Estado da atualização do certificado do Secure Boot na aplicação Segurança do Windows

O dispositivo recebeu todas as atualizações necessárias do certificado de Arranque Seguro e o Gestor de Arranque atualizado foi instalado. Não é necessária qualquer ação. O distintivo de Arranque Seguro mostra uma marca de verificação verde.

O seu dispositivo está a funcionar com um certificado de Arranque Seguro mais antigo. Espera-se que a atualização do certificado de Arranque Seguro seja aplicada automaticamente através do Windows Update. Certifique-se de que o dispositivo está ligado à Internet e que tem as atualizações mais recentes do Windows instaladas.

A partir de maio de 2026, além de texto informativo sobre o estado do Arranque Seguro do seu dispositivo, poderá ser apresentado um distintivo de precaução amarelo se for necessária ação adicional. Isto pode acontecer quando a atualização está bloqueada por uma limitação de hardware ou firmware de um dispositivo.

Existe uma atualização de segurança para a experiência de arranque do Windows que não pode ser fornecida para a configuração de arranque atual do dispositivo. Esse estado aparece somente depois que uma vulnerabilidade de segurança que afeta o processo de inicialização é descoberta e não pode ser atendida em dispositivos que ainda não receberam os certificados atualizados. Isto pode ocorrer já em junho de 2026, quando alguns dos atuais certificados de Arranque Seguro começam a expirar. Quando isto ocorre, o distintivo de Arranque Seguro muda para um ícone de paragem vermelho.

Além dos distintivos em cores diferentes, dependendo da configuração do seu dispositivo, pode ver uma das seguintes mensagens na secção Arranque Seguro.

Selecione o botão Dispensar sob a mensagem de status da Inicialização Segura. Quando dispensa:

• O distintivo do ícone de Arranque Seguro é revertido para o estado predefinido.
• As notificações da aplicação são colocadas em pausa para este dispositivo até que o estado mude.
• O texto de estado na aplicação permanece visível.

Selecione Aceito os riscos, não me lembre. Isto requer privilégios de administrador. Quando dispensa:

• O distintivo do ícone de Arranque Seguro é revertido para o estado predefinido.
• As notificações da aplicação são colocadas em pausa para este dispositivo até que o estado mude.
• O texto de estado na aplicação permanece visível.

Na maioria dos casos, não é necessária qualquer ação. A atualização do certificado de Arranque Seguro é fornecida automaticamente através do Windows Update para PCs de consumidor e alguns dispositivos empresariais. Certifique-se de que o dispositivo está ligado à Internet e que tem as atualizações mais recentes instaladas. Se a aplicação Segurança do Windows mostrar uma marca de verificação verde para o Arranque Seguro, não é necessária qualquer ação.

Um distintivo amarelo no Arranque Seguro significa que o seu dispositivo tem um problema acionável, como uma limitação de hardware ou firmware que impede a atualização automática de certificados. Contacte o fabricante do dispositivo para obter assistência.

Um distintivo vermelho no Arranque Seguro significa que existe uma vulnerabilidade de segurança que não pode ser mantida na configuração de arranque atual do seu dispositivo. Visite aka.ms/getsecureboot para obter orientações sobre os próximos passos.

O seu dispositivo continuará a funcionar normalmente durante algum tempo. No entanto, após os atuais certificados de Arranque Seguro expirarem, ao longo do tempo, o seu dispositivo poderá não conseguir receber atualizações de segurança que protegem o processo de arranque do Windows. Isto também pode levar a problemas de compatibilidade, uma vez que sistemas operativos mais recentes, firmware, hardware ou software dependente do Arranque Seguro podem falhar ao carregar. A aplicação Segurança do Windows irá orientá-lo nos passos seguintes.

A Microsoft pode pausar temporariamente as atualizações do certificado de Arranque Seguro para determinadas configurações de dispositivos enquanto um problema de compatibilidade está a ser investigado. A atualização será retomada automaticamente assim que o problema for resolvido. Não é necessária qualquer ação.

Alguns dispositivos não podem receber as atualizações automatizadas do certificado de Arranque Seguro devido a limitações no hardware ou firmware do dispositivo. Contacte o fabricante do dispositivo para obter assistência.

O texto do estado do Arranque Seguro na aplicação é visível em todas as versões do Windows suportadas. No entanto, as alterações a distintivos e notificações de aplicações específicas do Arranque Seguro são desativadas por predefinição em dispositivos geridos e empresariais para reduzir o ruído de notificação. Os administradores de TI podem ativá-los definindo HideSecureBootStates como 0 no registro. Consulte as orientações completas no guia de administração de TI: Estado de atualização do certificado de Arranque Seguro na aplicação Segurança do Windows.

Visite aka.ms/getsecureboot para obter as informações mais recentes sobre atualizações de certificados de Arranque Seguro e orientações para o seu dispositivo.