Es un poco extraño, pero la mayoría de la gente probablemente no revisa sus certificados de arranque seguro a menos que algo funcione mal o haya algún aviso urgente.Últimamente, se ha hablado mucho de que Microsoft advierte sobre la próxima expiración de algunos certificados de arranque seguro, lo que puede sonar bastante intimidante a estas alturas. Si tienes un PC antiguo, no está de más echar un vistazo a la configuración y comprobar si tu sistema tiene estos certificados de seguridad actualizados. Porque, seamos sinceros, Windows no siempre lo deja claro, y puede que no te des cuenta de que tu firmware o PC no funciona correctamente hasta que ocurra algo raro. Así que aquí tienes un resumen rápido de cómo comprobar el estado de tu máquina, qué buscar y qué pasos seguir; no es nada complicado, solo un poco de investigación en Windows.
Cómo comprobar si tu certificado de arranque seguro está desactualizado en Windows 11
Opción 1: usar la aplicación Seguridad de Windows para comprobar el estado del arranque seguro.
Este es el punto de partida más sencillo, suficiente para hacerse una idea rápida. Si su PC es relativamente reciente y se mantiene actualizada, esto le indicará si está a salvo o si próximamente habrá una actualización.
- Primero, abre el menú “Inicio” y busca “Seguridad de Windows”, luego haz clic en él.
- A continuación, seleccione “Seguridad del dispositivo” en el menú de la izquierda.
- Por último, busque la sección “Arranque seguro”. El mensaje que aparece aquí le indicará si el certificado está vigente o si está desactualizado y necesita una actualización.
Si todo está actualizado, verás un indicador verde que dice “Arranque seguro activado” sin problemas. Pero si ves uno amarillo o rojo, significa que tu PC está usando certificados antiguos o que no se actualiza nada debido a limitaciones de hardware. En algunas configuraciones, puede resultar un poco confuso: un indicador amarillo podría significar una actualización pendiente o un bloqueo debido a problemas con el firmware. En cualquier caso, vale la pena investigar más a fondo.
Opción 2: usar PowerShell para una comprobación más directa.
Si la aplicación de seguridad no te da toda la información, PowerShell puede ser tu aliado. Aunque parezca extraño, a veces la única forma de obtener el estado real es directamente a partir de la información del firmware del sistema.
- Primero, haz clic en “Inicio”, escribe “PowerShell”, luego haz clic con el botón derecho y elige “Ejecutar como administrador”. Alternativamente, puedes presionar Windows + Xy seleccionar “Terminal de Windows (Administrador)”.
- A continuación, pega este comando para comprobar si los certificados de 2023 están instalados:
[System. Text. Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' - Finalmente, compruebe el resultado. Si muestra “Verdadero”, su sistema ya cuenta con los nuevos certificados, válidos hasta 2053; probablemente no haya de qué preocuparse. Si muestra “Falso”, su dispositivo aún utiliza los certificados antiguos de 2011, que caducarán en un par de años a menos que tenga la suerte de recibir una actualización de firmware.
Opción 3: Consultar el Visor de eventos en busca de pistas.
Este método es un poco más complejo, pero resulta útil si las demás comprobaciones no ofrecen una visión completa. En ocasiones, el proceso de implementación de Microsoft deja registros que indican si tu PC ha instalado los nuevos certificados o no.
- Para empezar, abre el Visor de eventos; simplemente búscalo en el menú Inicio.
- A continuación, vaya a “Registros de Windows” > “Sistema”.
- A continuación, en el panel derecho, haga clic en “Filtrar registro actual”.
- En el cuadro de filtro, seleccione el menú desplegable “Fuentes de eventos”, escriba T, busque “TPM-WMI” y marque la casilla. Pulse “Aceptar”.
- Por último, revise las entradas en busca del ID de evento 1801. Busque un mensaje sobre “BucketConfidenceLevel: Under Observation”, que simplemente significa que su PC está en estado de preparación: la actualización se ha descargado y preparado, pero aún no se ha escrito en el firmware, lo que a veces puede demorar un poco.
Cómo forzar la actualización del certificado si es necesario
Si descubres que aún usas certificados antiguos, la solución habitual es ejecutar Windows Update. A veces, con solo buscar actualizaciones se descargan el firmware y los certificados más recientes, sobre todo en equipos nuevos que se actualizan automáticamente. Si no, tendrás que visitar la página de soporte del fabricante y descargar las últimas actualizaciones de firmware/BIOS para tu modelo específico; porque, claro, el firmware es fundamental.
A veces, Windows puede indicar que la actualización está “temporalmente pausada”, lo cual es simplemente la forma que tiene Microsoft de retrasarla hasta que estén listos. A veces, solo queda esperar, y no hay mucho que se pueda hacer más que tener paciencia.
Última opción: hable con el fabricante de su dispositivo.
Si los indicadores permanecen en rojo o la aplicación de seguridad indica directamente que no puede actualizar el dispositivo, es probable que el problema se deba a limitaciones de hardware o firmware. Lo mejor es contactar con el soporte técnico del fabricante. Mencione el problema con el certificado de arranque seguro y pregunte si hay una actualización de firmware disponible para su modelo. A veces, se trata de un problema de firmware y basta con actualizar la BIOS o el firmware para solucionarlo.
Sinceramente, nadie quiere un sistema que no arranque o que sea inseguro, así que conviene asegurarse de que todos los certificados estén actualizados si se piensa en la seguridad a largo plazo. Y sí, puede resultar un poco estresante si no se es un experto en informática, pero estas opciones suelen funcionar.