Hay una fecha que todo usuario de Windows 11 debería tener marcada en el calendario: junio de 2026. No es una actualización de funciones, ni un parche de seguridad común. Es la fecha en la que los certificados Secure Boot originales que gobiernan el arranque de millones de PCs desde 2011 empiezan a expirar.
💡 ¿Sabías que…? El 24 de junio de 2026 expira el primer certificado Secure Boot que se instaló de fábrica en la mayoría de laptops Windows. Microsoft ya tiene listos los reemplazos, pero si tu PC no recibe la actualización, perderás protecciones de seguridad de forma permanente — y no vas a notar nada raro hasta que sea demasiado tarde.
— Microsoft Security Response Center, mayo 2026
En TecniSistemas CR ya estamos revisando los equipos que llegan al taller para asegurarnos de que estén listos. Porque esta actualización no es opcional: es la diferencia entre un Windows protegido y uno que se va degradando sin que te des cuenta. En esta guía te explicamos todo lo que necesitás saber, sin tecnicismos innecesarios.
Imaginá un guardia de seguridad en la entrada de un edificio. Su trabajo es revisar a cada persona que quiere entrar y asegurarse de que trae una identificación válida. Secure Boot hace exactamente eso, pero con el software que carga cuando encendés tu computadora.
Cada vez que presionás el botón de encendido, Secure Boot verifica que el sistema operativo y los componentes que se cargan durante el arranque estén firmados digitalmente por una autoridad de confianza. Si alguien intentó instalar un bootkit —un malware que se esconde antes de que Windows arranque—, Secure Boot lo bloquea.
Los certificados que usa Secure Boot tienen fecha de vencimiento, como una licencia de conducir. Los originales se crearon en 2011 y Microsoft los está reemplazando por certificados nuevos fechados en 2023. Si tu PC se queda con los viejos después de que expiren, el guardia de seguridad se queda sin lista actualizada de a quién dejar pasar.
Esto no es teoría: el malware BlackLotus —descubierto en 2023— demostró que los bootkits pueden burlar Secure Boot explotando justamente la antigüedad de estos certificados. La actualización cierra esa puerta.
No es un solo certificado — son tres. Y cada uno tiene su fecha de vencimiento:
| Certificado | Expira | ¿Qué hace? |
|---|---|---|
| Microsoft Corporation KEK CA 2011 | 🔴 24 junio 2026 | Autoridad que valida qué firmas son de confianza |
| Microsoft UEFI CA 2011 | 🔴 27 junio 2026 | Firma el firmware y los cargadores de arranque UEFI |
| Microsoft Windows Production PCA 2011 | 🟡 19 octubre 2026 | Firma los componentes de arranque de Windows |
⚠️ Los dos primeros vencen en menos de un mes. Si no actualizás antes del 24 de junio, entrás en territorio de “seguridad degradada permanente”.
Microsoft lo confirmó en una sesión AMA (Ask Me Anything) con sus ingenieros de seguridad en marzo de 2026. Esto es lo que realmente pasa — sin alarmismo:
El resumen: no pasa nada grave de inmediato, pero tu PC empieza un deterioro de seguridad silencioso. Como no tener antivirus actualizado, pero a nivel del arranque. Y lo peor es que no vas a ver ni un solo mensaje de alerta.
La verificación es rapidísima. Solo necesitás seguir estos pasos:
Paso 1 — Abrí la Configuración de Windows
Presioná Windows + I o hacé clic en el engranaje del menú de inicio.
Paso 2 — Andá a Seguridad de Windows
Navegá a Privacidad y seguridad → Seguridad de Windows.
Paso 3 — Buscá “Arranque seguro”
En la sección de Seguridad del dispositivo, vas a ver el estado de Secure Boot.
💡 TIP RÁPIDO: También podés verificarlo abriendo una terminal como administrador y escribiendo
Confirm-SecureBootUEFI. Si devuelveTrue, Secure Boot está activo — pero eso no significa que tengas los certificados nuevos. La verificación completa está en la app de Seguridad de Windows.
Si Windows Update te está aplicando la KB5096160 (o similares) y tu PC se reinicia varias veces seguidas, no te asustés — es completamente normal. La actualización de certificados Secure Boot funciona en fases:
Si tenés BitLocker activado, no te preocupes: la actualización es compatible y no necesitás suspender el cifrado. Microsoft diseñó el proceso para que BitLocker reconozca los nuevos certificados automáticamente.
Lo que SÍ necesitás: Secure Boot debe estar activado en la BIOS/UEFI. Si lo desactivaste manualmente en algún momento (por ejemplo, para instalar Linux en dual-boot), la actualización va a fallar. Y si tu equipo usa Legacy BIOS en lugar de UEFI, simplemente no puede recibirla — el sistema lo saltea automáticamente.
No todas las PCs están en la misma situación. Estos son los escenarios:
| Tu equipo | ¿Recibe la actualización? | ¿Qué hacer? |
|---|---|---|
| Laptop 2020+ con Windows 11 | ✅ Sí, automático | Dejá que Windows Update haga su trabajo |
| Laptop 2017-2019 con UEFI | ⚠️ Depende del fabricante | Verificá actualizaciones de BIOS del fabricante |
| Laptop con Secure Boot desactivado | ❌ No | Reactivalo en la BIOS y aplicá la actualización |
| Equipo con Legacy BIOS (muy viejo) | ❌ No compatible | Evaluar renovación de equipo |
En Costa Rica, miles de usuarios y empresas usan laptops de 4 a 7 años. Son equipos que todavía funcionan bien para ofimática y estudio, pero que cayeron en el limbo del soporte de fabricante: Lenovo, Dell y HP ya no publican BIOS nuevas para esos modelos.
Si este es tu caso, tenés tres opciones reales:
🛒 ¿Tu laptop no recibe la actualización o no sabés cómo verificarlo?
En TecniSistemas CR hacemos diagnóstico gratuito del estado de Secure Boot y BIOS de tu equipo. Si tu laptop ya no da para más, también tenemos equipos reacondicionados con Windows 11 listos para el 2026. Sin letra chica, en colones y con garantía.
👉 Ver laptops y equipos
💬 Consultá por WhatsApp
📅 Agendá una revisión en el taller
¿Mi computadora va a dejar de funcionar si no actualizo?
No. Windows va a arrancar y funcionar normalmente. Lo que perdés es la protección contra malware de arranque y las futuras actualizaciones de seguridad a nivel de boot.
¿Pierdo mis archivos o programas?
No. La actualización de certificados no toca tus documentos, fotos ni aplicaciones instaladas. Lo único que cambia es la firma digital que verifica la integridad del arranque.
¿Esto afecta a Windows 10 también?
Sí. Aplica a cualquier dispositivo con Secure Boot, sin importar la versión de Windows. Pero si tu PC ya corre Windows 10 sin Secure Boot activado, la actualización simplemente se salta.
¿Qué hago si tengo dual-boot con Linux?
Si instalaste Linux con Secure Boot activado, la mayoría de distribuciones modernas (Ubuntu, Fedora) ya firman sus cargadores con los certificados de Microsoft. La actualización debería funcionar sin problemas. Si usás Secure Boot desactivado, no recibirás la actualización.
¿Los nuevos certificados también expiran?
Sí, en 2038. Así que este tema va a volver en una década. Pero mientras tanto, los certificados 2023 ofrecen protección renovada contra las amenazas de arranque actuales.
Es curioso cómo las fechas de vencimiento más importantes de nuestra vida digital no aparecen en ningún calendario. Los certificados Secure Boot expiran en silencio, sin alertas, sin notificaciones rojas — igual que la batería hinchada que no da señales hasta que ya deformó la carcasa. La lección es la misma: en tecnología, lo que no se ve también caduca. Y en junio de 2026, toca renovar.
Un bug en Windows 11 llena tu disco con hasta 500GB de logs ocultos sin que lo notes. Descubrí cómo detectarlo, liberar espacio y proteger tu equipo. Guía paso a paso. →
Esa tapita plástica que cubre tu cámara web puede quebrar la pantalla de tu laptop. Te explicamos por qué, qué dicen los fabricantes y alternativas seguras. →
Microsoft Defender tiene un zero-day sin parche que permite tomar control total de tu PC. Qué es RoguePlanet, cómo protegerte y qué hacer mientras llega la solución. →
Atención inmediata por teléfono
Soporte rápido y directo
Contacto especializado para colaboradores, empleo o envio de ofertas comerciales
Digitax ©2024 . All Rights Reserved. Designed by magentech.com.
