A maioria das pessoas nunca precisará pensar em certificados de inicialização segura. Eles vivem profundamente no firmware do seu PC, fazem seu trabalho silenciosamente e fazem isso desde 2011, sem pedir muito em troca. Mas essa corrida tranquila está prestes a terminar. Os certificados originais expiram em junho de 2026 e, embora a Microsoft esteja enviando atualizações automaticamente para muitas máquinas, muitos PCs perderão totalmente o memorando. Veja como descobrir se o seu é um deles – e o que realmente fazer a respeito.
Passo 1: Verifique se o seu PC já possui os certificados atualizados
Antes de fazer qualquer outra coisa, descubra onde você está. A maneira mais rápida é através do PowerShell.
Abra o menu Iniciar, digite PowerShelle selecione Executar como administrador. Depois de aberto, cole este comando exatamente como está escrito e pressione Enter:
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Home windows UEFI CA 2023')Você receberá de volta um Verdadeiro ou um Falso. Verdadeiro significa que seu PC já possui os certificados 2023 atualizados e você está pronto para prosseguir. Falso significa que sua máquina ainda está funcionando com os antigos que estão prestes a expirar – e você precisa continuar lendo.
Etapa 2: execute a atualização do Home windows e verifique se há atualizações de firmware OEM
Se você recebeu um Falso, seu primeiro passo é simples: abra o Home windows Replace e verifique se há atualizações pendentes. Para a maioria dos usuários do Home windows 11, os novos certificados estão sendo entregues desta forma e uma atualização de rotina já pode estar esperando por você.
Se as atualizações não resolverem o problema, especialmente em {hardware} mais antigo, a correção pode precisar vir do fabricante do seu PC, e não da Microsoft. Acesse o web site de suporte do seu OEM – Dell, HP, Lenovo, ASUS e outros mantêm páginas dedicadas de firmware e driver – e pesquise seu modelo específico. Nem todo fabricante oferece suporte a sistemas mais antigos, mas vale a pena verificar antes de presumir que você está sem opções.
Etapa 3: se o firmware não for uma opção, tente o método de registro handbook
Para situações em que uma atualização de firmware não está disponível, mas seu PC ainda pode executar uma versão compatível do Home windows 11, a Microsoft documentou uma solução alternativa que evita totalmente a necessidade de alterar o BIOS.
Abra o Immediate de Comando como administrador e execute o seguinte:
reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f Begin-ScheduledTask -TaskName "MicrosoftWindowsPISecure-Boot-Replace"Você precisará reiniciar o PC algumas vezes após a execução. Depois de fazer backup, execute a verificação do PowerShell na Etapa 1 para confirmar se os novos certificados foram aplicados com êxito.
Uma observação para usuários do Home windows 10: A Microsoft deixou claro que as versões não suportadas do Home windows não receberão os certificados atualizados. Se você estiver no Home windows 10 sem uma assinatura da Atualização de Segurança Estendida (ESU), nenhuma das opções acima irá ajudá-lo. Inscrever-se na ESU antes do prazo closing de 14 de outubro de 2026 é a única maneira de ficar na fila para a atualização do certificado – e vale a pena ganhar esse tempo additional se a atualização para o Home windows 11 ainda não estiver prevista.