Data de publicação original: 2 de abril de 2026
ID da BDC: 5087130
Nota: Este artigo destina-se principalmente a utilizadores do Windows Pro e Home. Para profissionais de TI ou dispositivos geridos por TI empresariais, consulte o guia de administração de TI: Estado da atualização do certificado de Arranque Seguro na aplicação Segurança do Windows.
Resumo
A partir de abril de 2026, a aplicação Segurança do Windows apresenta informações adicionais sobre o estado das atualizações de certificados de Arranque Seguro no seu dispositivo. Pode encontrá-lo em Segurança do dispositivo > Arranque Seguro.
Os certificados de Arranque Seguro da Microsoft, originalmente emitidos em 2011, estão prestes a expirar em 2026. Os certificados de 2023 atualizados estão a ser entregues automaticamente através de Windows Update. A aplicação Segurança do Windows mostra agora se o seu dispositivo recebeu estas atualizações, qual é o seu estado atual e se é necessária alguma ação.
Saiba mais sobre as atualizações automáticas de certificados de Arranque Seguro em dispositivos Windows para utilizadores domésticos, empresas e escolas com atualizações geridas pela Microsoft.
O que verá na aplicação Segurança do Windows
Em Segurança do dispositivo > Arranque Seguro, um distintivo verde, amarelo ou vermelho indica o estado atual da atualização do certificado de Arranque Seguro. Se o Arranque Seguro necessitar de atenção, poderá ver um distintivo na área Segurança do dispositivo na aplicação Segurança do Windows. Também poderá aparecer um indicador correspondente no Segurança do Windows ícone do tabuleiro do sistema para informá-lo de que a ação é recomendada.
-
Um ícone verde
-
Um ícone amarelo
-
Um ícone vermelho
Para ajudá-lo a compreender facilmente o estado de atualização do certificado de Arranque Seguro do seu dispositivo, cada ícone de distintivo corresponde a um estado de atualização específico. A aplicação Segurança do Windows pode mostrar um dos seguintes estados de atualização do certificado de Arranque Seguro:
O dispositivo recebeu todas as atualizações necessárias do certificado de Arranque Seguro e o Gestor de Arranque atualizado foi instalado. Não é necessária qualquer ação. O distintivo Arranque Seguro mostra uma marca de verificação verde.
O dispositivo está a ser executado com um certificado de Arranque Seguro mais antigo. Espera-se que a atualização do certificado de Arranque Seguro seja aplicada automaticamente através de Windows Update. Certifique-se de que o seu dispositivo está ligado à Internet e tem as atualizações mais recentes do Windows instaladas.
A partir de maio de 2026, para além do texto informativo sobre o estado de Arranque Seguro do seu dispositivo, poderá ser apresentado um distintivo de aviso amarelo se for necessária uma ação adicional. Isto pode acontecer quando a atualização é bloqueada pela limitação de hardware ou firmware de um dispositivo.
Existe uma atualização de segurança para a experiência de arranque do Windows que não pode ser entregue na configuração de arranque atual do dispositivo. Este estado só é apresentado após uma vulnerabilidade de segurança que afeta o processo de arranque ser detetada e não pode ser reparado em dispositivos que ainda não receberam os certificados atualizados. Isto pode ocorrer já em junho de 2026, quando alguns dos certificados de Arranque Seguro atuais começam a expirar. Quando isto ocorre, o distintivo Arranque Seguro muda para um ícone de paragem vermelho.
Nota: Alguns estados de Arranque Seguro não relacionados com certificados podem ser refletidos nas mensagens de estado, tais como: "O arranque seguro está desligado, o dispositivo pode estar vulnerável".
Além dos distintivos em cores diferentes, consoante a configuração do seu dispositivo, pode ver uma das seguintes mensagens na secção Arranque Seguro.
|
Se vir esta mensagem na secção Arranque Seguro |
O que deve fazer |
|---|---|
|
O Arranque Seguro está ativado e todas as atualizações de certificado necessárias foram aplicadas. Não são necessárias mais alterações ao certificado. |
Não é necessária qualquer ação. |
|
O Arranque Seguro está ativado, mas o dispositivo está a utilizar uma configuração de fidedignidade de arranque mais antiga que deve ser atualizada. |
Certifique-se de que o seu dispositivo tem as atualizações mais recentes do Windows instaladas. Reinicie se lhe for pedido. |
|
O Arranque Seguro está ativado, mas o dispositivo é afetado por um problema conhecido. Para reduzir o risco, as atualizações de certificados de Arranque Seguro são temporariamente colocadas em pausa enquanto a Microsoft e os parceiros trabalham para uma resolução suportada. A atualização será retomada automaticamente uma vez resolvida. |
Não é necessária qualquer ação. A atualização de certificados será retomada automaticamente assim que o problema for resolvido. |
|
O Arranque Seguro está ativado, mas o dispositivo está a utilizar uma configuração de fidedignidade de arranque mais antiga que deve ser atualizada. Ainda não existem dados suficientes para classificar o seu dispositivo para atualização automática. Visite a ligação abaixo para obter mais informações. |
O seu dispositivo poderá precisar de validação adicional antes de a atualização poder continuar automaticamente. Visite aka.ms/getsecureboot para obter mais informações. |
|
O Arranque Seguro está ativado, mas o dispositivo não suporta a atualização automatizada do certificado de Arranque Seguro devido a limitações de hardware ou firmware. Contacte o fabricante do dispositivo para obter assistência. |
Contacte o fabricante do dispositivo para obter assistência. |
|
O Arranque Seguro está ativado, mas este dispositivo já não pode receber as atualizações necessárias para a experiência de arranque do Windows. |
O dispositivo continua a utilizar um certificado antigo após as datas de expiração. Visite aka.ms/getsecureboot para obter orientações. |
Linha cronológica das alterações
Estas melhorias de funcionalidades são implementadas automaticamente a partir de abril de 2026. Quando estas funcionalidades estiverem ativadas no seu dispositivo, verá o estado do certificado de Arranque Seguro dentro da aplicação Segurança do Windows (Segurança do Windows > Segurança do dispositivo > Arranque Seguro), incluindo indicadores visuais que refletem o estado atual.
A partir de maio de 2026, estarão disponíveis melhoramentos adicionais, incluindo notificações fora da aplicação (como alertas do sistema) e orientações e controlos adicionais na aplicação para o ajudar a responder aos avisos de Arranque Seguro.
Segurança do Windows ícone de tabuleiro do sistema
A aplicação Segurança do Windows apresenta um ícone no tabuleiro do sistema (área de notificação) na parte inferior direita do ecrã. Este ícone sempre incluiu um distintivo que reflete o estado de segurança geral do seu dispositivo. É calculado como o estado mais grave em todas as funcionalidades de segurança.
Quando o estado do certificado de Arranque Seguro altera o distintivo de Arranque Seguro para amarelo ou vermelho, este é propagado para o ícone segurança do dispositivo, conforme descrito em O que verá na aplicação Segurança do Windows acima.
Como dispensar avisos
Aviso: Se o seu dispositivo ainda não tiver recebido os certificados atualizados, não é recomendado dispensar os avisos.
Pode dispensar avisos de Arranque Seguro na secção Segurança do dispositivo > Arranque Seguro na aplicação Segurança do Windows. Os dispositivos com certificados de Arranque Seguro desatualizados e carregadores de arranque poderão não conseguir receber atualizações de segurança futuras que protejam o processo de arranque do Windows.
Selecione o botão Dispensar na mensagem De estado de Arranque Seguro. Quando dispensar:
-
O distintivo Ícone de Arranque Seguro reverte para o estado predefinido.
-
As notificações da aplicação são colocadas em pausa para este dispositivo até que o estado seja alterado.
-
O texto de estado na aplicação permanece visível.
Selecione Aceito os riscos, não me lembre. Isto requer privilégios de administrador. Quando dispensar:
-
O distintivo Ícone de Arranque Seguro reverte para o estado predefinido.
-
As notificações da aplicação são colocadas em pausa para este dispositivo até que o estado seja alterado.
-
O texto de estado na aplicação permanece visível.
Informações para administradores de TI
Os novos melhoramentos de segurança do dispositivo para o estado do certificado de Arranque Seguro estão desativados por predefinição no Windows 10 gerido pela empresa e Windows 11 dispositivos cliente e Windows Server. Se for um administrador de TI e quiser ativar esta experiência para dispositivos na sua organização, veja a documentação de orientação completa no guia de administração de TI: Estado da atualização do certificado de Arranque Seguro na aplicação Segurança do Windows.
Perguntas mais frequentes
Na maioria dos casos, não é necessária qualquer ação. A atualização do certificado de Arranque Seguro é fornecida automaticamente através de Windows Update para PCs consumidores e alguns dispositivos empresariais. Certifique-se de que o dispositivo está ligado à Internet e que tem as atualizações mais recentes instaladas. Se a aplicação Segurança do Windows mostrar uma marca de verificação verde para Arranque Seguro, não é necessária qualquer ação.
Um distintivo amarelo no Arranque Seguro significa que o dispositivo tem um problema acionável, como uma limitação de hardware ou firmware que impede a atualização automatizada do certificado. Contacte o fabricante do dispositivo para obter assistência.
Um distintivo vermelho no Arranque Seguro significa que existe uma vulnerabilidade de segurança, que não pode ser reparada na configuração de arranque atual do dispositivo. Visite aka.ms/getsecureboot para obter orientações sobre os próximos passos.
O dispositivo continuará a funcionar normalmente durante algum tempo. No entanto, após a expiração dos certificados de Arranque Seguro atuais, ao longo do tempo, o dispositivo poderá não conseguir receber atualizações de segurança que protejam o processo de arranque do Windows. Isto também pode originar problemas de compatibilidade, uma vez que os sistemas operativos mais recentes, firmware, hardware ou software dependente de Arranque Seguro podem não ser carregados. A aplicação Segurança do Windows irá orientá-lo nos próximos passos.
A Microsoft pode colocar temporariamente em pausa as atualizações do certificado de Arranque Seguro para determinadas configurações do dispositivo enquanto está a ser investigado um problema de compatibilidade. A atualização será retomada automaticamente assim que o problema for resolvido. Não é necessária qualquer ação.
Alguns dispositivos não podem receber as atualizações automatizadas do certificado de Arranque Seguro devido a limitações no hardware ou firmware do dispositivo. Contacte o fabricante do dispositivo para obter assistência.
O texto de estado de Arranque Seguro na aplicação está visível em todas as versões suportadas do Windows. No entanto, as alterações ao distintivo específicas do Arranque Seguro e as notificações da aplicação são desativadas por predefinição em dispositivos geridos e empresariais para reduzir o ruído de notificação. Os administradores de TI podem ativá-los ao definir HideSecureBootStates como 0 no registo. Veja a documentação de orientação completa no guia de administração de TI: Estado da atualização do certificado de Arranque Seguro na aplicação Segurança do Windows.
Visite aka.ms/getsecureboot para obter as informações mais recentes sobre as atualizações e documentação de orientação do certificado de Arranque Seguro para o seu dispositivo.
