Microsoft aclara qué pasará el 24 de junio cuando caduquen las claves de arranque seguro de Windows 11

Certificado de KEK 2011 en Windows 11
Certificado de KEK 2011 en Windows 11Montaje/Freepik/Microsoft

¡Alerta en Windows 11! Si no haces esto a partir del 24 de junio, tu ordenador quedará expuesto a malwares y problemas críticos tras el vencimiento del Secure Boot.

Desde hace un tiempo, Microsoft ha estado advirtiendo sobre el vencimiento de las claves de seguridad de Windows 11. El 24 de junio de 2026 es la fecha en la que se realizará este proceso, pero todavía hay dudas y confusión sobre lo que realmente pasará con los equipos.

Millones de usuarios ni siquiera saben exactamente qué es lo que ocurrirá con la caducidad de certificados Secure Boot. Para aclararlo, durante el evento en vivo “Ask Microsoft Anything (AMA)” del 4 de junio, los  ingenieros y responsables de producto respondieron las preguntas.

Contando con la participación de expertos relevantes como Arden Blanco, Kevin Sullivan, Richard Powell, Scott Shell y Jason Sandys, el mensaje principal es que no hay que alarmarse exageradamente por la situación, siempre y cuando realices el proceso para mantener el PC seguro a largo plazo.

¿No sabes si tu dispositivo es uno de los afectados? ¿Es algo parecido a lo que pasó con el fin de Windows 10? En este artículo tienes todo lo compartido por los especialistas.

¿Qué ocurre realmente el 24 de junio de 2026 en Windows 11?

Vencimiento de los certificados de Windows 11
Vencimiento de los certificados de Windows 11Windows Latest

¿El fin del arranque seguro en Windows 11? Antes que nada es necesario tener claro que el 24 de junio de 2026 no significa un "apocalipsis" para el sistema operativo.

Es decir, tu ordenador no va a dejar de funcionar y lo podrás seguir utilizando, aunque con consecuencias que podrían llegar a ser graves. Lo que sucederá este día es que vence el certificado de seguridad digital Microsoft Corporation KEK CA 2011.

Se trata de una parte fundamental de la ciberseguridad para el PC porque forma parte de la cadena de confianza de Secure Boot. No obstante, no es algo que vaya a impactar inmediatamente y de manera drástica como muchos piensan.

Según el informe de Windows Latest, Scott Shell, arquitecto de seguridad de Microsoft, ha afirmado que el arranque de Windows 11 va a seguir "normal" después de la fecha, diciendo que “No hay una fecha de finalización” en AMA.

El verdadero problema está en que los dispositivos afectados que no actualicen no van a recibir nuevas actualizaciones de seguridad y eso los dejará expuestos a virus avanzados que arrancan desde que se inicia el sistema.

Todos los equipos deben pasar a los nuevos certificados de 2023. Aunque la mayoría de los ordenadores harán este proceso automáticamente, los administradores de sistemas tienen que hacer la actualización del firmware de forma manual para que no haya problemas en el encendido.

Qué recomienda Microsoft hacer antes y después de la fecha

Arranque seguro de Windows 11
Arranque seguro de Windows 11Windows Latest

Básicamente, si no se actualiza el ordenador, queda "congelado" en un nivel de seguridad inferior. Al principio va a mantenerse protegido de las amenazas, pero con el tiempo, es posible que malwares críticos se integren al sistema fácilmente.

Como se ha mencionado, es algo que se hace automático, pero si quieres confirmar, ve a Configuración>Seguridad de Windows>Seguridad del Dispositivo>Arranque Seguro. Si aparece un icono de check verde, es porque todos los certificados están al día.

De lo contrario, la BIOS es incompatible y no se puede hacer nada más allá de actualizar el firmware del fabricante o cambiar de ordenador. En algunos casos se necesita de cambios en el registro o políticas de Intune.

Microsoft incluso habilitó indicadores visuales (verde, amarillo y rojo) para que puedas identificar rápidamente si tu sistema está actualizado o necesita intervención, así que manos a la obra porque solo quedan un par de semanas.