Windows 11 enfrenta última data de expiração do Secure Boot nesta segunda: o que muda para seu PC
O último certificado Secure Boot de 2011 do Windows 11 expira em 19 de outubro de 2026. PCs continuam funcionando, mas perdem novas proteções. Veja como verificar e atualizar.
A Microsoft confirmou que o último grande prazo do Secure Boot no Windows 11 chega nesta segunda-feira, 19 de outubro de 2026. O certificado Microsoft Windows Production PCA 2011, que assina o carregador de inicialização do Windows, expira na data. Segundo a orientação da Microsoft, um PC sem os novos certificados “ainda vai iniciar e operar normalmente”, e as atualizações padrão do Windows continuam sendo instaladas. No entanto, o dispositivo deixa de receber novas proteções de segurança para o processo de inicialização.
Entenda
O que é o Secure Boot?
É um recurso de segurança que verifica se o sistema operacional e os programas de inicialização do seu PC são confiáveis antes de ligar.
- O Secure Boot checa a assinatura digital de cada software que carrega na inicialização.
- Ele usa certificados da Microsoft para confirmar que o software é original e não foi alterado.
- Se um software não tiver assinatura válida, o Secure Boot pode impedir a inicialização.
- Certificados antigos expiram, e novos são distribuídos via Windows Update para manter a proteção.
Na prática: Seu PC continua funcionando, mas perde uma camada extra de segurança na inicialização se o certificado não for atualizado.
O Secure Boot é um recurso de firmware UEFI que verifica a assinatura de cada software de inicialização, de drivers UEFI ao sistema operacional, antes de o PC ligar. Desde que o Windows passou a suportar o recurso, os PCs confiam em certificados da Microsoft emitidos em 2011. A empresa está substituindo esses certificados por um conjunto de 2023. Dois certificados de 2011 já expiraram em junho de 2026, e o último certificado, o PCA 2011, expira agora.
O que muda na prática para o seu PC
Na prática, seu computador continua funcionando e recebendo atualizações de segurança comuns. O que se perde é a camada extra de proteção que novos certificados trariam para o boot. Ou seja, se surgir uma vulnerabilidade que explore a falta de um certificado atualizado, seu PC pode ficar mais exposto a ataques na inicialização. A Microsoft recomenda manter o Windows Update ativo e o Secure Boot ligado. Os novos certificados, Windows UEFI CA 2023, chegam via Windows Update, e a empresa afirma que, “em muitos casos, nenhuma ação é necessária”. Mas é bom verificar.
Como verificar o status do certificado no Windows 11
O Windows 11 passou a exibir o status do certificado Secure Boot na própria Central de Segurança. Basta abrir Windows Security > Device security > Secure Boot. Lá você vê se o certificado está atualizado ou se precisa de alguma ação. Se aparecer uma mensagem de que o certificado 2011 está prestes a expirar ou já expirou, o sistema deve aplicar a atualização automaticamente em breve, graças ao mecanismo de banco de dados de alta confiança da Microsoft, que distribui a atualização em grupos conforme a compatibilidade do hardware.
Recorte Brasil: o que você precisa saber
Para o usuário brasileiro, a situação não é diferente. O Windows 11 é vendido com Secure Boot habilitado por padrão em praticamente todos os PCs novos. Se o seu computador está com as atualizações automáticas em dia e o Secure Boot ativo, a nova certificação deve chegar sem intervenção. Mas se você desabilitou o Secure Boot, por exemplo para usar dual-boot com Linux, ou tem o Windows Update pausado, pode ser que o certificado não seja atualizado automaticamente. Nesse caso, vale a pena reativar o Secure Boot e garantir que o Windows Update esteja rodando.
No Brasil, muitos PCs ainda mais antigos rodam Windows 10, mas o foco dessa transição é o Windows 11. Se você ainda está no Windows 10, não se preocupe: o sistema também é afetado? A Microsoft informa que o Windows 10 também está incluso na transição, mas as datas de expiração são as mesmas. Porém, como o Windows 10 não receberá mais atualizações de segurança após outubro de 2025 (o fim do suporte estendido foi em 2025), os usuários do Windows 10 que não migraram para o 11 podem ficar sem a proteção extra. Vale considerar a atualização para o Windows 11, se o hardware suportar.
O que ainda está em aberto
O processo de distribuição dos novos certificados via banco de dados de alta confiança (high-confidence database) é gradual e depende de testes com hardware similar ao seu. Por isso, pode levar semanas até que todos os PCs recebam a atualização. Além disso, o certificado PCA 2011 também assina arquivos do Windows fora do processo de boot, e a Microsoft está migrando para o Microsoft Windows Production PCA 2026, mas isso é outra etapa, ainda em andamento.
Leia também: Surface Laptop Ultra da Microsoft promete rivalizar com MacBook Pro, mas benchmarks mostram queda de desempenho
📲 Quer saber sobre segurança e atualizações do Windows em primeira mão? Entre no Canal do TS no WhatsApp e receba os alertas direto no celular.
Para quem quer ficar tranquilo, a dica é: mantenha o Windows atualizado e não desative o Secure Boot sem necessidade.
Fonte: Windows Latest
Escrito por
