- Microsoft ha bloqueado las actualizaciones de arranque seguro en algunos dispositivos
- Hay problemas al actualizar algunos dispositivos desde la certificación de 2011 a la última certificación de 2023.
- Algunos dispositivos más antiguos o aquellos que no son compatibles con su OEM pueden verse limitados a descargar los últimos certificados de arranque seguro.
Microsoft ha bloqueado la instalación de la actualización de arranque seguro en algunas PC con Windows 11 debido a problemas conocidos con las actualizaciones de certificados.
Actualmente, la compañía está implementando una actualización para el arranque seguro en dispositivos que utilizan certificados emitidos en 2011, que ahora han caducado. La nueva certificación 2023 se está implementando a través de Windows Update, pero problemas con dispositivos con firmware defectuoso han obligado a Microsoft a detener su implementación.
“Este grupo de dispositivos se ve afectado por un problema conocido. Para mitigar el riesgo, las actualizaciones del Certificado de arranque seguro se suspenden temporalmente mientras Microsoft y sus socios trabajan para encontrar una solución compatible”, dijo Microsoft.
Problema de arranque seguro
El arranque seguro ha sido durante mucho tiempo una función que permite guardar el dispositivo al eliminar archivos maliciosos, ya que permite que el dispositivo verifique y cargue solo software original antes de que arranque Windows. Pero si el dispositivo no recibe la actualización del certificado, podría ser vulnerable a una amenaza a nivel de arranque antes de que se cargue Windows.
Si bien Microsoft está trabajando actualmente con los fabricantes para emitir un parche que permitirá a los dispositivos afectados instalar el nuevo certificado Secure Boot 2023, HP emitió una actualización del BIOS para permitir la instalación del último certificado.
En la práctica, esto significa que algunos dispositivos más antiguos, o dispositivos que ya no reciben actualizaciones a través de su fabricante de equipo original (OEM), no podrán aplicar la protección Secure Boot y Boot Manager. Microsoft aclaró que “Esto da como resultado una pérdida gradual de seguridad a largo plazo, no un riesgo inmediato ni una falla del sistema. Continúe siguiendo las prácticas de seguridad estándar, incluido mantenerse actualizado con las actualizaciones de Windows”.
Por lo tanto, incluso si su dispositivo no puede instalar el último certificado de Arranque seguro, seguirá funcionando correctamente, otras actualizaciones de Windows seguirán funcionando y su versión de Arranque seguro seguirá protegiendo contra vulnerabilidades conocidas. Esta es sólo una vulnerabilidad futura que los usuarios afectados por este problema deben conocer.
Es posible que muchos usuarios no se den cuenta del problema hasta que necesiten utilizar el arranque seguro, por lo que el lado positivo de la advertencia de Microsoft es que ahora es un buen momento para comprobar que el arranque seguro funciona correctamente.
Cómo tener Secure Boot Check actualizado
Para comprobar si está utilizando el último certificado de arranque seguro, siga los siguientes pasos:
- Abra la aplicación de seguridad de Windows usando la barra de búsqueda
- Navegue hasta el Panel de seguridad del dispositivo usando el menú de la derecha
- Consulte la sección Arranque seguro y compruebe los siguientes mensajes:
- “El arranque seguro está activado”
Si ve este mensaje, es probable que el arranque seguro esté funcionando correctamente. Sin embargo, no muestra el estado actual de su certificado. Microsoft está implementando una actualización para mostrar si su arranque seguro se está ejecutando con el certificado más reciente, así que asegúrese de no tener ninguna actualización de Windows pendiente.
- “Los dispositivos de este grupo se ven afectados por un problema conocido”.
Los dispositivos con este mensaje probablemente podrán instalar los certificados más recientes si su OEM ha emitido una actualización de firmware. Consulte la disponibilidad de su canal de actualización de OEM.
- “El arranque seguro está activado, pero su dispositivo no admite actualizaciones automáticas del certificado de arranque seguro debido a limitaciones de hardware o firmware”.
Es posible que su OEM ya no admita los dispositivos con este mensaje, o que el OEM ya no pueda proporcionar las actualizaciones de firmware necesarias. Microsoft recomienda consultar la página de soporte de arranque seguro de su OEM para confirmar si su dispositivo no es compatible.
a través de Windows más reciente
Siga TechRadar en Google News Y Agréganos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed.
