Certificado do Secure Boot do Windows expirou em 19 de outubro: seu PC continua ligando, mas confira se está protegido

Em 19 de outubro de 2026 expirou o certificado Microsoft Windows Production PCA 2011, que assina o carregador de inicialização do Windows. Foi o último de três certificados de 2011 do Secure Boot a vencer — os outros dois expiraram em junho. A Microsoft vem substituindo todos por versões de 2023.

O que é o Secure Boot

É a proteção que confere, antes de o Windows carregar, se os arquivos de inicialização são originais. Ela impede que vírus do tipo bootkit (como o BlackLotus) se instalem antes do próprio sistema, onde o antivírus não alcança.

Meu computador vai parar de ligar?

Não. Segundo a Microsoft, o computador continua ligando e funcionando normalmente, e as atualizações comuns do Windows seguem chegando. O que muda é que um PC sem os certificados novos deixa de receber novas proteções da inicialização — correções do gerenciador de boot e bloqueios contra novos bootkits.

Como conferir

Abra Segurança do Windows > Segurança do dispositivo > Inicialização segura. As mensagens possíveis:

• Todas as atualizações de certificado foram aplicadas: está tudo certo.
• Configuração antiga de confiança de inicialização: instale as atualizações pendentes e reinicie.
• Limitações de hardware ou firmware: é preciso atualizar a BIOS pelo site do fabricante.
• Sem a seção de inicialização segura: o PC usa BIOS antiga (Legacy), está com o Secure Boot desligado ou roda o Windows 11 em hardware sem suporte.

O que fazer

• Instale todas as atualizações do Windows e reinicie — alguns PCs reiniciam mais de uma vez enquanto os certificados são gravados.
• Se o aviso pedir, procure atualização de BIOS no site do fabricante (Dell, HP, Lenovo, Asus etc.).
• Antes de atualizar a BIOS, salve a chave de recuperação do BitLocker. Algumas atualizações de BIOS da HP deixaram computadores presos na tela de recuperação do BitLocker.
• Não desligue o Secure Boot para "contornar" o problema: a própria Microsoft desaconselha, e religar depois pode impedir o PC de iniciar.
• Evite restaurar a BIOS para o padrão de fábrica, a não ser que esse padrão já inclua os certificados de 2023.

Computadores antigos podem ficar sem solução: a Dell, por exemplo, não vai lançar BIOS nova para modelos que perderam suporte antes de 2026. No Windows 10, os certificados só chegam para quem está no programa de Atualizações de Segurança Estendidas (ESU).

Fontes

• Windows Latest — o último prazo do Secure Boot e o que acontece com o seu PC.
• MakeUseOf — certificados do Secure Boot expiram hoje.