- Els certificats d'arrencada segura emesos originalment el 2011 caducaran properament, cosa que podria deixar el sistema vulnerable.
- Microsoft distribueix automàticament les renovacions via Windows Update, encara que alguns equips antics requereixen intervenció manual.
- L'aplicació de seguretat del Windows implementarà un sistema de colors per alertar sobre l'estat d'aquestes actualitzacions.
Si us agrada tenir el vostre ordinador al dia i que tot funcioni com la seda, probablement us heu adonat que Microsoft ha encès les alarmes sobre un tema tècnic que pot sonar avorrit, però que és vital per a la seguretat del vostre equip. Resulta que alguns certificats digitals, aquells que serveixen per dir «sí, aquest fitxer és segur i ve de Microsoft», estan a punt de caducar, i si no es renoven, podries trobar-te que Windows Update deixa de funcionar o que el teu PC queda exposat a atacs força lletjos.
La moguda principal té a veure amb l' arrencada assegurança o Secure Boot , una funció que bàsicament impedeix que el codi maliciós es coli en el sistema abans fins i tot que Windows comenci a carregar. Per als que tenen equips fabricats fa uns anys, els certificats del 2011 ja no donaran més de si, per la qual cosa cal passar-se als del 2023. No t'aclaparis, que la majoria s'actualitzen sols , però hi ha casos on toca posar mà al sistema perquè no ens deixi penjats.
El semàfor de Seguretat de Windows
Perquè no hàgim de ser experts en informàtica, Microsoft integrarà a l'aplicació de Seguretat de Windows (dins de Seguretat del dispositiu > Arrencada segura) un sistema d' icones visuals molt intuïtives . Bàsicament, funcionarà com un semàfor que ens dirà si estem tranquils o cal posar-se les piles.
- Icona verda: Tot va vent a popa. Lequip està protegit i no has de moure un dit.
- Icona groc: Hi ha una recomanació de seguretat. És possible que hi hagi una limitació de maquinari o microprogramari que estigui bloquejant l'actualització automàtica.
- Icona vermella: Atenció immediata. Hi ha una vulnerabilitat o el certificat ja ha caducat, cosa que requereix que prenguis mesures ja mateix.
A partir de maig de 2026, és probable que vegis alertes més directes fora de l'aplicació, com a notificacions del sistema, perquè no se't passi per alt que l' estat d'arrencada segura necessita atenció. Si veieu la icona groga o vermella, podreu descartar l'advertència si sou administrador, encara que això no soluciona el problema de fons, només traieu l'avís de la vista.
Com saber si el teu PC està al dia
Si no vols esperar que el semàfor t'avisi, hi ha maneres de comprovar-ho ara mateix. Per als més valents que no tenen por d'obrir una consola, hi ha una ordre de PowerShell executat com a administrador que et dóna la resposta en blanc i negre: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023'). Si el sistema et respon "Cert", pots anar a dormir tranquil; si surt Fals, els teus certificats caducaran i caldrà actuar.
Una altra via més tradicional és entrar al Administrador de Certificats escrivint certmgr.msc al cercador. Allà, a la carpeta d'Entitats de certificació arrel de confiança, pots buscar els emesos per Microsoft i revisar que les dates d'expiració no estiguin ja vençudes. Si veus que alguna cosa fa mala olor o que tens advertències en navegadors com Chrome o Edge, és un senyal clar que la llista de certificats arrel no s'ha actualitzat correctament.
Guia pas a pas per solucionar problemes de certificats
Si has descobert que el teu equip no està actualitzat, no entris en pànic. Hi ha diversos camins depenent de quanta pressa tinguis i de com estigui configurat el teu PC. El primer pas, i el més senzill, és anar a Configuració > Windows Update i forçar la cerca d'actualitzacions . Assegureu-vos de mirar també les «Actualitzacions opcionals», ja que aquí és on solen amagar-se els controladors i pegats de firmware necessaris.
Si Windows Update no troba res però saps que necessites el pegat, pots intentar executar una ordre de registre per forçar la disponibilitat de les actualitzacions: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /f. A més, és fonamental que el Secure Boot estigui habilitat a la BIOS/UEFI de la teva placa base, ja que si està apagat, l'actualització no té on instal·lar-se.
Per a aquells que gestionen xarxes empresarials amb WSUS o SCCM , el risc és més gran perquè un certificat caducat al servidor pot bloquejar els pegats de tota l'oficina. Els administradors han de distribuir manualment els paquets de certificats i supervisar els informes de compliment per evitar que els equips aïllats quedin vulnerables. En casos extrems, si el sistema segueix donant errors, executar eines com SFC /scannow i DISM pot ajudar a reparar fitxers corruptes que impedeixin la correcta instal·lació dels nous certificats.
Conseqüències de quedar-se amb certificats obsolets
Podries pensar que «és igual» i seguir usant el PC, però el risc és real. Si els certificats caduquen, és possible que Windows Update deixi de descarregar pegats crítics de seguretat, exposant-te a vulnerabilitats que ja han estat corregides per a la resta del món. En el pitjor dels casos, podries patir problemes de compatibilitat on el sistema operatiu o el microprogramari no carreguin correctament en arrencar.
És especialment delicat en equips fabricats abans del 2024, ja que aquests depenen totalment de l'actualització del firmware. Si el fabricant (Dell, HP, Lenovo, etc.) ha tret una actualització de BIOS específica , és molt recomanable instal·lar-la, ja que sol ser la forma més neta de renovar les claus de confiança de l'arrencada segura.
Mantenir el sistema actualitzat no és només qüestió de tenir les darreres funcions, sinó d'assegurar que la porta d'entrada al vostre PC estigui tancada amb clau. Ja sigui revisant el semàfor de Seguretat de Windows, executant ordres de PowerShell o forçant Windows Update, l'important és no deixar que els certificats del 2011 expirin sense haver migrat als del 2023, evitant així que l'equip quedi desprotegit o deixi de rebre suport tècnic essencial.