Estado de actualización del certificado de arranque seguro en la aplicación de Seguridad de Windows

El dispositivo ha recibido todas las actualizaciones necesarias del certificado de arranque seguro y se ha instalado el Administrador de arranque actualizado. No se requiere ninguna acción. El distintivo de arranque seguro muestra una marca de verificación verde.

El dispositivo se está ejecutando con un certificado de arranque seguro anterior. Se espera que la actualización del certificado de arranque seguro se aplique automáticamente a través de Windows Update. Asegúrate de que el dispositivo esté conectado a Internet y de que tenga instaladas las últimas actualizaciones de Windows.

A partir de mayo de 2026, además del texto informativo sobre el estado de arranque seguro del dispositivo, es posible que aparezca un distintivo de precaución amarillo si se requiere una acción adicional. Esto puede ocurrir cuando la actualización está bloqueada por una limitación de hardware o firmware de un dispositivo.

Existe una actualización de seguridad para la experiencia de arranque de Windows que no se puede entregar a la configuración de arranque actual del dispositivo. Este estado aparece solo después de que se detecta una vulnerabilidad de seguridad que afecta al proceso de arranque y no se puede atender en dispositivos que aún no han recibido los certificados actualizados. Esto podría ocurrir ya en junio de 2026, cuando algunos de los certificados de arranque seguro actuales empiecen a expirar. Cuando esto ocurre, el distintivo de arranque seguro cambia a un icono de detención rojo.

Además de los distintivos en diferentes colores, según la configuración del dispositivo, puede ver uno de los siguientes mensajes en la sección Arranque seguro.

Seleccione el botón Descartar en el mensaje de estado de Arranque seguro. Al descartar:

• El distintivo del icono de arranque seguro vuelve al estado predeterminado.
• Las notificaciones de aplicaciones se pausan para este dispositivo hasta que cambia el estado.
• El texto de estado de la aplicación permanece visible.

Seleccione Acepto los riesgos, no me lo recuerde. Esto requiere privilegios de administrador. Al descartar:

• El distintivo del icono de arranque seguro vuelve al estado predeterminado.
• Las notificaciones de aplicaciones se pausan para este dispositivo hasta que cambia el estado.
• El texto de estado de la aplicación permanece visible.

En la mayoría de los casos, no es necesario realizar ninguna acción. La actualización del certificado de arranque seguro se distribuye automáticamente a través de Windows Update a los equipos consumidores y a algunos dispositivos empresariales. Asegúrate de que el dispositivo esté conectado a Internet y de que tenga instaladas las últimas actualizaciones. Si la aplicación Seguridad de Windows muestra una marca de verificación verde para Arranque seguro, no es necesario realizar ninguna acción.

Una insignia amarilla en el arranque seguro significa que el dispositivo tiene un problema de acción, como una limitación de hardware o firmware que impide la actualización automática del certificado. Póngase en contacto con el fabricante del dispositivo para obtener ayuda.

Un distintivo rojo en el arranque seguro significa que existe una vulnerabilidad de seguridad que no se puede atender en la configuración de arranque actual del dispositivo. Visite aka.ms/getsecureboot para obtener instrucciones sobre los pasos a seguir.

El dispositivo seguirá funcionando con normalidad durante algún tiempo. Sin embargo, después de que expiren los certificados de arranque seguro actuales, con el tiempo, es posible que el dispositivo no pueda recibir actualizaciones de seguridad que protejan el proceso de inicio de Windows. Esto también puede provocar problemas de compatibilidad, ya que es posible que los sistemas operativos, el firmware, el hardware o el software que depende del arranque seguro más recientes no se carguen. La aplicación Seguridad de Windows te guiará en los pasos siguientes.

Microsoft puede pausar temporalmente las actualizaciones del certificado de arranque seguro para determinadas configuraciones de dispositivos mientras se investiga un problema de compatibilidad. La actualización se reanudará automáticamente una vez que se resuelva el problema. No se requiere ninguna acción.

Algunos dispositivos no pueden recibir las actualizaciones del certificado de arranque seguro automatizado debido a limitaciones en el hardware o el firmware del dispositivo. Póngase en contacto con el fabricante del dispositivo para obtener ayuda.

El texto del estado de arranque seguro en la aplicación está visible en todas las versiones de Windows compatibles. Sin embargo, los cambios de distintivo específicos del arranque seguro y las notificaciones de aplicaciones están deshabilitados de forma predeterminada en los dispositivos administrados y empresariales para reducir el ruido de las notificaciones. Los administradores de TI pueden habilitarlos estableciendo HideSecureBootStates en 0 en el registro. Consulte las instrucciones completas en Guía para administradores de TI: Estado de actualización del certificado de arranque seguro en la aplicación Seguridad de Windows.

Visite aka.ms/getsecureboot para obtener la información más reciente sobre las actualizaciones del certificado de arranque seguro y orientación para su dispositivo.