Em junho de 2025, a Microsoft anunciou que, em junho de 2026, começaria a descontinuar os certificados de inicialização segura de sistemas Home windows de 2011, que foram substituídos por seus equivalentes de 2023.
Com a contagem regressiva do relógio, é hora de fazer algumas limpezas domésticas para evitar possíveis problemas ainda este ano. Se você tiver um sistema gerenciado pela sua empresa ou escola, os administradores do sistema deverão cuidar do processo, que é diferente dos computadores pessoais.
Para que servem os certificados?
Juntos, esses quatro os certificados verificam se os processos iniciais de inicialização de um sistema – o software program carregado diretamente pelo sistema antes mesmo de o Home windows iniciar – não foram adulterados.
Eles são usados por Inicialização segurauma plataforma padrão incorporada ao firmware de todos os sistemas Home windows modernos e habilitada ou desabilitada pela Unified Extensible Firmware Interface, que é habilitada por padrão. Uma incompatibilidade não significa necessariamente que um código malicioso esteja sendo carregado ou executado – apenas que o sistema não pode descartá-lo.
Quando isso vai acontecer?
Os certificados começarão a expirar em junho de 2026 e continuarão até outubro de 2026.
A quais versões do Home windows isso se aplica?
Geralmente, isso se aplica a todas as versões do Home windows 10 1607 ou posterior e ao Home windows 11. (Você pode encontrar listas detalhadas no web site da Microsoft.) Mas para receber as atualizações de certificado para Home windows 10, você precisa estar inscrito no Programa estendido de atualizações de segurança.
O que eu preciso fazer?
Provavelmente nada. Em muitos casos, eles provavelmente já estão atualizados: o Home windows os atualizará automaticamente enquanto o Safe Boot estiver ativado e as atualizações automatizadas estão programadas para continuar ao longo do ano.
Ainda assim, você pode querer verificar verificando a versão atual.
Ao contrário das atualizações imparáveis de definições de vírus, os certificados fazem parte do processo de atualização regular e pausável. São atualizações do BIOS. Como encontrar as versões atuais é diferente, então você pode ter que dar uma olhada.
Mas as atualizações começaram a ser lançadas em 2024, então se você tiver uma versão recente do BIOS, que é muito mais fácil de verificar, você estará bem. (Cole msinfo32 no campo de pesquisa do menu Iniciar do Home windows e a knowledge do BIOS será listada, por exemplo.)
Se você estiver ajustando as configurações para reduzir a frequência de atualização, verifique se não conseguiu ignorá-las. Se a inicialização segura tiver sido desativada, talvez ela também não tenha sido atualizada.
Se você tem um sistema que não liga há algum tempo, provavelmente vale a pena inicializá-lo e atualizá-lo apenas para evitar problemas futuros.
E se eles não estiverem atualizados?
Depois de garantir que a inicialização segura esteja ativada e executando a atualização do Home windows, se ainda não estiverem corretas, você provavelmente precisará encontrar instruções para o seu computador ou placa-mãe específica (se você tiver construído a sua própria). A Microsoft fornece links para alguns fabricantes.
O que acontece se eu não atualizar?
Os certificados expirados definitivamente impedirão que o Home windows mantenha os recursos de segurança e bancos de dados de inicialização atualizados, o que pode expor seu sistema a vulnerabilidades. Mas os certificados apenas verificam e identificam o código que não corresponde ao que se espera ver.
Eles não impedem o carregamento ou a execução do código. Em vez disso, outras camadas de software program determinam como responder. A resposta pode ser qualquer coisa, desde apenas acionar uma notificação no Visualizador de Eventos até interferir potencialmente na forma como o software program é executado (como a criptografia de disco BitLocker do Home windows), que é ditada pelo que está instalado em seu sistema e quais recursos do Home windows estão habilitados.
Um laptop computer gerenciado por uma empresa, por exemplo, tende a ter múltiplas camadas de segurança, o que pode impedir você de fazer quase qualquer coisa, enquanto um sistema pessoal pode apenas dar de ombros metafóricamente. E se a inicialização segura estiver desabilitada, nada deverá ser afetado.
