Microsoft confirma que atualizações de certificados do Secure Boot estão bloqueadas em alguns PCs com Windows 11

A Microsoft reconheceu que as atualizações de certificados do Secure Boot estão falhando ou sendo bloqueadas em certos PCs com Windows 11 devido a problemas conhecidos. A empresa está colaborando com fabricantes de PCs para desenvolver uma correção, mas os usuários ainda podem precisar tomar medidas se os certificados forem bloqueados por outros motivos.

Detalhes sobre os problemas conhecidos

Em um documento de suporte atualizado, destacado inicialmente pelo Windows Latest, a Microsoft revelou que pausou a distribuição de atualizações do Secure Boot em alguns PCs devido a possíveis problemas. Os dispositivos afetados agora exibem uma mensagem de erro detalhada no aplicativo de Segurança do Windows:

Anteriormente, os usuários eram aconselhados a entrar em contato com os fabricantes de seus dispositivos se os certificados do Secure Boot estivessem desatualizados. O aplicativo de Segurança do Windows agora também fornece alertas sobre novos problemas identificados pela Microsoft que podem interferir nas atualizações do Secure Boot.

“Dispositivos neste grupo são afetados por um problema conhecido. Para reduzir riscos, as atualizações de certificados do Secure Boot estão temporariamente pausadas enquanto a Microsoft e seus parceiros trabalham em uma solução suportada,” afirmou a empresa.

Os certificados do Secure Boot emitidos em 2011 ou antes expiraram, e a Microsoft tem trabalhado para substituí-los por novos certificados emitidos em 2023. Embora os PCs elegíveis devam receber automaticamente os certificados atualizados através do Windows Update, esse processo não é universal. Alguns dispositivos, mesmo com hardware suportado, podem enfrentar atrasos devido a problemas de configuração ou compatibilidade.

Desafios com hardware mais antigo

Ed, um jornalista veterano do Windows Latest, observou que PCs mais antigos com Windows frequentemente sofrem com problemas de firmware que os deixam despreparados para estas atualizações. A Microsoft explicou que o hardware moderno já está utilizando os certificados do Secure Boot de 2023. No entanto, para dispositivos com o Secure Boot desativado ou com firmware defeituoso, as atualizações podem ser problemáticas.

Para verificar o status do seu Secure Boot, navegue até Segurança do Windows > Segurança do dispositivo > Secure Boot. Se o status indicar que o Secure Boot está ativado e os certificados foram aplicados, nenhuma ação adicional será necessária. No entanto, se apenas informar que o "Secure Boot está ativado" sem confirmar o status dos certificados, pode ser necessária uma investigação mais detalhada.

Problemas específicos de OEM

A HP recentemente confirmou que as atualizações do Secure Boot estão sendo bloqueadas involuntariamente em alguns de seus PCs. Em um documento de suporte, a HP declarou que começou a distribuir uma BIOS atualizada para se preparar para o prazo do Secure Boot em junho. Infelizmente, alguns PCs encontraram problemas, como ficarem travados na tela do BitLocker, o que fez com que as instalações dos certificados do Secure Boot falhassem.

A HP observou que “os certificados de 2023 da Microsoft podem falhar ao serem aplicados corretamente no computador quando esse problema do BitLocker ocorre.”

A Microsoft desde então trabalhou com OEMs para identificar dispositivos ou configurações de firmware onde as atualizações de certificados do Secure Boot poderiam causar complicações. Os dispositivos afetados requerem uma atualização de firmware, mas, como ainda não está disponível, a Microsoft bloqueou temporariamente as atualizações do Secure Boot para mitigar riscos.

Por que alguns PCs não estão recebendo os certificados do Secure Boot de 2023

De acordo com a Microsoft, a maioria dos PCs já recebeu os certificados do Secure Boot por meio do Windows Update. Em alguns casos, no entanto, possíveis problemas de compatibilidade impedem o Windows Update de entregar a atualização do Secure Boot de 2023.

Para dispositivos mais antigos, o Windows pode indicar que o Secure Boot está ativado, mas também avisar que o dispositivo não receberá a atualização do certificado devido a limitações de hardware ou firmware. Os OEMs frequentemente dão baixa prioridade a atualizações de firmware para modelos mais antigos ou menos populares, deixando alguns dispositivos sem suporte.

A Microsoft aconselha os usuários a verificarem a página de suporte do Secure Boot do seu OEM para obter detalhes sobre atualizações de firmware. Muitos OEMs, incluindo a HP, atualizaram silenciosamente sua documentação para reconhecer problemas com o Secure Boot e a falta de atualizações de firmware necessárias para modelos antigos.

A importância dos certificados do Secure Boot de 2023

O Secure Boot é um recurso de segurança integrado no firmware UEFI de um computador. Ele garante que apenas softwares verificados sejam executados durante o processo de inicialização, bloqueando programas não autorizados ou maliciosos. Os certificados do Secure Boot de 2023 são cruciais para processar atualizações no DBX (Banco de Assinaturas Proibidas) do Secure Boot, que identifica bootloaders comprometidos ou vulneráveis.

A Microsoft enfatiza que os usuários não devem desativar o Secure Boot, mesmo que não estejam recebendo atualizações, pois isso comprometeria a segurança do sistema. Um certificado de Secure Boot expirado não torna o PC imediatamente inoperável, e o impacto para a maioria dos usuários é insignificante. No entanto, os certificados atualizados são essenciais para garantir a segurança e a compatibilidade a longo prazo.

Conclusão

O Secure Boot continua sendo um componente crítico da arquitetura de segurança do Windows 11. Enquanto a Microsoft continua abordando problemas de compatibilidade com os OEMs, os usuários afetados podem monitorar o status de seus dispositivos através do aplicativo Segurança do Windows e consultar os canais de suporte de seus OEMs para obter mais assistência. Certificados atualizados são necessários para manter um ambiente de inicialização seguro, mas a falta de atualizações imediatas não é um problema catastrófico para a maioria dos usuários.