Data de publicação original: 2 de abril de 2026
ID do KB: 5087130
Observação: Este artigo destina-se principalmente aos usuários do Windows Pro e Home. Para profissionais de TI ou dispositivos gerenciados por TI corporativos, consulte guia de administrador de TI: atualização de certificado de Inicialização Segura status no aplicativo Segurança do Windows.
Resumo
A partir de abril de 2026, o aplicativo Segurança do Windows exibe informações adicionais sobre o status de atualizações de certificado de Inicialização Segura em seu dispositivo. Você pode encontrar isso em Segurança do dispositivo > Inicialização Segura.
Os certificados de Inicialização Segura da Microsoft, emitidos originalmente em 2011, estão se aproximando da expiração em 2026. Os certificados 2023 atualizados estão sendo entregues automaticamente por meio de Windows Update. O aplicativo Segurança do Windows agora mostra se seu dispositivo recebeu essas atualizações, qual é o seu status atual e se alguma ação é necessária.
Saiba mais sobre atualizações automáticas de certificado de Inicialização Segura em dispositivos Windows para usuários domésticos, empresas e escolas com atualizações gerenciadas pela Microsoft.
O que você verá no aplicativo Segurança do Windows
Em Segurança do dispositivo > Inicialização Segura, um selo verde, amarelo ou vermelho indica sua atualização de certificado de Inicialização Segura atual status. Se a Inicialização Segura exigir atenção, você poderá ver um selo na área de segurança do dispositivo no aplicativo Segurança do Windows. Um indicador correspondente também pode aparecer no ícone da bandeja do sistema Segurança do Windows para que você saiba que a ação é recomendada.
-
Um ícone verde
-
Um ícone amarelo
-
Um ícone vermelho
Para ajudar você a entender facilmente o status de atualização de certificado de Inicialização Segura do dispositivo, cada ícone de selo corresponde a um estado de atualização específico. O aplicativo Segurança do Windows pode mostrar um dos seguintes estados de atualização de certificado de Inicialização Segura:
Seu dispositivo recebeu todas as atualizações de certificado de Inicialização Segura necessárias e o Gerenciador de Inicialização atualizado foi instalado. Nenhuma ação é necessária. O selo Inicialização Segura mostra uma marca de seleção verde.
Seu dispositivo está em execução com um certificado de Inicialização Segura mais antigo. Espera-se que a atualização do certificado de Inicialização Segura seja aplicada automaticamente por meio de Windows Update. Verifique se o dispositivo está conectado à Internet e tem as atualizações mais recentes do Windows instaladas.
A partir de maio de 2026, além do texto informativo sobre o status de Inicialização Segura do dispositivo, um selo de precaução amarelo poderá aparecer se ações adicionais forem necessárias. Isso pode acontecer quando a atualização é bloqueada pela limitação de hardware ou firmware de um dispositivo.
Existe uma atualização de segurança para a experiência de inicialização do Windows que não pode ser entregue à configuração de inicialização atual do dispositivo. Esse estado aparece somente depois que uma vulnerabilidade de segurança que afeta o processo de inicialização é descoberta e não pode ser atendida em dispositivos que ainda não receberam os certificados atualizados. Isso pode ocorrer já em junho de 2026, quando alguns dos certificados de Inicialização Segura atuais começam a expirar. Quando isso ocorre, o selo Inicialização Segura é alterado para um ícone de parada vermelha.
Observação: Alguns estados de Inicialização Segura não relacionados a certificados podem ser refletidos nas mensagens de status, como: "A inicialização segura está desligada, seu dispositivo pode estar vulnerável".
Além dos selos em cores diferentes, dependendo da configuração do dispositivo, você pode ver uma das seguintes mensagens na seção Inicialização Segura.
|
Se você vir essa mensagem na seção Inicialização Segura |
O que você deve fazer |
|---|---|
|
A Inicialização Segura está ativada e todas as atualizações de certificado necessárias foram aplicadas. Nenhuma alteração de certificado adicional é necessária. |
Nenhuma ação é necessária. |
|
A Inicialização Segura está ativada, mas seu dispositivo está usando uma configuração de confiança de inicialização mais antiga que deve ser atualizada. |
Verifique se o dispositivo tem as atualizações mais recentes do Windows instaladas. Reinicie se solicitado. |
|
A Inicialização Segura está ativada, mas seu dispositivo é afetado por um problema conhecido. Para reduzir o risco, as atualizações de certificado de Inicialização Segura são temporariamente pausadas enquanto a Microsoft e os parceiros trabalham para uma resolução com suporte. A atualização será retomada automaticamente depois de resolvida. |
Nenhuma ação é necessária. A atualização de certificados será retomada automaticamente depois que o problema for resolvido. |
|
A Inicialização Segura está ativada, mas seu dispositivo está usando uma configuração de confiança de inicialização mais antiga que deve ser atualizada. Ainda não há dados suficientes para classificar seu dispositivo para atualização automática. Visite o link abaixo para obter mais informações. |
Seu dispositivo pode precisar de validação adicional antes que a atualização possa continuar automaticamente. Visite aka.ms/getsecureboot para obter mais informações. |
|
A Inicialização Segura está ativada, mas seu dispositivo não dá suporte à atualização automatizada do certificado de Inicialização Segura devido a limitações de hardware ou firmware. Entre em contato com o fabricante do dispositivo para obter assistência. |
Entre em contato com o fabricante do dispositivo para obter assistência. |
|
A Inicialização Segura está ativada, mas esse dispositivo não pode mais receber as atualizações necessárias para a experiência de inicialização do Windows. |
Seu dispositivo ainda está usando um certificado antigo após as datas de validade. Visite aka.ms/getsecureboot para obter diretrizes. |
Linha do tempo das alterações
Esses aprimoramentos de recursos estão sendo implantados automaticamente a partir de abril de 2026. Quando esses recursos estiverem habilitados em seu dispositivo, você verá o certificado de Inicialização Segura status dentro do aplicativo Segurança do Windows (Segurança do Windows > Segurança do dispositivo > Inicialização Segura), incluindo indicadores visuais que refletem o estado atual.
A partir de maio de 2026, serão disponibilizadas melhorias adicionais, incluindo notificações fora do aplicativo (como alertas do sistema) e orientações e controles adicionais no aplicativo para ajudá-lo a responder aos avisos de Inicialização Segura.
Segurança do Windows ícone da bandeja do sistema
O aplicativo Segurança do Windows exibe um ícone na bandeja do sistema (área de notificação) na parte inferior direita da tela. Esse ícone sempre incluiu um selo que reflete o status de segurança geral do dispositivo. Ele é calculado como o estado mais grave em todos os recursos de segurança.
Quando o estado do certificado de Inicialização Segura altera o selo de Inicialização Segura para amarelo ou vermelho, isso se propaga para o ícone de segurança do dispositivo, conforme descrito no que você verá no aplicativo Segurança do Windows acima.
Como descartar avisos
Aviso: Se o dispositivo ainda não recebeu os certificados atualizados, não é recomendável descartar os avisos.
Você pode descartar avisos de Inicialização Segura da seção Segurança do dispositivo > Inicialização Segura no aplicativo Segurança do Windows. Dispositivos com certificados de Inicialização Segura desatualizados e carregadores de inicialização podem não poder receber atualizações de segurança futuras que protejam o processo de inicialização do Windows.
Selecione o botão Descartar na mensagem Inicialização Segura status. Quando você descarta:
-
O selo de ícone Inicialização Segura é revertido para o estado padrão.
-
As notificações de aplicativo são pausadas para este dispositivo até que o status seja alterado.
-
O texto status no aplicativo permanece visível.
Selecione Aceito os riscos, não me lembre. Isso requer privilégios de administrador. Quando você descarta:
-
O selo de ícone Inicialização Segura é revertido para o estado padrão.
-
As notificações de aplicativo são pausadas para este dispositivo até que o status seja alterado.
-
O texto status no aplicativo permanece visível.
Informações para administradores de TI
Os novos aprimoramentos de segurança do dispositivo para o estado do certificado de Inicialização Segura são desabilitados por padrão em Windows 10 gerenciadas pela empresa e Windows 11 dispositivos cliente e Windows Server. Se você for um administrador de TI e quiser habilitar essa experiência para dispositivos em sua organização, consulte as diretrizes completas no guia de administrador de TI: Proteger a atualização do certificado de inicialização status no aplicativo Segurança do Windows.
Perguntas frequentes
Na maioria dos casos, nenhuma ação é necessária. A atualização do certificado de Inicialização Segura é entregue automaticamente por meio de Windows Update para computadores consumidores e alguns dispositivos empresariais. Verifique se o dispositivo está conectado à Internet e tem as atualizações mais recentes instaladas. Se o aplicativo Segurança do Windows mostrar uma marca de seleção verde para Inicialização Segura, nenhuma ação será necessária.
Um selo amarelo na Inicialização Segura significa que seu dispositivo tem um problema acionável, como uma limitação de hardware ou firmware que impede a atualização automatizada de certificado. Entre em contato com o fabricante do dispositivo para obter assistência.
Um selo vermelho na Inicialização Segura significa que existe uma vulnerabilidade de segurança, que não pode ser atendida na configuração de inicialização atual do dispositivo. Visite aka.ms/getsecureboot para obter diretrizes sobre as próximas etapas.
Seu dispositivo continuará funcionando normalmente por algum tempo. No entanto, depois que os certificados de Inicialização Segura atuais expirarem, ao longo do tempo, seu dispositivo pode não ser capaz de receber atualizações de segurança que protejam o processo de inicialização do Windows. Isso também pode levar a problemas de compatibilidade, pois sistemas operacionais mais recentes, firmware, hardware ou software dependente de Inicialização Segura podem não carregar. O aplicativo Segurança do Windows orientará você sobre as próximas etapas.
A Microsoft pode pausar temporariamente as atualizações de certificado de Inicialização Segura para determinadas configurações de dispositivo enquanto um problema de compatibilidade está sendo investigado. A atualização será retomada automaticamente depois que o problema for resolvido. Nenhuma ação é necessária.
Alguns dispositivos não podem receber as atualizações automatizadas de certificado de Inicialização Segura devido a limitações no hardware ou firmware do dispositivo. Entre em contato com o fabricante do dispositivo para obter assistência.
O texto status de Inicialização Segura no aplicativo está visível em todas as versões do Windows com suporte. No entanto, as alterações de selo específicas da Inicialização Segura e as notificações de aplicativo são desabilitadas por padrão em dispositivos gerenciados e corporativos para reduzir o ruído de notificação. Os administradores de TI podem habilitá-los definindo HideSecureBootStates como 0 no registro. Confira as diretrizes completas no guia de administrador de TI: a atualização do certificado de Inicialização Segura status no aplicativo Segurança do Windows.
Visite aka.ms/getsecureboot para obter as informações mais recentes sobre atualizações e diretrizes de certificado de Inicialização Segura para seu dispositivo.
