Microsoft detiene la actualización de Secure Boot en algunos equipos con Windows 11

Microsoft ha confirmado que la actualización de los certificados de Secure Boot (Arranque seguro) está siendo bloqueada o suspendida temporalmente en determinados equipos con Windows 11 debido a problemas de compatibilidad detectados durante el despliegue. 

La compañía ya trabaja junto a los fabricantes de hardware para solucionar la situación, aunque algunos usuarios podrían seguir viendo advertencias relacionadas con esta función de seguridad en sus dispositivos.

La medida forma parte del proceso de transición hacia los nuevos certificados de Secure Boot emitidos en 2023. Estos certificados sustituyen a versiones mucho más antiguas, algunas emitidas en 2011, que han llegado al final de su ciclo de vida y deben ser reemplazadas para mantener la seguridad del sistema.

Según Microsoft, la mayoría de los equipos compatibles recibirán automáticamente los nuevos certificados a través de Windows Update. Sin embargo, la compañía ha detectado que ciertos dispositivos presentan configuraciones de firmware o problemas de compatibilidad que podrían provocar fallos durante la instalación. Para evitar riesgos, la actualización ha sido pausada en esos casos concretos.

Los usuarios afectados pueden encontrar un nuevo aviso dentro de la aplicación Seguridad de Windows. El mensaje indica que la actualización de Secure Boot ha sido bloqueada debido a problemas conocidos y recomienda esperar a que Microsoft y el fabricante del equipo publiquen una solución compatible.

La situación también ha sido reconocida por varios fabricantes. HP, por ejemplo, informó recientemente de que algunos de sus ordenadores pueden experimentar problemas durante la instalación de los nuevos certificados. En determinados casos, los equipos pueden quedarse bloqueados en una pantalla relacionada con BitLocker, impidiendo que la actualización se complete correctamente.

Microsoft explica que algunos dispositivos necesitarán una actualización de firmware antes de poder instalar los nuevos certificados. Estas actualizaciones deberán ser distribuidas directamente por los fabricantes a través de sus canales habituales de soporte y actualización de BIOS o UEFI.

Los usuarios pueden comprobar el estado de Secure Boot accediendo a Seguridad de Windows, Seguridad del dispositivo y Secure Boot. Si el sistema muestra que Secure Boot está activado y los certificados han sido aplicados correctamente, no será necesario realizar ninguna acción adicional.

El problema afecta especialmente a determinados equipos antiguos cuyos fabricantes ya no ofrecen soporte activo. En estos casos, es posible que nunca se publique una actualización de firmware compatible, lo que impediría recibir los nuevos certificados de Secure Boot. Por ello, Microsoft recomienda consultar la página de soporte del fabricante para verificar si existe alguna actualización disponible para el modelo concreto del equipo.