Em junho de 2025, a Microsoft anunciou que em junho de 2026, os certificados de inicialização segura para sistemas Windows serão descontinuados a partir de 2011 e substituídos por certificados em 2023.
Com a contagem regressiva do relógio, é hora de fazer uma limpeza de primavera para evitar possíveis problemas ainda este ano. Se você gerencia um sistema no trabalho ou na escola, um administrador do sistema deve cuidar do processo, diferentemente de um computador pessoal.
Para que servem os certificados?
Juntos, esses 4 O certificado verifica se o processo de inicialização inicial do sistema (software carregado diretamente pelo sistema antes mesmo da inicialização do Windows) não foi adulterado.
Eles são usados por inicialização seguraé uma plataforma padrão integrada ao firmware de todos os sistemas Windows modernos e é habilitada ou desabilitada pela Unified Extensible Firmware Interface, que é habilitada por padrão. Uma incompatibilidade não significa necessariamente que o código malicioso será carregado ou executado, apenas que o sistema não pode eliminá-lo.
Quando isso vai acontecer?
O período de validade do certificado começa em junho de 2026 e continua até outubro de 2026.
A quais versões do Windows isso se aplica?
Isso geralmente se aplica ao Windows 10 1607 e posterior e a todas as versões do Windows 11. Lista detalhada No entanto, para receber atualizações de certificados para o Windows 10, Atualizações de segurança estendidas.
O que eu preciso fazer?
Provavelmente nada. Em muitos casos, provavelmente já estão atualizados. Enquanto a inicialização segura estiver habilitada, o Windows os atualizará automaticamente e espera-se que as atualizações automáticas continuem ao longo do ano.
Ainda assim, recomendamos verificar e confirmar a versão atual.
No entanto, ao contrário das atualizações de definições de vírus, que não podem ser interrompidas, os certificados fazem parte do processo regular de atualização, que pode ser pausado. Esta é uma atualização do BIOS. Existem diferentes maneiras de encontrar sua versão atual, então talvez seja necessário pesquisar um pouco.
No entanto, as atualizações começaram a ser lançadas em 2024, portanto, se você tiver a versão mais recente do BIOS, que é muito mais fácil de verificar, não terá problema. (Por exemplo, colar msinfo32 no campo de pesquisa do menu Iniciar do Windows listará a data do BIOS.)
Se você ajustou suas configurações para reduzir a frequência de atualização, verifique se está ignorando a frequência de atualização de alguma forma. Se a inicialização segura estiver desabilitada, ela também pode não ter sido atualizada.
Se você tem um sistema que não é ligado há algum tempo, é uma boa ideia inicializá-lo e atualizá-lo para evitar problemas futuros.
E se eles não estiverem atualizados?
Depois de certificar-se de que a inicialização segura está habilitada e executando o Windows Update, se ainda não estiver funcionando, você provavelmente precisará encontrar instruções para seu computador ou placa-mãe específica (se você construiu a sua própria). Fornecido pela Microsoft Alguns links de fabricantes.
O que acontece se eu não atualizar?
Quando um certificado expira, o Windows não consegue manter seus recursos de segurança de inicialização e bancos de dados atualizados, deixando seu sistema potencialmente vulnerável. Porém, o certificado apenas valida e identifica o código que não corresponde ao esperado.
Não impede que o código seja carregado ou executado. Em vez disso, determina como outras camadas de software respondem. As respostas podem variar desde simplesmente acionar uma notificação no Visualizador de Eventos até interferir potencialmente na forma como o software é executado, como a criptografia de disco BitLocker no Windows. Isso depende do que está instalado no seu sistema e de quais recursos do Windows estão habilitados.
Por exemplo, um laptop gerenciado por uma empresa pode ter múltiplas camadas de segurança e pouco pode ser feito a respeito, enquanto um sistema pessoal pode simplesmente ignorar isso figurativamente. Não há efeito se a inicialização segura estiver desabilitada.
