Para comprobar si los certificados de Secure Boot están actualizados en Windows 10 o Windows 11, abre Seguridad de Windows > Seguridad del dispositivo > Secure Boot y lee el mensaje completo. El indicador verde por sí solo no confirma que se hayan aplicado todas las actualizaciones.
Cómo comprobar los certificados
- Abre Inicio > Configuración > Privacidad y seguridad > Seguridad de Windows.
- Selecciona Abrir Seguridad de Windows y, después, Seguridad del dispositivo.
- Entra en Secure Boot y lee el texto que aparece junto al indicador.
La confirmación de que todo está actualizado indica que Secure Boot está activado, que se han aplicado todas las actualizaciones de certificados necesarias y que no hacen falta más cambios. Si ves ese mensaje, Microsoft indica que no tienes que hacer nada más.
Qué significan los otros estados
Windows Security distingue varios estados. Sigue la indicación correspondiente al mensaje que aparezca; no todos requieren el mismo paso.
| Estado | Qué indica y qué hacer |
| Configuración de confianza de arranque antigua | Instala las últimas actualizaciones de Windows y reinicia el equipo si Windows te lo pide. |
| Actualización pausada por un problema conocido | Microsoft indica que la pausa se reanuda automáticamente. |
| No hay datos suficientes para clasificar el dispositivo | Consulta la guía de Secure Boot de Microsoft. |
| Limitación de hardware o firmware | El dispositivo no admite la actualización automática de certificados. Microsoft recomienda contactar con el fabricante del equipo. |
| Requiere acción | Una actualización de seguridad para el arranque no puede aplicarse a la configuración de arranque actual. |
Una insignia verde, sin el texto completo, no basta para confirmar la actualización. Tampoco es concluyente el mensaje genérico que solo indica que Secure Boot está activado: la experiencia con información sobre los certificados se está desplegando gradualmente. Microsoft comenzó a distribuir estas mejoras en abril de 2026 mediante actualizaciones de servicio y mensuales, por lo que el estado puede variar entre equipos. En dispositivos gestionados por una organización, las insignias y notificaciones específicas de Secure Boot están desactivadas de forma predeterminada.
Qué implica no tener los certificados sustitutos
Microsoft indica que los equipos sin los certificados de sustitución siguen arrancando y reciben las actualizaciones estándar de Windows, pero dejan de recibir nuevas protecciones de seguridad para el proceso de arranque. La falta de esos certificados no significa por sí sola que el equipo esté infectado ni que vaya a dejar de arrancar.
Microsoft fijó la caducidad de tres certificados de 2011 para 2026: Microsoft Corporation KEK CA, el 24 de junio; Microsoft UEFI CA, el 27 de junio; y Microsoft Windows Production PCA, el 19 de octubre.
