Quando os certificados de Arranque Seguro expiram em dispositivos Windows

O que acontece se os certificados expirarem

Se o seu dispositivo atingir a data de expiração sem os novos certificados, continuará a iniciar e a funcionar normalmente. As atualizações padrão do Windows continuarão a ser instaladas. No entanto, o dispositivo deixará de poder receber novas proteções de segurança para o processo de arranque antecipado. Isto inclui atualizações para o Gestor de Arranque do Windows, bases de dados de Arranque Seguro e listas de revogação e correções para vulnerabilidades recentemente detetadas na cadeia de arranque.

À medida que surgem novas ameaças, um dispositivo neste estado expirado fica progressivamente menos protegido. Os cenários que dependem da fidedignidade de Arranque Seguro (como proteção do BitLocker, integridade do código ao nível do arranque ou bootloaders de terceiros e ROMs de Opção) também podem ser afetados se necessitarem de uma fidedignidade de Arranque Seguro atualizada.

O que continua a funcionar

• O dispositivo continua a iniciar normalmente.

• As atualizações do Windows continuam a ser instaladas, exceto os componentes de segurança relacionados com o arranque que requerem os certificados atualizados.

• A utilização diária de aplicações, a rede, a navegação e a maioria das funcionalidades do SO permanecem inalteradas.

O que já não funciona

• Não é possível aplicar novas proteções de Arranque Seguro e Gestor de Arranque.

• As correções de vulnerabilidades para o ambiente de arranque precoce ( como mitigações de desativação do BitLocker ou revogações de Arranque Seguro) não estarão disponíveis.

• Alguns componentes de terceiros que dependem da fidedignidade de Arranque Seguro da Microsoft poderão não ser atualizados se necessitarem de entradas de certificado mais recentes.

Como permanecer protegido

A maioria dos dispositivos Windows pessoais receberá automaticamente os novos certificados de Arranque Seguro através de atualizações geridas pela Microsoft. Para dispositivos geridos por uma organização, os administradores de TI devem seguir as orientações de atualização de certificados de Arranque Seguro da Microsoft. Alguns dispositivos podem necessitar de uma atualização de firmware do OEM para aplicar corretamente os novos certificados. Para qualquer dispositivo, pessoal ou gerido pela organização, contacte o seu OEM para obter informações sobre as atualizações de firmware necessárias, tendo em conta que essas atualizações só podem estar disponíveis para dispositivos que ainda estejam dentro do respetivo período de suporte. Manter o seu dispositivo atualizado garante que continua a receber todas as proteções que o Arranque Seguro foi concebido para fornecer.

Nota: O Arranque Seguro não deve ser desativado para contornar a expiração do certificado. Desativar o Arranque Seguro reduz significativamente a proteção do dispositivo, remove as proteções contra software maligno ao nível do arranque e pode criar novos riscos de segurança e conformidade. O caminho recomendado é garantir que o seu dispositivo recebe os certificados de Arranque Seguro 2023 atualizados e quaisquer atualizações de firmware OEM necessárias.