Tweet
La razón es que los certificados antiguos son del 17 de mayo de 2027 o posteriores Vencimiento el 19 de junio de 2027.
A continuación se instalarán certificados de sustitución para este fin. Para la mayoría, esto sucederá automáticamente.
Aquí, los nuevos certificados se ingresan directamente a través de Windows Update.
Los usuarios de Windows 11 26H2 y 25H2 no necesitan hacer nada. Windows 11 24H2 y Server 2025 requieren la actualización de seguridad de septiembre.
Las versiones anteriores de Windows 11 y Windows 10, así como los servidores 2022, 2019 y 2016, requieren al menos la actualización de seguridad de julio. Incluso las versiones más antiguas no reciben un nuevo certificado. Pero de todos modos estas versiones no reciben ninguna actualización.
Los dispositivos deben estar actualizados.
Si un dispositivo no está equipado con las actualizaciones respectivas, no se emitirá ninguna nueva actualización a través de Windows Update.
Entonces sólo el catálogo de actualizaciones ayudará a instalar la actualización respectiva. A continuación se incluye el nuevo certificado.
Fuente.:
Código HTML:
https://techcommunity.microsoft.com/blog/windows-itpro-blog/prepare-for-windows-update-certificate-rotation-in-2027/4562463
(Curioso si no incluyo el link en etiquetas, aparece error 403 Forbidden)
Certificados.:
certmgr.msc
Los personales en.: Personal\Certificados\
CMD (adm)
certutil -user -store My
Aquí la misma información anterior pero en modo Terminal
Powershell (adm)
Get-ChildItem Cert:\ -Recurse
Aquí todos los instalados en el SO (Ejemplo CN=Windows UEFI CA 2023, el mio caduca el 13/06/2035)
Si queremos saber la caducidad del Certificado UEFI
Powershell (adm).:
Código:
mountvol S: /s Get-PfxCertificate -FilePath "S:\EFI\Microsoft\Boot\bootmgfw.efi" |Format-List Issuer, Subject, NotBefore, NotAfter mountvol S: /d
Si está actualizado.:
Código:
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot \Servicing' -Name 'UEFICA2023Status'). UEFICA2023Status