No Windows 10 e 11, consulte Segurança do Windows > Segurança do dispositivo > Secure Boot e leia a mensagem completa. A confirmação informa que todas as atualizações necessárias dos certificados foram aplicadas e que nenhuma outra alteração é necessária. Um indicador verde sozinho não confirma esse estado.
Como verificar os certificados
- Abra Iniciar > Configurações.
- Acesse Privacidade e segurança > Segurança do Windows e selecione Abrir Segurança do Windows.
- Entre em Segurança do dispositivo > Secure Boot e leia o texto exibido junto ao indicador.
O Secure Boot é um recurso do firmware UEFI que verifica assinaturas de componentes executados antes do Windows. A experiência com informações sobre os certificados começou a ser distribuída em abril de 2026, por atualizações de serviço e mensais. A distribuição é gradual, então a tela pode variar entre dispositivos.
Uma mensagem genérica de que o Secure Boot está ativado indica que o recurso está ligado, mas não confirma por si só se os certificados foram atualizados. Procure a mensagem completa que confirma a aplicação de todas as atualizações necessárias e a instalação do Boot Manager atualizado.
O que fazer diante de cada status
A Microsoft diferencia os estados da Segurança do Windows. A providência depende da mensagem exibida:
| Status na Segurança do Windows | O que indica | Próxima etapa |
| Atualizações aplicadas | Os certificados necessários e o Boot Manager atualizado foram instalados. | Nenhuma ação é necessária. |
| Configuração antiga de confiança de inicialização | O dispositivo ainda usa uma configuração que deve ser atualizada. | Instale as atualizações mais recentes do Windows e reinicie se solicitado. |
| Atualização pausada por problema conhecido | A atualização dos certificados foi pausada para reduzir riscos enquanto a Microsoft e parceiros trabalham em uma solução compatível. | Não é necessária uma ação; a atualização será retomada automaticamente quando o problema for resolvido. |
| Dados insuficientes para classificar o dispositivo | Pode ser necessária uma validação adicional antes que a atualização automática prossiga. | Consulte as orientações específicas da Microsoft para Secure Boot. |
| Limitação de hardware ou firmware | O dispositivo não é compatível com a atualização automática dos certificados. | Peça ajuda ao fabricante do dispositivo. |
| Não pode receber atualizações necessárias para a inicialização | A configuração atual não pode receber uma atualização de segurança para o processo de inicialização. Após o vencimento dos certificados, o dispositivo pode continuar usando um certificado antigo. | Consulte as orientações da Microsoft para essa condição. |
O impacto de não ter os certificados substitutos
Dispositivos sem os certificados substitutos continuam iniciando e recebendo as atualizações padrão do Windows, segundo a Microsoft. Eles deixam, porém, de receber novas proteções de segurança para o início da inicialização, como atualizações do Windows Boot Manager, das bases de dados do Secure Boot e das listas de revogação.
