- Os certificados de inicialização segura emitidos originalmente em 2011 expirarão em breve, o que poderá deixar o sistema vulnerável.
- A Microsoft distribui atualizações automaticamente através do Windows Update, embora alguns computadores mais antigos exijam intervenção manual.
- O aplicativo Segurança do Windows implementará um sistema de cores para alertar sobre o status dessas atualizações.
Se você gosta de manter seu computador atualizado e funcionando sem problemas, provavelmente já percebeu que a Microsoft levantou preocupações sobre um problema técnico que pode parecer trivial, mas é vital para a segurança do seu computador . Acontece que alguns certificados digitais — aqueles que confirmam que "sim, este arquivo é seguro e vem da Microsoft" — estão prestes a expirar e, se não forem renovados, você poderá descobrir que o Windows Update para de funcionar ou que seu PC fica vulnerável a ataques graves.
A principal mudança envolve a Inicialização Segura (Secure Boot) , um recurso que essencialmente impede que malware se infiltre no sistema antes mesmo do Windows iniciar o carregamento. Para quem possui computadores mais antigos, os certificados de 2011 não serão mais válidos, sendo necessário atualizar para a versão de 2023. Não se preocupe, a maioria dos sistemas atualiza automaticamente , mas em alguns casos será preciso configurar o sistema manualmente para evitar travamentos.
O semáforo de segurança do Windows
Para facilitar as coisas para nós, mesmo que não sejamos especialistas em informática, a Microsoft está integrando um sistema de ícones visuais muito intuitivo ao aplicativo Segurança do Windows (em Segurança do Dispositivo > Inicialização Segura) . Basicamente, ele funcionará como um semáforo, indicando se estamos seguros ou se precisamos tomar alguma providência.
- Ícone verde: Tudo está correndo bem. O equipamento está protegido e você não precisa fazer nada.
- Ícone amarelo: Existe uma recomendação de segurança. Pode haver uma limitação de hardware ou firmware. bloqueando a atualização automática
- Ícone vermelho: Atenção imediata é necessária. Existe uma vulnerabilidade ou o certificado expirou, o que exige que você tome medidas imediatamente.
A partir de maio de 2026, você provavelmente verá alertas mais diretos fora do aplicativo, como notificações do sistema, para não perder o fato de que a Inicialização Segura precisa de atenção. Se você vir o ícone amarelo ou vermelho, poderá descartar o aviso se for administrador, embora isso não resolva o problema subjacente; apenas oculta a notificação.
Como saber se o seu PC está atualizado
Se você não quiser esperar o sinal verde, existem maneiras de verificar agora mesmo. Para os mais corajosos que não têm medo de abrir um console, existe um comando para Executar o PowerShell como administrador que lhe dá a resposta em preto e branco: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')Se o sistema responder VerdadeiroVocê pode dormir em paz; se isso acontecer. "falso"Seus certificados irão expirar e medidas terão que ser tomadas.
Outra forma mais tradicional é entrar no Gerenciador de Certificados digitando certmgr.msc No mecanismo de busca. Lá, na pasta "Autoridades de Certificação Raiz Confiáveis", você pode procurar por aquelas emitidas pela Microsoft e verificar se a datas de validade Eles não podem ter expirado. Se você notar algo errado ou receber avisos em navegadores como o Chrome ou o Edge, é um sinal claro de que a lista de certificados raiz não foi atualizada corretamente.
Guia passo a passo para solucionar problemas com certificados.
Se você descobriu que seu computador não está atualizado, não se desespere. Existem várias maneiras de resolver o problema, dependendo da urgência e da configuração do seu PC. O primeiro e mais fácil passo é acessar Configurações > Windows Update e forçar a busca por atualizações . Certifique-se também de verificar a seção "Atualizações opcionais", pois é lá que os drivers e patches de firmware necessários costumam estar ocultos.
Se o Windows Update não encontrar nada, mas você souber que precisa da atualização, pode tentar executar um comando no registro para forçar a disponibilização das atualizações: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fAlém disso, é essencial que o A inicialização segura está ativada. na BIOS/UEFI da sua placa-mãe, pois se estiver desativada, a atualização não terá onde ser instalada.
Para quem gerencia redes corporativas com WSUS ou SCCM , o risco é maior, pois um certificado expirado no servidor pode bloquear a aplicação de patches em todo o escritório. Os administradores precisam distribuir pacotes de certificados manualmente e monitorar os relatórios de conformidade para evitar que máquinas isoladas se tornem vulneráveis. Em casos extremos, se o sistema continuar apresentando falhas, a execução de ferramentas como SFC /scannow e DISM pode ajudar a reparar arquivos corrompidos que estão impedindo a instalação correta de novos certificados.
Consequências de manter certificados obsoletos
Você pode pensar "não importa" e continuar usando seu PC, mas o risco é real. Se os certificados expirarem, o Windows Update pode parar de baixar patches de segurança críticos , expondo você a vulnerabilidades que já foram corrigidas para todos os outros. No pior cenário, você pode enfrentar problemas de compatibilidade, em que o sistema operacional ou o firmware não carregam corretamente na inicialização.
Isso é especialmente importante para dispositivos fabricados antes de 2024, pois estes dependem inteiramente de atualizações de firmware. Se o fabricante (Dell, HP, Lenovo, etc.) lançou uma atualização específica da BIOS , é altamente recomendável instalá-la, pois essa geralmente é a maneira mais segura de renovar as chaves de confiança do Secure Boot.
Manter seu sistema atualizado não se resume apenas a ter os recursos mais recentes; trata-se de garantir a segurança do seu PC . Seja verificando o indicador de segurança do Windows, executando comandos do PowerShell ou forçando o Windows Update, o importante é evitar que os certificados de 2011 expirem sem migrar para a versão de 2023. Isso impedirá que seu computador fique desprotegido ou que você perca suporte técnico essencial.