O certificado do módulo Secure Boot do seu PC expira em junho de 2026. A partir da Atualização de Segurança de janeiro de 2026 , a Microsoft iniciou a distribuição gradual de um novo certificado que permitirá que seu computador continue inicializando corretamente e recebendo atualizações de segurança.
No Windows 11 , a Inicialização Segura (Secure Boot) é um recurso de segurança disponível no firmware UEFI (Unified Extensible Firmware Interface) que impede modificações não autorizadas em arquivos críticos do sistema durante a inicialização. Dessa forma, garante-se que o dispositivo seja inicializado usando apenas softwares confiáveis do fabricante.
Em outras palavras, a Inicialização Segura ajuda a proteger seus dispositivos contra malware de baixo nível (como bootkits e rootkits) que podem infectar o processo de inicialização e obter o controle do seu computador antes mesmo do sistema operacional e do software antivírus serem carregados.
Entenda os certificados de Inicialização Segura (Secure Boot).
Como parte do processo, o recurso utiliza chaves criptográficas (conhecidas como autoridades de certificação - ACs) para validar se os módulos de firmware provêm de uma fonte confiável, ajudando a impedir a execução de malware durante os estágios iniciais da inicialização do dispositivo.
Os certificados de Inicialização Segura sempre tiveram datas de expiração, pois ajudam a garantir que seu computador continue recebendo atualizações de segurança e inicializando corretamente. É por isso que você precisa instalar os certificados de 2023 antes que os certificados de Autoridade Certificadora (CA) de 2011 comecem a expirar em junho de 2026.
Se você possui um dispositivo adquirido em 2024 (ou posteriormente), é provável que os certificados mais recentes já estejam instalados. No entanto, para os demais computadores, a Microsoft está implementando os novos certificados de Inicialização Segura por meio do Windows Update.
Na atualização de segurança “2026-01 (KB5074109) (26200.7623)”, lançada em 13 de janeiro de 2026, a gigante do software observou que as atualizações agora incluem um subconjunto de dados de direcionamento de dispositivos de alta confiança que identifica os dispositivos elegíveis para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos receberão os novos certificados somente após demonstrarem sinais suficientes de atualização bem-sucedida, garantindo uma implantação segura e gradual.
Isso significa que você não precisa realizar nenhuma ação manual para atualizar a Inicialização Segura , além de permitir que o sistema continue recebendo atualizações. Pelo menos até que a Atualização de Segurança de junho de 2026 esteja disponível.
Verifique a data de expiração do certificado de Inicialização Segura.
Como você não receberá uma notificação informando que seu computador agora inclui as autoridades de certificação mais recentes, é importante verificar se o seu dispositivo ainda precisa de uma atualização.
O Windows 11 não possui um comando nativo para exibir a data de expiração do firmware em formato legível. No entanto, você pode verificar se possui os certificados "atualizados" de 2023 (que substituem os que expiram em 2026) seguindo estes passos:
Abra o PowerShell (como administrador) e execute:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Verificação do PowerShell sobre a expiração do certificado de Inicialização Segura / Imagem: Mauro Huculak
Quase todas as cadeias de Inicialização Segura modernas dependem dos certificados da Microsoft de 2011, que têm as seguintes datas de expiração :
Para referência, eis o que cada certificado faz:
Atualizar certificados de Inicialização Segura no Windows 11
Se seus certificados estiverem perto de expirar, a Microsoft e o fabricante do seu computador (OEM) enviarão automaticamente atualizações de firmware ou atualizações "DBX" por meio do Windows Update ou atualizações do sistema para registrar os novos certificados de Autoridade de Certificação (CA) de 2023. No entanto, você pode atualizar manualmente a Inicialização Segura (Secure Boot).
Aviso: Antes de prosseguir, certifique-se de ter uma chave de recuperação do BitLocker salva e que sua BIOS (UEFI) esteja atualizada. Se o firmware do seu computador não for compatível com os novos certificados, o computador poderá não inicializar após a atualização. Também é recomendável criar um backup completo do seu computador antes de prosseguir.
Abra o PowerShell (como administrador) e execute:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Este comando define a chave de registro que instrui o sistema operacional a implantar todos os certificados necessários (incluindo o gerenciador de inicialização assinado pelo PCA 2023).
O valor 0x5944é o código de "mitigação completa" que habilita todas as atualizações de certificado relevantes.
O Windows 11 possui uma tarefa integrada que processa essas alterações de certificado, e você pode acioná-la manualmente para evitar a espera de 12 horas com o seguinte comando:
Iniciar-TarefaAgendada -NomeDaTarefa "\Microsoft\Windows\PI\Secure-Boot-Update"
Atualizações do PowerShell para certificado de Inicialização Segura / Imagem: Mauro Huculak
A atualização normalmente requer duas reinicializações para ser totalmente aplicada. Após a primeira reinicialização, o sistema atualiza o gerenciador de inicialização. Após a segunda, ele finaliza o registro do certificado no banco de dados UEFI.
Após a reinicialização, você pode verificar se o “UEFI CA 2023” está presente no seu banco de dados executando este comando do PowerShell (como administrador):
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Se o BitLocker estiver ativo, você pode precisar desativar a criptografia temporariamente ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2) antes que o firmware possa gravar com sucesso as novas chaves no dispositivo.
A Microsoft anunciará uma grande novidade para o Windows 11 na quinta-feira, sugerindo que uma experiência com foco em voz e inteligência artificial estará presente no sistema operacional.
Instalando o Windows 11 em hardware não compatível? Aprenda os passos para criar um USB inicializável com o Rufus ou Ventoy para contornar as restrições de TPM e Inicialização Segura.
Para atualizar do Windows 10 24H2 para o 25H2, use a opção "Baixar e instalar" no Windows Update ou instale a atualização KB5054156 manualmente.
(KB5074170) A versão 26300.7674 do Windows 11 é lançada para os participantes do programa Insider com correções para o Explorador de Arquivos, Menu Iniciar, Pesquisa, problemas gráficos e bugs conhecidos.
Para ativar o BitLocker no Windows 11, abra as configurações de armazenamento, configurações do BitLocker e habilite o recurso. Unidades removíveis usam o BitLocker To Go.
Para encontrar a chave de recuperação do BitLocker do seu PC no Windows 11 (ou 10), acesse sua conta Microsoft online e confirme a recuperação na página Dispositivos.
Criar um instalador USB para Windows 11 (ou 10) a partir do macOS é surpreendentemente complicado, mas não é impossível. Veja como fazer.
O Microsoft Edge no Windows 10 continuará recebendo atualizações até pelo menos outubro de 2028, muito depois do fim oficial do suporte ao sistema operacional em 2025.
No Windows 11, para restaurar o menu de contexto clássico que aparece ao clicar com o botão direito do mouse, com todas as opções disponíveis, você pode editar essa chave no Registro do Windows ou através do CMD (Central de Comando).
Depois de um tempo, passei a gostar da nova Linha do Tempo do Facebook, mas esse não é o caso de muitos de vocês. No passado, havia outras maneiras de se virar.
