Microsoft está expandiendo la implementación de la actualización Secure Boot Allowed Key Exchange Key (KEK) para los usuarios de Windows 11. Esta mejora optimiza el proceso de verificación del inicio del sistema, aumentando la protección contra amenazas a nivel de arranque. La introducción de esta nueva actualización requiere un reinicio del dispositivo tras su instalación.
La actualización está relacionada con la caducidad de los certificados Secure Boot actuales, que se han utilizado desde 2011. Según explica windowslatest.com, el nuevo certificado de 2023 reemplaza al anterior, garantizando que solo el software de confianza y verificado pueda ejecutarse durante el inicio de Windows 11. Este cambio afecta tanto a los equipos empresariales como a los de consumo, proporcionando una mayor seguridad.
Secure Boot es una función requerida por el estándar UEFI que verifica la integridad de los archivos de arranque de Windows. Si la clave digital de un archivo coincide con la almacenada en el firmware, el software se permite su ejecución. Esto elimina las amenazas asociadas a los bootkits y al malware ya en la etapa de inicio del ordenador.
Los nuevos certificados Secure Boot se están implementando gradualmente en todo el mundo. Si un usuario no ve la actualización KEK en Windows Update, esto significa que la corrección ya está instalada o que aparecerá en breve. Microsoft anuncia que a finales de marzo de 2026, todos los usuarios de Windows 11 deberían tener ya activos los nuevos certificados.
La instalación de la actualización KEK es rápida: la descarga de los archivos suele durar unos minutos y todo el proceso se completa con un reinicio. Esto no afecta negativamente al rendimiento del sistema, ni causa caídas de FPS u otros problemas de funcionamiento del ordenador.
Microsoft ha anunciado que durante la próxima edición de Patch Tuesday en marzo de 2026, otro grupo de usuarios recibirá el nuevo certificado Secure Boot junto con otras actualizaciones de seguridad. La empresa recuerda que tener certificados actualizados es esencial para la protección adecuada del sistema ya durante el inicio del ordenador.
Oskar Ziomek, redactor jefe de dobreprogramy.pl
