del despliegue de Secure Boot no era tarea sencilla. Los usuarios tenían que investigar en el Registro y en el Observador de eventos, y luego consultar la documentación de Microsoft para determinar si su sistema había completado la transición.
Nuevas Herramientas en Windows 11
Para facilitar esta tarea, Microsoft ha integrado un nuevo sistema de indicadores en la aplicación de Seguridad de Windows 11, disponible en las ediciones Home y Pro. Este sistema permite a los usuarios comprobar fácilmente si su dispositivo está al día:
- Indicador Verde: No se requieren acciones; todas las actualizaciones de certificados se han aplicado correctamente.
- Indicador Amarillo: Indica que la máquina todavía utiliza una configuración antigua y está en espera de su actualización.
- Indicador Rojo: Este aviso se activa cuando una actualización de seguridad no puede aplicarse a la configuración actual del PC.
A partir de mayo, se añadirá una alerta adicional que indicará si el problema radica en el hardware o el firmware, lo que debería ayudar a los usuarios en la identificación precisa de la fuente del inconveniente.
El Escenario en Entornos Empresariales
En entornos gestionados, como empresas y servidores de Windows, la información sobre el estado de Secure Boot está disponible, aunque no se presenta de forma automática. En estos casos, el monitoreo queda en manos del personal de TI que debe recurrir a sus herramientas de administración y políticas internas para gestionar el despliegue, en lugar de depender de alertas visibles para todos los usuarios.
Conclusión
La transición hacia nuevos certificados Secure Boot es crucial para la seguridad en Windows 11, pero también presenta desafíos. Es importante que los usuarios estén al tanto de si su sistema está alineado con estas actualizaciones. A través de los nuevos indicadores en la aplicación de Seguridad de Windows, los usuarios pueden tomar las medidas necesarias para garantizar el buen funcionamiento de sus equipos. Si tienes dudas sobre la configuración de tu PC, te recomendamos que revises esta sección de configuración y, si es necesario, contactes a un profesional para obtener asistencia.
About the Author
