- Hoy, 24 de junio de 2026, expiran las claves de seguridad originales de 2011 que gestionan el inicio protegido del sistema.
- Microsoft está sustituyendo estos certificados antiguos por versiones de 2023 mediante actualizaciones automáticas para evitar vulnerabilidades como LogoFail.
- Si tu equipo no se actualiza, podría quedar en un modo de seguridad degradado o tener problemas para recibir futuros parches de firmware.
- Los usuarios de Linux también deben revisar sus cargadores de arranque shim para asegurar la compatibilidad con los nuevos certificados.
Llevábamos tiempo avisados, pero el día ha llegado: los certificados que garantizan el inicio limpio de nuestros ordenadores han alcanzado su **fecha de caducidad definitiva hoy mismo**. Este cambio no es una tontería, ya que afecta a la base misma sobre la que se asienta la confianza de nuestro hardware antes incluso de que veamos el logotipo de Windows al encender la máquina.
Para los que vivimos en Europa y estamos acostumbrados a que la tecnología simplemente funcione, este proceso de renovación puede pasar desapercibido, pero es fundamental para que el PC no se quede **indefenso ante ataques informáticos avanzados**. No es que tu ordenador vaya a explotar, pero si no se pone al día, la cadena de confianza que evita que el ransomware y otros malware se cuele al arrancar podría romperse.
Qué es realmente el arranque seguro y por qué caduca ahora
El famoso Secure Boot es una tecnología que se encarga de verificar que cada pieza de software que se carga al encender el equipo sea legítima. Microsoft implementó este sistema hace quince años cuando las antiguas BIOS dejaron paso a la interfaz UEFI, y las **claves criptográficas originales de 2011** son las que han llegado al final de su vida útil. Como cualquier carné o certificado digital, estos tienen un límite temporal y hoy, 24 de junio de 2026, es cuando expira el primero de ellos, el conocido como KEK CA 2011.
Esta renovación es necesaria para combatir amenazas modernas como LogoFail o los temidos bootkits, que son virus capaces de ejecutarse antes de que el propio sistema operativo tome el control. Al actualizar a los **nuevos certificados emitidos en 2023**, Microsoft se asegura de que la barrera defensiva sea mucho más robusta y compatible con los estándares de seguridad actuales. Aunque parezca un engorro, es la forma que tiene la industria de evitar que los piratas informáticos se aprovechen de agujeros de seguridad en componentes tan críticos como la placa base, similares a los fallos críticos en la BIOS.
Es importante recalcar que el calendario de vencimientos no acaba hoy; el 27 de junio caducará el certificado UEFI CA y en octubre ocurrirá lo mismo con la firma de producción de Windows. Por eso, es vital que los equipos reciban la **actualización de la base de datos de firmas** que se ha ido distribuyendo estos meses a través de Windows Update, ya que sin ella, el hardware podría ignorar futuros parches de seguridad esenciales.
Cómo comprobar si tu ordenador en España está al día
Para quedarnos tranquilos y no tener que estar rompiéndonos la cabeza, lo más fácil es acudir a la aplicación de Seguridad de Windows que todos tenemos instalada. Dentro del apartado de Seguridad del dispositivo, Microsoft ha habilitado un indicador específico para el **estado del arranque seguro**. Si ves un icono con una marca verde, puedes respirar tranquilo: tu ordenador ya ha hecho los deberes y tiene los certificados de 2023 bien instalados y funcionando.
Si por el contrario te topas con un aviso de color amarillo, significa que hay tareas pendientes. Lo más probable es que el sistema esté esperando a que **instales algún parche acumulativo** o que el fabricante de tu placa base necesite aplicar una actualización de firmware. En el peor de los casos, un icono rojo indicará que el arranque seguro está bloqueado o pausado, algo que suele pasar en equipos donde se han forzado instalaciones de Windows 11 en hardware no compatible, lo que requiere una revisión técnica más profunda.
Otra forma de verificar esto, para los más curiosos, es usar el comando msinfo32 en la ventana de ejecutar. Allí podrás ver si el modo de la BIOS es UEFI y si el estado del **arranque seguro figura como activado**. Si todo está en orden, la transición debería ser invisible para ti, permitiéndote seguir usando tus aplicaciones y juegos favoritos con la garantía de que el inicio de tu sistema sigue siendo un entorno blindado ante intrusos.
El impacto en sistemas Linux y hardware antiguo
No pienses que esto es solo cosa de Microsoft; la comunidad de Linux también está en pleno proceso de mudanza. Muchas distribuciones como Ubuntu o Fedora utilizan una pieza de software llamada shim, que está firmada por Microsoft para permitir el arranque seguro. Con la caducidad del certificado de 2011, los usuarios de Linux deben asegurarse de **actualizar sus cargadores de arranque** para que el firmware del PC reconozca las nuevas firmas de 2023 y no impida el inicio del sistema operativo en el futuro.
El verdadero quebradero de cabeza aparece con los ordenadores más viejos que ya no tienen soporte oficial. Hay fabricantes que podrían no lanzar actualizaciones de BIOS para placas base antiguas, lo que dejaría a esos equipos en una especie de limbo de seguridad. En estos casos, aunque el PC siga arrancando, estará en un **modo de protección degradado**, lo que significa que será mucho más vulnerable a ataques que intenten modificar el proceso de inicio del sistema, requiriendo a veces una actualización de firmware en Linux si se utiliza dicho sistema.
Para quienes gestionan servidores o infraestructuras en empresas, la recomendación es clara: hay que auditar el hardware y verificar que se están aplicando los nuevos certificados. Ignorar este aviso podría suponer que, en la próxima actualización de seguridad crítica, el equipo se niegue a arrancar al no reconocer el software como fiable. No dejes que la pereza te juegue una mala pasada y comprueba que tu **cadena de confianza esté renovada**, ya que mantener el firmware al día es la primera línea de defensa de cualquier dispositivo moderno.
A fin de cuentas, este proceso es una actualización de mantenimiento vital que garantiza que la seguridad de nuestros equipos no se quede anclada en el pasado. Si tienes el sistema operativo actualizado y tu hardware es relativamente moderno, lo más seguro es que ya estés protegido sin haber movido un dedo, pero nunca está de más dedicar un minuto a confirmar que esos **certificados de 2023 están activos**, asegurando así que tu ordenador seguirá siendo un fortín frente a las amenazas que acechan antes incluso de cargar el escritorio.