Fecha de publicación original: 2 de abril de 2026
KB ID: 5087130
Nota: Este artículo está destinado principalmente a los usuarios de Windows Pro y Home. Para profesionales de TI o dispositivos administrados por TI de empresa, consulte la Guía del administrador de TI: Estado de actualización del certificado de arranque seguro en la aplicación Seguridad de Windows.
Resumen
A partir de abril de 2026, la aplicación de Seguridad de Windows muestra información adicional sobre el estado de las actualizaciones de certificados de arranque seguro en el dispositivo. Puedes encontrar esto en Seguridad del dispositivo > Arranque seguro.
Los certificados de arranque seguro de Microsoft, emitidos originalmente en 2011, se aproximan a su expiración en 2026. Los certificados actualizados de 2023 se entregan automáticamente a través de Windows Update. La aplicación Seguridad de Windows ahora muestra si el dispositivo ha recibido estas actualizaciones, cuál es su estado actual y si se necesita alguna acción.
Obtén más información sobre las actualizaciones automáticas de certificados de arranque seguro en dispositivos Windows para usuarios domésticos, empresas y escuelas con actualizaciones administradas por Microsoft.
Qué verá en la aplicación Seguridad de Windows
En Seguridad del dispositivo > Arranque seguro, un distintivo verde, amarillo o rojo indica el estado actual de actualización del certificado de arranque seguro. Si el arranque seguro requiere atención, es posible que veas un distintivo en el área Seguridad del dispositivo en la aplicación Seguridad de Windows. También puede aparecer un indicador correspondiente en la Seguridad de Windows icono de la bandeja del sistema para informarte de que se recomienda realizar una acción.
-
Un icono verde
-
Un icono amarillo
-
Un icono rojo
Para ayudarte a comprender fácilmente el estado de actualización del certificado de arranque seguro de tu dispositivo, cada icono de distintivo corresponde a un estado de actualización específico. La aplicación Seguridad de Windows puede mostrar uno de los siguientes estados de actualización de certificado de arranque seguro:
El dispositivo ha recibido todas las actualizaciones de certificados de arranque seguro necesarias y se ha instalado el Administrador de arranque actualizado. No se requiere ninguna acción. El distintivo de arranque seguro muestra una marca de verificación verde.
El dispositivo se está ejecutando con un certificado de arranque seguro anterior. Se espera que la actualización del certificado de arranque seguro se aplique automáticamente a través de Windows Update. Asegúrate de que el dispositivo esté conectado a Internet y de que tenga instaladas las últimas actualizaciones de Windows.
A partir de mayo de 2026, además de texto informativo sobre el estado de arranque seguro del dispositivo, podría aparecer una etiqueta amarilla de advertencia si se requiere alguna acción adicional. Esto puede ocurrir cuando la actualización está bloqueada por la limitación de hardware o firmware de un dispositivo.
Existe una actualización de seguridad para la experiencia de arranque de Windows que no se puede entregar a la configuración de arranque actual del dispositivo. Este estado aparece solo después de detectar una vulnerabilidad de seguridad que afecta al proceso de arranque y no se puede reparar en dispositivos que aún no han recibido los certificados actualizados. Esto podría ocurrir ya en junio de 2026, cuando algunos de los certificados de arranque seguro actuales comiencen a expirar. Cuando esto ocurre, el distintivo de arranque seguro cambia a un icono de detención rojo.
Nota: Algunos estados de arranque seguro no relacionados con los certificados se pueden reflejar en los mensajes de estado, como: "El arranque seguro está desactivado, el dispositivo puede ser vulnerable".
Además de los distintivos en diferentes colores, según la configuración del dispositivo, puedes ver uno de los siguientes mensajes en la sección Arranque seguro.
|
Si aparece este mensaje en la sección Arranque seguro |
Qué debe hacer |
|---|---|
|
El arranque seguro está activado y se han aplicado todas las actualizaciones de certificados necesarias. No es necesario realizar más cambios en el certificado. |
No se requiere ninguna acción. |
|
El arranque seguro está activado, pero el dispositivo usa una configuración de confianza de arranque anterior que debe actualizarse. |
Asegúrate de que el dispositivo tenga instaladas las últimas actualizaciones de Windows. Reinicie si se le solicita. |
|
El arranque seguro está activado, pero el dispositivo se ve afectado por un problema conocido. Para reducir el riesgo, las actualizaciones de certificados de arranque seguro se pausan temporalmente mientras Microsoft y sus asociados trabajan para lograr una resolución admitida. La actualización se reanudará automáticamente una vez resuelta. |
No se requiere ninguna acción. La actualización de certificados se reanudará automáticamente una vez que se resuelva el problema. |
|
El arranque seguro está activado, pero el dispositivo usa una configuración de confianza de arranque anterior que debe actualizarse. Aún no hay datos suficientes para clasificar el dispositivo para la actualización automática. Visite el vínculo siguiente para obtener más información. |
Es posible que el dispositivo necesite validación adicional antes de que la actualización pueda continuar automáticamente. Visite aka.ms/getsecureboot para obtener más información. |
|
El arranque seguro está activado, pero el dispositivo no admite la actualización automatizada del certificado de arranque seguro debido a las limitaciones de hardware o firmware. Ponte en contacto con el fabricante del dispositivo para obtener ayuda. |
Ponte en contacto con el fabricante del dispositivo para obtener ayuda. |
|
El arranque seguro está activado, pero este dispositivo ya no puede recibir las actualizaciones necesarias para la experiencia de arranque de Windows. |
El dispositivo sigue usando un certificado antiguo después de las fechas de expiración. Visite aka.ms/getsecureboot para obtener instrucciones. |
Escala de tiempo de los cambios
Estas mejoras de características se implementarán automáticamente a partir de abril de 2026. Cuando estas características estén habilitadas en el dispositivo, verás el estado del certificado de arranque seguro dentro de la aplicación de Seguridad de Windows (Seguridad de Windows > Seguridad del dispositivo > arranque seguro), incluidos los indicadores visuales que reflejan el estado actual.
A partir de mayo de 2026, estarán disponibles mejoras adicionales, incluidas las notificaciones fuera de la aplicación (como las alertas del sistema) y las instrucciones y controles adicionales de la aplicación para ayudarte a responder a las advertencias de arranque seguro.
icono de la bandeja del sistema Seguridad de Windows
La aplicación Seguridad de Windows muestra un icono en la bandeja del sistema (área de notificación) en la parte inferior derecha de la pantalla. Este icono siempre ha incluido un distintivo que refleja el estado de seguridad general de tu dispositivo. Se calcula como el estado más grave en todas las características de seguridad.
Cuando el estado del certificado de arranque seguro cambia el distintivo de arranque seguro a amarillo o rojo, se propaga al icono Seguridad del dispositivo, como se describe en Lo que verás en la aplicación Seguridad de Windows anterior.
Cómo descartar advertencias
Advertencia: Si el dispositivo aún no ha recibido los certificados actualizados, no se recomienda descartar las advertencias.
Puedes descartar advertencias de arranque seguro desde la sección Seguridad del dispositivo > arranque seguro de la aplicación Seguridad de Windows. Es posible que los dispositivos con certificados de arranque seguro y cargadores de arranque obsoletos no puedan recibir actualizaciones de seguridad futuras que protejan el proceso de inicio de Windows.
Selecciona el botón Descartar en el mensaje de estado de arranque seguro. Al descartar:
-
El distintivo del icono arranque seguro vuelve al estado predeterminado.
-
Las notificaciones de las aplicaciones se pausan para este dispositivo hasta que cambia el estado.
-
El texto de estado de la aplicación permanece visible.
Selecciona Acepto los riesgos, no me lo recuerdes. Esto requiere privilegios de administrador. Al descartar:
-
El distintivo del icono arranque seguro vuelve al estado predeterminado.
-
Las notificaciones de las aplicaciones se pausan para este dispositivo hasta que cambia el estado.
-
El texto de estado de la aplicación permanece visible.
Información para administradores de TI
Las nuevas mejoras de seguridad del dispositivo para el estado de certificado de arranque seguro están deshabilitadas de forma predeterminada en los Windows 10 administrados por la empresa y Windows 11 los dispositivos cliente y los Windows Server. Si eres un administrador de TI y quieres habilitar esta experiencia para dispositivos de la organización, consulta las instrucciones completas en Guía del administrador de TI: Estado de actualización del certificado de arranque seguro en la aplicación Seguridad de Windows.
Preguntas más frecuentes
En la mayoría de los casos, no es necesario realizar ninguna acción. La actualización del certificado de arranque seguro se entrega automáticamente a través de Windows Update a los equipos de consumidor y algunos dispositivos empresariales. Asegúrate de que el dispositivo esté conectado a Internet y de que tenga instaladas las actualizaciones más recientes. Si la aplicación Seguridad de Windows muestra una marca de verificación verde para arranque seguro, no es necesario realizar ninguna acción.
Un distintivo amarillo en arranque seguro significa que el dispositivo tiene un problema que puede accionar, como una limitación de hardware o firmware que impide la actualización automatizada del certificado. Ponte en contacto con el fabricante del dispositivo para obtener ayuda.
Un distintivo rojo en arranque seguro significa que existe una vulnerabilidad de seguridad que no se puede reparar en la configuración de arranque actual del dispositivo. Visite aka.ms/getsecureboot para obtener instrucciones sobre los pasos siguientes.
El dispositivo seguirá funcionando con normalidad durante algún tiempo. Sin embargo, después de que expiren los certificados de arranque seguro actuales, con el tiempo, es posible que el dispositivo no pueda recibir actualizaciones de seguridad que protejan el proceso de inicio de Windows. Esto también puede producir problemas de compatibilidad, ya que es posible que no se carguen los sistemas operativos, el firmware, el hardware o el software dependiente de arranque seguro más recientes. La aplicación Seguridad de Windows te guiará en los pasos siguientes.
Microsoft puede pausar temporalmente las actualizaciones del certificado de arranque seguro para determinadas configuraciones de dispositivos mientras se investiga un problema de compatibilidad. La actualización se reanudará automáticamente una vez que se resuelva el problema. No se requiere ninguna acción.
Algunos dispositivos no pueden recibir las actualizaciones de certificados de arranque seguro automatizado debido a limitaciones en el hardware o el firmware del dispositivo. Ponte en contacto con el fabricante del dispositivo para obtener ayuda.
El texto de estado de arranque seguro desde la aplicación está visible en todas las versiones compatibles de Windows. Sin embargo, los cambios de distintivo específicos de arranque seguro y las notificaciones de las aplicaciones se deshabilitan de manera predeterminada en dispositivos administrados y empresariales para reducir el ruido de notificaciones. Los administradores de TI pueden habilitarlos estableciendo HideSecureBootStates en 0 en el Registro. Consulta las instrucciones completas en Guía del administrador de TI: Estado de actualización de certificados de arranque seguro en la aplicación Seguridad de Windows.
Visita aka.ms/getsecureboot para obtener la información más reciente sobre las actualizaciones de certificados de arranque seguro y las instrucciones para tu dispositivo.
