Último aviso ¡Actualiza las claves de arranque seguro!

Las claves de arranque seguro, los certificados que verifican criptográficamente cada componente de firmware y software que se carga durante el proceso de arranque de los sistemas Windows, han llegado al final de su vida útil y expiran precisamente hoy 24 de junio de 2026.

Aunque la mayoría de equipos nuevos los deben haber renovado mediante las sucesivas actualizaciones de Windows, puede haber equipos que no lo hayan hecho, especialmente los más antiguos. A partir de hoy, incluso aunque el equipo arranque, los sistemas no actualizados quedarán en un modo de seguridad degradado, que limita su capacidad para recibir futuras protecciones a nivel de inicio o simplemente puede haber software o hardware incapaz de ejecutarse. En casos más extremos, producirán bloqueos que impedirán el arranque del equipo. Conviene asegurarse de que tu equipo está actualizado.

Qué son estas claves de arranque seguro

Estos certificados firmados por Microsoft son la clave de Secure Boot, una cadena de confianza que comprueba las firmas digitales de todo el firmware que se carga durante el inicio del sistema para garantizar que provenga de un proveedor de confianza, como el fabricante de la placa base.

El arranque seguro está diseñado especialmente para frustrar los bootkits UEFI, un tipo de malware que se carga antes que el sistema operativo y la mayoría del código, y por ello son tan peligrosos y difíciles de detectar. Una vez instalados, suelen cargar malware en el sistema operativo que roba credenciales, crea puertas traseras o realiza otras acciones maliciosas. Incluso después de desinfectar el sistema operativo, los bootkits pueden volver a infectarlos ya que sobreviven a las reinstalaciones del sistema operativo.

Microsoft propuso este sistema de arranque seguro de Windows hace quince años cuando las placas base de nueva generación estrenaron el firmware UEFI para reemplazar a las viejas BIOS. Estas claves originales han finalizado y la firma de Redmond hace unos meses comenzó a emitir los nuevos certificados y alertó de la situación.

Ya te ofrecimos tutoriales para comprobar que el arranque seguro estaba activado tanto en la BIOS como en Windows y en abril Microsoft implementó un panel de estado de arranque seguro en Windows para ayudar a los usuarios a comprobar si están protegidos. La función aparece en la aplicación Seguridad de Windows, donde la compañía añadirá un indicador de estado de Arranque seguro en Seguridad del dispositivo > Arranque seguro. La aplicación muestra si un dispositivo ha recibido estas actualizaciones, cuál es su estado actual y si es necesario realizar alguna acción.

Las nuevas claves de arranque seguro pueden (y deben) instalarse en máquinas con Windows 11 (ediciones activas 24H2, 25H2 y la nueva versión beta 26H2) y también Windows 10 siempre y cuando hayan activado el programa de seguridad extendido oficial o ESU. No lo dejes para más tarde… Asegúrate de que estos certificados se hayan actualizado.