ExplicadorWindows
Arranque Seguro: último certificado de 2011 do Windows expirou a 19 de outubro. Vê se o teu PC já tem os novos
O certificado que assina o carregador de arranque do Windows desde 2011 deixou de valer a 19 de outubro. O PC continua a ligar e a receber atualizações, mas sem os certificados de 2023 fica sem novas proteções para o arranque. A app Segurança do Windows mostra em que ponto está o teu.
Desde o Windows 8 que os computadores com Windows trazem no firmware o mesmo conjunto de certificados digitais da Microsoft, usados pelo Arranque Seguro (Secure Boot, em inglês). É esta função que confirma, antes de o sistema carregar, que o software de arranque é de confiança e não foi trocado por malware. Esses certificados foram emitidos em 2011 e tinham prazo: dois expiraram a 24 e 27 de junho, e o último, o Microsoft Windows Production PCA 2011, deixou de valer a 19 de outubro. É este que assina o carregador de arranque do próprio Windows.
O que acontece a um PC que ainda não foi atualizado
A Microsoft garante que o computador não deixa de ligar. Segundo a empresa, um PC que não recebeu os novos certificados de 2023 continua a arrancar, a funcionar e a instalar as atualizações normais do Windows. O que deixa de receber são as proteções novas para a fase do arranque: atualizações do Gestor de Arranque do Windows, das bases de dados do Secure Boot, das listas de software revogado e correções para falhas descobertas nessa fase.
Com o tempo, isso deixa o PC mais exposto a ataques que se instalam antes do sistema operativo. A Microsoft avisa ainda que pode afetar funções que dependem desta cadeia de confiança, como o reforço do BitLocker ou os carregadores de arranque de outras empresas. Os certificados de 2011 são substituídos por versões de 2023, e um deles foi dividido em dois: um para os carregadores de arranque de outras empresas e outro para as chamadas option ROMs.
Como ver o estado no teu computador
Abre a aplicação Segurança do Windows e entra em Segurança do dispositivo e depois em Arranque Seguro. Desde abril, esta página mostra também o estado dos certificados, com um ícone verde, amarelo ou vermelho. A Microsoft avisa que o visto verde, sozinho, não chega: confirma se aparece a mensagem a dizer que o Arranque Seguro está ativado e que todas as atualizações de certificados necessárias foram aplicadas. Nesse caso, não tens de fazer nada.
Se a mensagem disser que o PC usa uma configuração de arranque antiga, instala as atualizações pendentes no Windows Update e reinicia quando te for pedido. Se disser que o hardware ou o firmware não suporta a atualização automática, a solução passa pelo fabricante, que pode ter uma atualização da BIOS ou UEFI para o teu modelo. Há ainda casos em que a Microsoft suspendeu a atualização por causa de um problema conhecido e a retoma sozinha quando estiver resolvido.
Avisos, reinícios e o que não deves fazer
O ícone fica vermelho quando surge uma correção de segurança para o arranque que já não pode ser instalada num PC com os certificados antigos. É possível dispensar os avisos amarelos e vermelhos (o vermelho exige uma conta de administrador), mas a Microsoft não o recomenda enquanto os certificados não estiverem atualizados.
Ao instalar as próximas atualizações, alguns computadores podem fazer um reinício a mais, uma única vez, depois de aplicado o novo certificado. É normal e faz parte do processo. Nos computadores geridos por empresas, estes avisos vêm desligados por defeito e o processo fica a cargo do departamento de informática. As orientações da Microsoft cobrem o Windows 11 e o Windows 10, e quem precisar de mais ajuda encontra-a em aka.ms/getsecureboot.
