Si nunca has oído hablar de los certificados Secure Boot, es intencionado: funcionan discretamente en segundo plano, y durante la mayor parte de los últimos 15 años nadie ha tenido que pensar en ellos. Eso está a punto de cambiar. Los certificados originales que alimentan una de las funciones de seguridad más fundamentales de Windows están a punto de expirar en junio de 2026, y dependiendo del PC que uses y de la versión de Windows, las consecuencias pueden ir desde una actualización automática sin problemas hasta un quebradero de cabeza de seguridad que tendrás que resolver por ti mismo.
Tu PC no va a morir, pero puede que sea mucho menos seguro
El arranque seguro es lo que protege tu máquina durante el proceso de arranque, antes incluso de que Windows termine de cargar. Los certificados que la sustentan están caducando, y aunque Microsoft ha estado lanzando versiones actualizadas a través de Windows Update, no todo el mundo es elegible para recibirlos automáticamente. Los usuarios de Windows 11 en hardware moderno deberían estar bien. Todos los demás deberían prestar atención.
Para comprobar dónde estás, abre PowerShell como administrador y ejecuta:
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’).
Un Verdadero significa que ya estás seleccionado. Un False significa que necesitas comprobar si hay actualizaciones pendientes de Windows de inmediato — o buscar una actualización de firmware del fabricante de tu PC.
Windows 10 sin ESU vuelve a quedarse atrás
Aquí es donde se vuelve realmente frustrante. Microsoft finalizó oficialmente el soporte para Windows 10 en octubre de 2025, pero ofreció un programa de Actualización de Seguridad Extendida (ESU) como solución temporal de un año. Los PCs con Windows 10 inscritos en ESU recibirán los nuevos certificados de arranque seguro. Quienes no se hayan inscrito no lo harán — y con alrededor de 400 millones de PCs ya bloqueados de Windows 11 por sus requisitos de hardware, eso supone un número enorme de máquinas que pierden silenciosamente otra capa de protección. La ventana de inscripción para ESU sigue abierta hasta el 14 de octubre de 2026, así que si eres un reticente a Windows 10, esa es la opción más práctica por ahora.
