Com a Atualização de Abril de 2026 , a Microsoft implementou diversas mudanças significativas, incluindo a possibilidade de ativar ou desativar o Controle Inteligente de Aplicativos sem precisar reinstalar o Windows 11. Mas outra melhoria que merece destaque é o suporte para o status do certificado de Inicialização Segura no aplicativo Segurança do Windows.
Os certificados de Inicialização Segura são usados para validar o software de inicialização e, se estiverem expirados, seu computador pode ficar exposto a malware de nível de inicialização (bootkits) ou, no pior cenário, a modificações não autorizadas.
Já se sabe há algum tempo que os certificados de Inicialização Segura emitidos originalmente em 2011 expirarão em junho de 2026. A Microsoft já confirmou que esses certificados antigos serão substituídos pela Inicialização Segura 2023 por meio do Windows Update. Embora isso pareça um bom plano, o problema é que o status da Inicialização Segura tem sido, em sua maioria, obscuro para os usuários comuns.
Você pode verificar se o certificado Secure Boot 2023 está aplicado ao seu computador usando comandos do PowerShell ou logs do Visualizador de Eventos. Mas não se pode esperar que um usuário comum esteja familiarizado com esse processo, e é por isso que a Microsoft finalmente está adicionando o status do certificado Secure Boot à Segurança do Windows.
Até agora, o aplicativo Segurança do Windows apenas revelava se o recurso Inicialização Segura estava ativado.
Após a atualização de abril de 2026, você também pode verificar se os certificados estão atualizados. Essa opção fica visível na seção " Inicialização Segura ", na guia " Segurança do Dispositivo " das Configurações de Segurança do Windows. Veja como aparece no meu computador:
Como posso verificar o status do certificado de Inicialização Segura no Windows 11?
Você pode verificar rapidamente o nível de segurança da sua configuração de Inicialização Segura observando o ícone em Segurança do Windows > Segurança do dispositivo > Inicialização segura .
Se estiver verde, seu dispositivo está totalmente protegido, mas se estiver amarelo, significa que há uma recomendação para você. Essa recomendação pode ser entrar em contato com o fabricante do seu computador para obter uma atualização de firmware.
Isso ocorre quando o firmware atual não permite que a Microsoft distribua certificados de Inicialização Segura mais recentes por meio do Windows Update.
Há também um ícone vermelho, que significa que o Windows precisa de atenção imediata para a Inicialização Segura, e você provavelmente se deparará com ele quando for impossível para a Microsoft aplicar os certificados ao seu PC devido a limitações de hardware.
Para quem não sabe, a Inicialização Segura (Secure Boot) é um dos requisitos obrigatórios para instalar e executar oficialmente o Windows 11. No entanto, se você ignorou esse requisito para atualizar do Windows 10, poderá ver um alerta vermelho informando que a Inicialização Segura não está habilitada no seu computador e que você não possui os certificados mais recentes.