Observação
- Data de publicação original: 2 de abril de 2026
- ID da base de dados: 5087130
Observação
Este artigo destina-se principalmente a usuários Windows, Pro e Home. Para profissionais de TI ou dispositivos corporativos gerenciados por TI, consulte o Guia do administrador de TI: status de atualização do certificado de Inicialização Segura no aplicativo de Segurança do Windows.
Resumo
A partir de abril de 2026, o aplicativo de Segurança do Windows exibe informações adicionais sobre o status das atualizações de certificado da Inicialização Segura em seu dispositivo. Você pode encontrar isso em Segurança do> dispositivoInicialização Segura.
Os certificados de Inicialização Segura da Microsoft, originalmente emitidos em 2011, estão se aproximando da expiração em 2026. Os certificados atualizados de 2023 estão sendo entregues automaticamente por meio do Windows Update. O aplicativo de Segurança do Windows agora mostra se o seu dispositivo recebeu essas atualizações, qual é o seu status atual e se alguma ação é necessária.
Saiba mais sobre as atualizações automáticas de certificado de Inicialização Segura em dispositivos Windows para usuários domésticos, empresas e escolas com atualizações gerenciadas pela Microsoft.
O que você verá no aplicativo de Segurança do Windows
Quando você acessa a Inicialização Segura de Segurança > do Dispositivo de Segurança do Windows>, um selo verde, amarelo ou vermelho anexado ao ícone de Inicialização Segura indica seu status atual de Inicialização Segura. As diretrizes de texto são apresentadas junto com esses selos para fornecer mais detalhes. Você também pode ver crachás na página de resumo da Segurança Doméstica > de Segurança do Windows > no ícone Segurança do Dispositivo, juntamente com orientações em texto de suporte.
Os emblemas do ícone indicam o seguinte:
-
Um ícone verde significa que seu dispositivo está suficientemente protegido e não há ações recomendadas. -
Um ícone amarelo significa que há uma recomendação de segurança para você. -
Um ícone vermelho indica algo que precisa de sua atenção imediata.
Anteriormente, os selos do ícone de segurança do dispositivo e inicialização segura e as diretrizes de texto que os acompanham refletiam apenas se a inicialização segura estava habilitada ou desabilitada. Agora, estamos aprimorando os selos e as diretrizes de texto para mostrar também o status de atualização do certificado de Inicialização Segura. Esses aprimoramentos estão sendo implantados gradualmente por meio de atualizações de serviço e atualizações mensais do Windows.
Para ajudar você a entender facilmente o status de atualização do certificado de Inicialização Segura do seu dispositivo, cada ícone de selo e seu texto de diretrizes relacionado corresponde a um estado de atualização específico.
Observação
Uma marca de seleção verde por si só não confirma que seus certificados foram atualizados. Procure também o texto: "A Inicialização Segura está ativada e todas as atualizações de certificado necessárias foram aplicadas. Não são necessárias mais alterações de certificado." (Consulte "Totalmente atualizado" abaixo para obter detalhes.)
Os estados de certificado de Inicialização Segura que você poderá ver incluem o seguinte:
Totalmente atualizado
Seu dispositivo recebeu todas as atualizações de certificado de Inicialização Segura necessárias e o Gerenciador de Inicialização atualizado foi instalado. Nenhuma ação é necessária. O selo de Inicialização Segura mostra uma marca de seleção verde.
Ainda não atualizado
Seu dispositivo está sendo executado com um certificado de Inicialização Segura mais antigo. Espera-se que a atualização do certificado de Inicialização Segura seja aplicada automaticamente por meio do Windows Update. Verifique se o dispositivo está conectado à Internet e se tem as atualizações mais recentes do Windows instaladas.
A partir de maio de 2026, além do texto informativo sobre o status da Inicialização Segura do dispositivo, um selo de advertência amarelo poderá aparecer se uma ação adicional for necessária. Isso pode acontecer quando a atualização é bloqueada por uma limitação de hardware ou firmware do dispositivo.
Requer ação
Existe uma atualização de segurança para a experiência de inicialização do Windows que não pode ser entregue à configuração de inicialização atual do seu dispositivo. Esse estado aparece somente depois que uma vulnerabilidade de segurança que afeta o processo de inicialização é descoberta e não pode ser atendida em dispositivos que ainda não receberam os certificados atualizados. Isso pode ocorrer já em junho de 2026, quando alguns dos atuais certificados de Inicialização Segura começam a expirar. Quando isso ocorre, o selo de Inicialização Segura muda para um ícone vermelho parar.
Observação
Alguns estados de Inicialização Segura não relacionados a certificados podem ser refletidos nas mensagens de status, como: "A inicialização segura está desativada, seu dispositivo pode estar vulnerável".
Mensagens de status detalhadas
Além dos selos em cores diferentes, dependendo da configuração do seu dispositivo, você pode ver uma das seguintes mensagens na seção Inicialização Segura.
| Se você vir essa mensagem na seção Inicialização Segura | O que você deve fazer |
|---|---|
| A Inicialização Segura está ativada e todas as atualizações de certificados necessárias foram aplicadas. Não são necessárias mais alterações de certificado. | Nenhuma ação é necessária. |
| A Inicialização Segura está ativada, mas seu dispositivo está usando uma configuração de confiança de inicialização mais antiga que deve ser atualizada. | Certifique-se de que seu dispositivo tenha as atualizações mais recentes do Windows instaladas. Reinicie se solicitado. |
| A Inicialização Segura está ativada, mas seu dispositivo é afetado por um problema conhecido. Para reduzir o risco, as atualizações de certificado de Inicialização Segura são pausadas temporariamente enquanto a Microsoft e seus parceiros trabalham para obter uma solução compatível. A atualização será retomada automaticamente quando resolvida. | Nenhuma ação é necessária. A atualização dos certificados será retomada automaticamente quando o problema for resolvido. |
| A Inicialização Segura está ativada, mas seu dispositivo está usando uma configuração de confiança de inicialização mais antiga que deve ser atualizada. Ainda não existem dados suficientes para classificar seu dispositivo para atualização automática. Visite o link abaixo para obter mais informações. | Seu dispositivo pode precisar de validação adicional para que a atualização possa prosseguir automaticamente. Acesse aka.ms/getsecureboot para obter mais informações. |
| A Inicialização Segura está ativada, mas seu dispositivo não oferece suporte à atualização automatizada de certificado de Inicialização Segura devido a limitações de hardware ou firmware. Entre em contato com o fabricante do dispositivo para obter assistência. | Entre em contato com o fabricante do dispositivo para obter assistência. |
| A Inicialização Segura está ativada, mas este dispositivo não pode mais receber atualizações necessárias para a experiência de inicialização do Windows. | Seu dispositivo ainda está usando um certificado antigo após as datas de expiração. Visite aka.ms/getsecureboot para obter orientação. |
Linha do tempo das alterações
Essas melhorias de recursos estão sendo implantadas automaticamente a partir de abril de 2026. Quando esses recursos estiverem habilitados em seu dispositivo, você verá o status do certificado de Inicialização Segura no aplicativo de Segurança do Windows (Inicialização Segura de Segurança do Dispositivo > de Segurança do Windows>), incluindo indicadores visuais que refletem o estado atual.
A partir de maio de 2026, melhorias adicionais ficarão disponíveis, incluindo notificações fora do aplicativo (como alertas do sistema) e diretrizes e controles adicionais no aplicativo para ajudá-lo a responder aos avisos de Inicialização Segura.
Ícone de Segurança do Windows na bandeja do sistema
O aplicativo de Segurança do Windows exibe um ícone na bandeja do sistema (área de notificação) na parte inferior direita da tela. Este ícone sempre incluiu um selo que reflete o status geral de segurança do seu dispositivo. É calculado como o estado mais grave em todos os recursos de segurança.
Quando o estado do certificado de Inicialização Segura altera o selo de Inicialização Segura para amarelo ou vermelho, isso se propaga para o ícone de segurança do dispositivo, conforme descrito em O que você verá no aplicativo de Segurança do Windows acima.
Como ignorar avisos
Aviso
Se o dispositivo ainda não recebeu os certificados atualizados, não é recomendável ignorar os avisos.
Você pode ignorar os avisos de Inicialização Segura da seção Inicialização Segura de Segurança > do dispositivo no aplicativo de Segurança do Windows. Dispositivos com certificados de Inicialização Segura e carregadores de inicialização desatualizados podem não receber atualizações de segurança futuras que protejam o processo de inicialização do Windows.
Para estados amarelos (cuidado)
Selecione o botão Ignorar na mensagem de status da Inicialização Segura. Ao ignorar:
- O selo do ícone de Inicialização Segura volta para o estado padrão.
- As notificações de aplicativos estão pausadas neste dispositivo até que o status seja alterado.
- O texto de status no aplicativo permanece visível.
Para estados vermelhos (ação necessária)
Selecione Aceito os riscos, não me lembre. Isso requer privilégios de administrador. Ao ignorar:
- O selo do ícone de Inicialização Segura volta para o estado padrão.
- As notificações de aplicativos estão pausadas neste dispositivo até que o status seja alterado.
- O texto de status no aplicativo permanece visível.
Informações para administradores de TI
Os novos aprimoramentos de segurança do dispositivo para o estado do certificado de Inicialização Segura são desabilitados por padrão em dispositivos cliente Windows 10 e Windows 11 gerenciados pela empresa e no Windows Server. Se você for um administrador de TI e quiser habilitar essa experiência para dispositivos em sua organização, consulte a orientação completa no Guia do administrador de TI: status de atualização do certificado de Inicialização Segura no aplicativo de Segurança do Windows.
Perguntas frequentes
Eu preciso fazer alguma coisa?
Na maioria dos casos, nenhuma ação é necessária. A atualização do certificado de Inicialização Segura é fornecida automaticamente por meio do Windows Update para computadores dos consumidores e alguns dispositivos comerciais. Verifique se o dispositivo está conectado à Internet e se tem as atualizações mais recentes instaladas. Se o aplicativo de Segurança do Windows mostrar uma marca de seleção verde para Inicialização Segura, nenhuma ação será necessária.
Por que a Inicialização Segura está exibindo um selo amarelo?
Um selo amarelo na Inicialização Segura significa que seu dispositivo tem um problema acionável, como uma limitação de hardware ou firmware que impede a atualização automatizada de certificado. Entre em contato com o fabricante do dispositivo para obter assistência.
Por que a Inicialização Segura está mostrando um selo vermelho?
Um selo vermelho na Inicialização Segura significa que existe uma vulnerabilidade de segurança, que não pode ser atendida na configuração de inicialização atual do seu dispositivo. Acesse aka.ms/getsecureboot para obter diretrizes sobre as próximas etapas.
O que acontece se meu dispositivo não receber os certificados atualizados?
Seu dispositivo continuará funcionando normalmente por algum tempo. No entanto, depois que os certificados de Inicialização Segura atuais expirarem, com o tempo, seu dispositivo poderá não ser capaz de receber atualizações de segurança que protejam o processo de inicialização do Windows. Isso também pode levar a problemas de compatibilidade, pois sistemas operacionais mais recentes, firmware, hardware ou software dependente da Inicialização Segura podem falhar ao carregar. O aplicativo de Segurança do Windows orientará você sobre as próximas etapas.
Por que a atualização está pausada no meu dispositivo?
A Microsoft pode pausar temporariamente as atualizações de certificado de Inicialização Segura para determinadas configurações de dispositivo enquanto um problema de compatibilidade está sendo investigado. A atualização será retomada automaticamente quando o problema for resolvido. Nenhuma ação é necessária.
Vejo uma mensagem sobre limitações de hardware ou firmware. O que devo fazer?
Alguns dispositivos não podem receber as atualizações de certificado de Inicialização Segura automatizadas devido a limitações no hardware ou firmware do dispositivo. Entre em contato com o fabricante do dispositivo para obter assistência.
Esse recurso está disponível em dispositivos corporativos ou gerenciados?
O texto de status da Inicialização Segura no aplicativo é visível em todas as versões do Windows com suporte. No entanto, as alterações de emblema específicas da Inicialização Segura e as notificações de aplicativos são desabilitadas por padrão em dispositivos gerenciados e corporativos para reduzir o ruído de notificação. Os administradores de TI podem habilitá-los definindo HideSecureBootStates como 0 no registro. Confira as diretrizes completas no guia do administrador de TI: status de atualização do certificado de Inicialização Segura no aplicativo de Segurança do Windows.
Onde posso saber mais?
Visite aka.ms/getsecureboot para obter as informações mais recentes sobre atualizações de certificado de Inicialização Segura e orientações para seu dispositivo.
Artigos relacionados
- Segurança do dispositivo no aplicativo Segurança do Windows
- Visão geral do aplicativo Segurança do Windows
- Mantenha-se protegido com o aplicativo Segurança do Windows
- Expiração do certificado de Inicialização Segura do Windows e atualizações da AC
- Atualizações de certificado da Inicialização Segura: diretrizes para profissionais de TI e organizações
Log de alterações
| Data da Alteração | Descrição da alteração |
|---|---|
| 3 de abril de 2026 |
|