Puede que hayas oído que “Windows caduca en junio de 2026” o que tu PC “tiene fecha de caducidad”, y suena alarmante. Tranquilo: tu ordenador no va a dejar de funcionar de la noche a la mañana. Lo que ocurre es algo más técnico pero conviene entenderlo, porque tiene que ver con la seguridad de tu equipo.
Se trata de los certificados de Secure Boot (arranque seguro), unas “firmas de confianza” que verifican que tu PC arranca con software legítimo y no con malware. Los certificados originales, de 2011, empiezan a caducar a finales de junio de 2026, y hay que sustituirlos por unos nuevos de 2023.
En este artículo te explicamos qué es Secure Boot, qué pasa si no se actualiza, cómo comprobar si tu PC está listo y por qué, para la mayoría de la gente, no hay motivo para preocuparse.
Qué es Secure Boot y qué pasa cuando caduca
El arranque seguro (Secure Boot) es una función de seguridad presente en los PC modernos que se asegura, cada vez que enciendes el ordenador, de que el software que arranca (el gestor de arranque, el sistema operativo) está firmado por una entidad de confianza. Su misión es impedir que un malware muy sofisticado se cuele antes incluso de que cargue Windows, en la fase más temprana y vulnerable del arranque.
Para funcionar, Secure Boot se apoya en unos certificados. Los que llevan la mayoría de equipos son de 2011, y tienen fecha de caducidad: empiezan a expirar a finales de junio de 2026. La solución es instalar los nuevos certificados de 2023, que serán válidos hasta 2038.
¿Qué ocurre si tu PC no recibe los nuevos certificados?
Aquí está la buena noticia que evita el alarmismo: tu ordenador seguirá arrancando y funcionando con normalidad, y las actualizaciones normales de Windows se seguirán instalando. No se apaga ni se bloquea.
Lo que sí pierde es la capacidad de recibir nuevas protecciones para la fase de arranque. En concreto, un equipo con los certificados caducados ya no recibiría:
- Actualizaciones del gestor de arranque de Windows.
- Actualizaciones de las bases de datos de Secure Boot y de las listas de revocación (las “listas negras” de malware de arranque).
- Mitigaciones frente a nuevas vulnerabilidades que se descubran en el arranque.
¿Debo hacer algo? Cómo comprobarlo
Para la inmensa mayoría de usuarios domésticos, la respuesta es tranquilizadora: no tienes que hacer casi nada.
- La mayoría de los PC recibirán los nuevos certificados automáticamente a través de Windows Update. Microsoft gestiona esta actualización en buena parte de los equipos.
- Muchos fabricantes (OEM) publican actualizaciones de firmware cuando hacen falta.
- Los ordenadores fabricados a partir de 2024 ya suelen traer de serie los certificados de 2023.
La clave, por tanto, es la de siempre: mantén Windows Update activado y al día, y deja que el sistema se encargue.
Cómo comprobar que estás protegido
Si quieres asegurarte de que tu Secure Boot está activo y en orden, puedes revisarlo en unos segundos:
- Abre Configuración.
- Ve a Privacidad y seguridad → Seguridad de Windows → Seguridad del dispositivo.
- Busca el apartado Arranque seguro. Si ves un círculo verde con una marca de verificación, todo está correcto y tu PC está preparado.
Y si te preocupa la seguridad de tu equipo en general, más allá del arranque, recuerda que lo básico sigue siendo lo de siempre: sistema actualizado, contraseñas fuertes y sentido común frente a las estafas.
