Os certificados de Inicialização Segura do Windows expiram em junho — veja o que você precisa fazer.

Se você nunca ouviu falar de certificados de Inicialização Segura , isso é proposital — eles funcionam silenciosamente em segundo plano e, durante a maior parte dos últimos 15 anos, ninguém precisou se preocupar com eles. Isso está prestes a mudar. Os certificados originais que alimentam um dos recursos de segurança mais fundamentais do Windows expirarão em junho de 2026 e, dependendo do computador e da versão do Windows que você usa, as consequências podem variar de uma atualização automática tranquila a uma dor de cabeça de segurança que você precisará resolver por conta própria.

Seu PC não vai pifar, mas pode ficar bem menos seguro.

A Inicialização Segura (Secure Boot) protege seu computador durante o processo de inicialização — antes mesmo do Windows terminar de carregar. Os certificados que a sustentam estão expirando e, embora a Microsoft esteja disponibilizando versões atualizadas pelo Windows Update, nem todos os usuários são elegíveis para recebê-las automaticamente. Usuários do Windows 11 em hardware moderno não devem ter problemas. Todos os outros precisam ficar atentos.

Para verificar sua situação, abra o PowerShell como administrador e execute o seguinte comando:

 ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023').

Um valor "Verdadeiro" significa que o problema já foi resolvido. Um valor "Falso" significa que você precisa verificar imediatamente se há atualizações pendentes do Windows ou procurar uma atualização de firmware junto ao fabricante do seu computador.

O Windows 10 sem ESU está ficando para trás novamente.

É aqui que a coisa fica realmente frustrante. A Microsoft encerrou oficialmente o suporte ao Windows 10 em outubro de 2025, mas ofereceu um programa de Atualização de Segurança Estendida (ESU) como uma solução temporária de um ano. Os PCs com Windows 10 inscritos no ESU receberão os novos certificados de Inicialização Segura. Aqueles que não se inscreveram não receberão — e com cerca de 400 milhões de PCs já bloqueados para o Windows 11 devido aos seus requisitos de hardware, isso representa um número enorme de máquinas perdendo silenciosamente mais uma camada de proteção. O período de inscrição para o ESU ainda está aberto até 14 de outubro de 2026 , então, se você ainda usa o Windows 10 , essa é a opção mais prática no momento.