A Microsoft ajudará computadores antigos a evitar problemas com certificados obsoletos do Secure Boot, atualizando-os automaticamente ao migrar para o Windows 11

A Microsoft substituirá automaticamente os certificados obsoletos de Secure Boot no Windows 11 até o final deste ano

O que vai acontecer
* Atualização automática.

Novos certificados de segurança usados na verificação de inicialização (Secure Boot) serão implementados através das atualizações normais do sistema operacional Windows 11. Os usuários não precisarão fazer nada manualmente.

* Validade dos certificados atuais.

Certificados emitidos em 2011 expirarão entre junho e outubro de 2026. Se permanecerem expirados, o sistema continuará funcionando, mas o nível de proteção diminuirá e surgirão riscos de compatibilidade.

* Atualização de hardware antigo.

Um novo lote de certificados apareceu em 2023 e já está incluído na maioria dos dispositivos vendidos a partir de 2024. Computadores mais antigos precisarão ser atualizados – seja através das atualizações padrão do Windows, ou, se necessário, via firmware de terceiros (servidores, dispositivos IoT).

Por que isso é importante
* A proteção criptográfica requer atualização regular.

Como observou o representante da Microsoft, Nuno Costa, no blog da empresa, a remoção de certificados obsoletos e a introdução de novos é uma “prática padrão do setor”, ajudando a prevenir a transformação de chaves antigas em vulnerabilidades.

* Nível de segurança.

Se os certificados permanecerem expirados, os PCs continuarão funcionando, mas a segurança será reduzida. Isso pode limitar futuras atualizações de inicialização e causar problemas de compatibilidade com novo hardware ou software.

Detalhes técnicos
A atualização é implementada via Windows 11 KB5074109, lançada no mês passado. Modo automático: a maioria dos usuários receberá novos certificados sem ações adicionais. Exceções: sistemas especializados (servidores, dispositivos IoT) podem exigir atualização de firmware separada de terceiros.

Assim, a Microsoft garante a substituição oportuna dos certificados obsoletos de Secure Boot, mantendo um alto nível de segurança e compatibilidade dos dispositivos Windows 11 até o final de 2026.