Certificados Secure Boot de Windows: cómo comprobar tu PC ahora

Se acerca una fecha límite de seguridad silenciosa para los PCs con Windows: los certificados originales de Secure Boot caducarán en junio de 2026, y algunas máquinas necesitarán ayuda manual antes de entonces. Microsoft está enviando certificados de reemplazo a muchos sistemas, pero si tu dispositivo es más antiguo, está desactualizado o simplemente se perdió la actualización, una comprobación rápida ahora es mucho mejor que descubrir el problema más tarde.

La buena noticia es que puedes verificar tu estado en minutos, y hay tres caminos realistas: una actualización automática de Windows, un paquete de firmware del fabricante (OEM) o una solución basada en el registro para sistemas Windows 11 compatibles. Los usuarios de Windows 10 tienen muchas menos opciones, que es el clásico Microsoft: el software puede estar “soportado”, pero las piezas de firmware aparentemente recibieron el aviso mucho más tarde.

Cómo comprobar el estado de los certificados Secure Boot en Windows

La forma más rápida de ver si tu PC ya tiene los certificados actualizados es a través de PowerShell. Abre el Menú Inicio, busca PowerShell, ejecútalo como administrador y pega el comando que Microsoft ha documentado para esta comprobación. Si devuelve True, tu máquina ya tiene los certificados Windows UEFI CA 2023. Si devuelve False, todavía necesitas actualizar.

Recomendado

Codex Micro de OpenAI es un macropad para programar de $230

Windows Update y correcciones de firmware del fabricante (OEM)

Si la comprobación devuelve False, comienza con Windows Update. En muchos PCs con Windows 11, es ahí donde están llegando los certificados de reemplazo, y una actualización habitual puede que ya esté esperando en la cola. Si eso no hace nada, el siguiente paso es la página de soporte del fabricante de tu PC, porque los sistemas más antiguos a menudo dependen de paquetes de firmware de Dell, HP, Lenovo, ASUS y fabricantes similares en lugar de Microsoft directamente.

Solución mediante registro para PCs compatibles con Windows 11

Cuando no hay actualizaciones de firmware disponibles pero el PC aún puede ejecutar una versión compatible de Windows 11, Microsoft tiene un método alternativo que omite los cambios en la BIOS. Usa un Símbolo del sistema con privilegios elevados, un cambio en el registro y una tarea programada para forzar el proceso de actualización de Secure Boot, seguido de un par de reinicios y luego volver a hacer la comprobación con PowerShell.

• Ejecuta PowerShell como administrador y comprueba si aparece “Windows UEFI CA 2023”.
• Si ves False, instala primero las correcciones pendientes de Windows Update.
• Consulta la página de firmware del fabricante de tu PC si la actualización aún no ha llegado.
• En PCs compatibles con Windows 11, usa el método documentado por Microsoft con registro y tarea programada.

Los usuarios de Windows 10 están en una situación más complicada. Microsoft dice que las versiones sin soporte no recibirán los certificados actualizados, y sin una suscripción de Extended Security Update no hay una solución disponible. Si vas a permanecer en Windows 10 por ahora, la ESU es la única vía que te mantiene en línea para la actualización de certificados antes de la fecha límite del 14 de octubre de 2026.

Eso deja una pregunta obvia: ¿cuántas personas realmente notarán esto a tiempo? Probablemente menos de las que deberían. Secure Boot es una de esas bases invisibles que solo resulta interesante cuando está a punto de fallar, que es precisamente por eso que comprobarlo ahora es mejor que esperar a un misterioso problema de arranque más adelante.