El arranque seguro es una característica de seguridad del firmware basado en Unified Extensible Firmware Interface (UEFI) que ayuda a garantizar que solo se ejecute software de confianza durante la secuencia de arranque (inicio) de un dispositivo. Funciona comprobando la firma digital del software previo al arranque con un conjunto de certificados digitales de confianza (también conocidos como entidad de certificación o CA) almacenados en el firmware del dispositivo. Como estándar del sector, el arranque seguro de UEFI define cómo el firmware de la plataforma administra los certificados, autentica el firmware y cómo interactúa el sistema operativo (SO) con este proceso.
Los certificados de arranque seguro de Windows expirarán en 2026
Para ayudar a mantener seguro el dispositivo Windows, Microsoft está actualizando los certificados usados por Arranque seguro, una característica de seguridad que ayuda a proteger los dispositivos contra malware durante el inicio. Estos certificados, emitidos originalmente en 2011, expirarán a partir de junio de 2026. Para mantenerse protegido, el dispositivo debe recibir antes de esa fecha un conjunto más reciente de certificados de arranque seguro de 2023. Para la mayoría de los usuarios, las actualizaciones necesarias se entregarán automáticamente a través de Windows Novedades sin necesidad de ninguna acción por parte del usuario.
Si las actualizaciones se aplicaron correctamente se puede verificar a través de la aplicación Seguridad de Windows, como se describe en Estado de actualización del certificado de arranque seguro en la aplicación Seguridad de Windows. Los profesionales de TI de una organización también pueden comprobar el estado de los dispositivos administrados mediante un script de detección de PowerShell.
¿Cómo afecta esto a los dispositivos Surface?
Todos los dispositivos Surface lanzados en 2024 y versiones posteriores tienen una base de datos de firmas de arranque seguro (DB) UEFI actualizada que contiene los certificados de arranque seguro de 2023 más recientes. En el caso de los dispositivos Surface anteriores, si no desea esperar a que las actualizaciones necesarias se entreguen automáticamente a través de Windows Update, y esos dispositivos ya tienen actualizaciones administradas por TI, hay varios métodos de implementación disponibles:
· Método de clave del Registro
· Método de objetos de directiva de grupo (GPO)
Algunos dispositivos Surface también pueden implementar estas actualizaciones de arranque seguro a través de su UEFI, pero eso requiere pasos adicionales e intervención del usuario. En la tabla siguiente se muestra qué dispositivos tienen estas actualizaciones listas para la implementación manual, pero al hacerlo se desencadenará un escenario de recuperación de BitLocker, así que asegúrese de que tiene la clave de recuperación de BitLocker disponible si sigue estos pasos:
1. Arranca en el menú de configuración de firmware de UEFI manteniendo presionado el volumen superior y la función de encendido
2. Vaya a la sección Seguridad y, en Arranque seguro , haga clic en el botón "Cambiar configuración"
3. Selecciona "Solo Microsoft" en el menú desplegable y elige Aceptar.
4. En el lado izquierdo del menú de configuración, elija la opción Salir y luego "Reiniciar ahora"
Independientemente del método usado para actualizar los certificados de arranque seguro, todos los dispositivos Surface de la tabla siguiente (y los que se lanzaron en 2024 y posteriores) tienen imágenes de recuperación actualizadas disponibles de Microsoft que requieren estos certificados.
| Nombre de producto | Versión mínima de UEFI con actualizaciones de arranque seguro disponibles |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| Surface Pro 9 con 5G | 18.7.235.0 |
| Kit para desarrolladores de Windows 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Wi-Fi de Surface Pro X | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Las imágenes de recuperación de Surface Hub 3 se pueden usar con dispositivos Hub 2S que se han migrado a Windows 11.
Opciones adicionales para profesionales de TI y organizaciones
Windows Assessment and Deployment Kit (ADK) agregó compatibilidad con la CA de 2023 en la versión 10.1.26100.2454 (diciembre de 2024) y se pueden crear nuevas imágenes del Entorno de preinstalación de Windows (WinPE) con el certificado actualizado. Las imágenes preexistentes se pueden actualizar siguiendo las instrucciones aquí: Actualización de medios de arranque de Windows para usar el administrador de arranque firmado PCA2023.
Temas relacionados
- Administrar la configuración de la UEFI de Surface en dispositivos Surface para empresas
- Cómo usar la UEFI de Surface
¿Necesitas más ayuda?
Soporte técnico
Para obtener soporte técnico, abra la aplicación Surface, describa el problema y seleccione Obtener ayuda.
Soporte técnico de la comunidad
Las comunidades pueden ayudarle a formular preguntas y escuchar a expertos con conocimientos extensos. Pregunte a la comunidad.
Otras opciones de asistencia
Si no puedes usar Surface o tienes alguna pregunta sobre otra cosa, abre Obtener ayuda para obtener otro soporte técnico en línea.
