O certificado do módulo Secure Boot do seu PC expira em junho de 2026. A partir da Atualização de Segurança de janeiro de 2026 , a Microsoft iniciou a distribuição gradual de um novo certificado que permitirá que seu computador continue inicializando corretamente e recebendo atualizações de segurança.
No Windows 11 , a Inicialização Segura (Secure Boot) é um recurso de segurança disponível no firmware UEFI (Unified Extensible Firmware Interface) que impede modificações não autorizadas em arquivos críticos do sistema durante a inicialização. Dessa forma, garante-se que o dispositivo seja inicializado usando apenas softwares confiáveis do fabricante.
Em outras palavras, a Inicialização Segura ajuda a proteger seus dispositivos contra malware de baixo nível (como bootkits e rootkits) que podem infectar o processo de inicialização e obter o controle do seu computador antes mesmo do sistema operacional e do software antivírus serem carregados.
Entenda os certificados de Inicialização Segura (Secure Boot).
Como parte do processo, o recurso utiliza chaves criptográficas (conhecidas como autoridades de certificação - ACs) para validar se os módulos de firmware provêm de uma fonte confiável, ajudando a impedir a execução de malware durante os estágios iniciais da inicialização do dispositivo.
Os certificados de Inicialização Segura sempre tiveram datas de expiração, pois ajudam a garantir que seu computador continue recebendo atualizações de segurança e inicializando corretamente. É por isso que você precisa instalar os certificados de 2023 antes que os certificados de Autoridade Certificadora (CA) de 2011 comecem a expirar em junho de 2026.
Se você possui um dispositivo adquirido em 2024 (ou posteriormente), é provável que os certificados mais recentes já estejam instalados. No entanto, para os demais computadores, a Microsoft está implementando os novos certificados de Inicialização Segura por meio do Windows Update.
Na atualização de segurança “2026-01 (KB5074109) (26200.7623)”, lançada em 13 de janeiro de 2026, a gigante do software observou que as atualizações agora incluem um subconjunto de dados de direcionamento de dispositivos de alta confiança que identifica os dispositivos elegíveis para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos receberão os novos certificados somente após demonstrarem sinais suficientes de atualização bem-sucedida, garantindo uma implantação segura e gradual.
Isso significa que você não precisa realizar nenhuma ação manual para atualizar a Inicialização Segura , além de permitir que o sistema continue recebendo atualizações. Pelo menos até que a Atualização de Segurança de junho de 2026 esteja disponível.
Verifique a data de expiração do certificado de Inicialização Segura.
Como você não receberá uma notificação informando que seu computador agora inclui as autoridades de certificação mais recentes, é importante verificar se o seu dispositivo ainda precisa de uma atualização.
O Windows 11 não possui um comando nativo para exibir a data de expiração do firmware em formato legível. No entanto, você pode verificar se possui os certificados "atualizados" de 2023 (que substituem os que expiram em 2026) seguindo estes passos:
Abra o PowerShell (como administrador) e execute:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Verificação do PowerShell sobre a expiração do certificado de Inicialização Segura / Imagem: Mauro Huculak
Quase todas as cadeias de Inicialização Segura modernas dependem dos certificados da Microsoft de 2011, que têm as seguintes datas de expiração :
Para referência, eis o que cada certificado faz:
Atualizar certificados de Inicialização Segura no Windows 11
Se seus certificados estiverem perto de expirar, a Microsoft e o fabricante do seu computador (OEM) enviarão automaticamente atualizações de firmware ou atualizações "DBX" por meio do Windows Update ou atualizações do sistema para registrar os novos certificados de Autoridade de Certificação (CA) de 2023. No entanto, você pode atualizar manualmente a Inicialização Segura (Secure Boot).
Aviso: Antes de prosseguir, certifique-se de ter uma chave de recuperação do BitLocker salva e que sua BIOS (UEFI) esteja atualizada. Se o firmware do seu computador não for compatível com os novos certificados, o computador poderá não inicializar após a atualização. Também é recomendável criar um backup completo do seu computador antes de prosseguir.
Abra o PowerShell (como administrador) e execute:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Este comando define a chave de registro que instrui o sistema operacional a implantar todos os certificados necessários (incluindo o gerenciador de inicialização assinado pelo PCA 2023).
O valor 0x5944é o código de "mitigação completa" que habilita todas as atualizações de certificado relevantes.
O Windows 11 possui uma tarefa integrada que processa essas alterações de certificado, e você pode acioná-la manualmente para evitar a espera de 12 horas com o seguinte comando:
Iniciar-TarefaAgendada -NomeDaTarefa "\Microsoft\Windows\PI\Secure-Boot-Update"
Atualizações do PowerShell para certificado de Inicialização Segura / Imagem: Mauro Huculak
A atualização normalmente requer duas reinicializações para ser totalmente aplicada. Após a primeira reinicialização, o sistema atualiza o gerenciador de inicialização. Após a segunda, ele finaliza o registro do certificado no banco de dados UEFI.
Após a reinicialização, você pode verificar se o “UEFI CA 2023” está presente no seu banco de dados executando este comando do PowerShell (como administrador):
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Se o BitLocker estiver ativo, você pode precisar desativar a criptografia temporariamente ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2) antes que o firmware possa gravar com sucesso as novas chaves no dispositivo.
Para usar o Rufus para criar um USB do Windows 11 24H2, abra a ferramenta, escolha "Abrir existente" ou "Baixar ISO" e selecione a opção "Personalizado". Veja como aqui.
Para baixar o arquivo ISO do Windows 11, você pode usar o site da Microsoft, a Ferramenta de Criação de Mídia, o Rufus e o UUP Dump. Veja como.
A Microsoft lançou a atualização Patch Tuesday de agosto de 2025 com alterações e correções para o Windows 10.
O WhyNotWin11 é melhor que o aplicativo Microsoft PC Health Check para informar por que seu PC não consegue executar o Windows 11, incluindo suporte a TPM 2.0 e CPU.
Antes de instalar o Windows 11, você deve verificar a compatibilidade, ativar o TPM 2.0 e a Inicialização Segura, criar um backup, remover aplicativos, reparar arquivos e...
O recurso "Recall" do Windows 11 utiliza inteligência artificial para rastrear tudo o que você faz no computador e tornar suas atividades pesquisáveis. Veja tudo o que você precisa saber.
Para reinstalar o Windows 11, abra Configurações > Sistema > Recuperação, clique em Reinstalar agora e em OK, ou use a opção Restaurar o PC mantendo os arquivos.
Para usar o Copilot Vision no Windows 11, abra o aplicativo Copilot, clique no ícone dos óculos Vision, selecione o aplicativo e clique em Compartilhar.
O aplicativo PC Manager para Windows 11 apareceu no site da Microsoft e serve para ajudar a melhorar o desempenho do sistema e manter o dispositivo seguro.
Aumente o desempenho do Windows 11 gratuitamente com dicas comprovadas, sem necessidade de hardware ou software adicionais. Aprenda a acelerar seu PC usando ferramentas integradas.
