# Arranque Seguro: último certificado de 2011 do Windows expirou a 19 de outubro. Vê se o teu PC já tem os novos

> O certificado que assina o carregador de arranque do Windows desde 2011 deixou de valer a 19 de outubro. O PC continua a ligar e a receber atualizações, mas sem os certificados de 2023 fica sem novas proteções para o arranque. A app Segurança do Windows mostra em que ponto está o teu.

- Publicação: MEGAzine (https://megazine.pt/)
- Endereço: https://megazine.pt/computadores/arranque-seguro-ultimo-certificado-de-2011-do-windows-expirou-a-19-de-outubro
- Categoria: Computadores
- Formato: Explicador
- Autoria: Redação
- Publicado: 25 de outubro de 2026
- Etiquetas: Windows 11, Windows 10, Secure Boot, Segurança, Windows Update

## Em resumo

- Os certificados do Arranque Seguro (Secure Boot) emitidos pela Microsoft em 2011 expiraram a 24 e 27 de junho e a 19 de outubro de 2026.
- Um PC sem os certificados de 2023 continua a arrancar e a instalar as atualizações normais do Windows, segundo a Microsoft.
- O que perde são as novas proteções do arranque, como atualizações do Gestor de Arranque e listas de software revogado.
- O estado aparece em Segurança do Windows, Segurança do dispositivo, Arranque Seguro, com um ícone verde, amarelo ou vermelho e uma mensagem.
- A maioria dos PC recebe os novos certificados pelo Windows Update; alguns precisam de uma atualização do firmware do fabricante.

Desde o Windows 8 que os computadores com Windows trazem no firmware o mesmo conjunto de certificados digitais da Microsoft, usados pelo Arranque Seguro (Secure Boot, em inglês). É esta função que confirma, antes de o sistema carregar, que o software de arranque é de confiança e não foi trocado por malware. Esses certificados foram emitidos em 2011 e tinham prazo: dois expiraram a 24 e 27 de junho, e o último, o Microsoft Windows Production PCA 2011, deixou de valer a 19 de outubro. É este que assina o carregador de arranque do próprio Windows.

## O que acontece a um PC que ainda não foi atualizado

A Microsoft garante que o computador não deixa de ligar. Segundo a empresa, um PC que não recebeu os novos certificados de 2023 continua a arrancar, a funcionar e a instalar as atualizações normais do Windows. O que deixa de receber são as proteções novas para a fase do arranque: atualizações do Gestor de Arranque do Windows, das bases de dados do Secure Boot, das listas de software revogado e correções para falhas descobertas nessa fase.

Com o tempo, isso deixa o PC mais exposto a ataques que se instalam antes do sistema operativo. A Microsoft avisa ainda que pode afetar funções que dependem desta cadeia de confiança, como o reforço do BitLocker ou os carregadores de arranque de outras empresas. Os certificados de 2011 são substituídos por versões de 2023, e um deles foi dividido em dois: um para os carregadores de arranque de outras empresas e outro para as chamadas option ROMs.

## Como ver o estado no teu computador

Abre a aplicação Segurança do Windows e entra em Segurança do dispositivo e depois em Arranque Seguro. Desde abril, esta página mostra também o estado dos certificados, com um ícone verde, amarelo ou vermelho. A Microsoft avisa que o visto verde, sozinho, não chega: confirma se aparece a mensagem a dizer que o Arranque Seguro está ativado e que todas as atualizações de certificados necessárias foram aplicadas. Nesse caso, não tens de fazer nada.

Se a mensagem disser que o PC usa uma configuração de arranque antiga, instala as atualizações pendentes no Windows Update e reinicia quando te for pedido. Se disser que o hardware ou o firmware não suporta a atualização automática, a solução passa pelo fabricante, que pode ter uma atualização da BIOS ou UEFI para o teu modelo. Há ainda casos em que a Microsoft suspendeu a atualização por causa de um problema conhecido e a retoma sozinha quando estiver resolvido.

## Avisos, reinícios e o que não deves fazer

O ícone fica vermelho quando surge uma correção de segurança para o arranque que já não pode ser instalada num PC com os certificados antigos. É possível dispensar os avisos amarelos e vermelhos (o vermelho exige uma conta de administrador), mas a Microsoft não o recomenda enquanto os certificados não estiverem atualizados.

Ao instalar as próximas atualizações, alguns computadores podem fazer um reinício a mais, uma única vez, depois de aplicado o novo certificado. É normal e faz parte do processo. Nos computadores geridos por empresas, estes avisos vêm desligados por defeito e o processo fica a cargo do departamento de informática. As orientações da Microsoft cobrem o Windows 11 e o Windows 10, e quem precisar de mais ajuda encontra-a em aka.ms/getsecureboot.