Microsoft Fin del ciclo de vida de Secure Boot CA 2011: Transición a certificados de 2023

Microsoft ha anunciado que los certificados de Secure Boot CA (Autoridad de Certificación) 2011 caducarán en junio de 2026. Después de estas fechas, Windows Los dispositivos que dependen exclusivamente de estos certificados ya no recibirán actualizaciones de seguridad para el Windows El gestor de arranque y los componentes de arranque seguro relacionados pueden aumentar la vulnerabilidad a las amenazas a nivel de arranque (como los bootkits).

Para abordar esto, Microsoft está en transición a los nuevos certificados de 2023. Supermicro Ya se han publicado actualizaciones de firmware de la BIOS para preparar la base de datos de arranque seguro para los nuevos certificados.

Aquí están las versiones de BIOS para las placas base afectadas:

Placas base con procesador Intel
X12 -Isla CedarVersión de BIOS con la corrección
X12QCH+a petición
X12 /C9-Lago CometaVersión de BIOS con la corrección
X12SAE/X12SCA-Fv 3.6
X12SCQv 3.6
X12SCV-LVDSv 3.6
X12SCV-Wv 3.6
X12SCZ-TLN4F/QF/Fv 3.6
C9Z490-PGWv 3.6
X12 -IdavilleVersión de BIOS con la corrección
X12SDV-SPT4Fv 2.3
X12SDV-SP6Fv 2.3
X12SDV-SPT8Fv 2.3
B3SD1v 2.3
X12 -TatlowVersión de BIOS con la corrección
X12STWv 2.5
X12STHv 2.5
X12STDv 2.5
X12STEv 2.5
X12STL-IFv 2.5
X12STL-Fv 2.5
B3ST1v 2.5
X12 -TigerLakeVersión de BIOS con la corrección
X12STNv 2.0
X12 /C9-RocketlakeVersión de BIOS con la corrección
X12SAE-5a petición
X12SCA-5Fa petición
C9Z590-CG(W)a petición
X12 -WhitleyVersión de BIOS con la corrección
B12DPE-6v 2.6
B12DPT-6v 2.6
CPU B12SPEv 2.6
X12DAi-N6v 2.6
X12DGO-6v 2.6
X12DGQ-Rv 2.6
X12DPG-ARv 2.6
X12DPG-OA6v 2.6
X12DPG-OA6-GD2v 2.6
X12DPG-QRv 2.6
X12DPG-QBT6v 2.6
X12DPG-QT6v 2.6
X12DPG-U6v 2.6
X12DPi-N(T)6v 2.6
X12DPL-i6/NT6v 2.6
X12DDW-A6v 2.6
X12DGUv 2.6
X12DHM-6v 2.6
X12DPD-A/AM25v 2.6
X12DPFR-AN6v 2.6
X12DPT-B6v 2.6
X12DPT-PT6/-PT46v 2.6
X12DPU-6v 2.6
X12DSC-6v 2.6
X12DSC-A6v 2.6
X12SPO-(NT)Fv 2.6
Serie X12SPMv 2.6
X12SPW-(T)Fv 2.6
X12SPL-LN4Fv 2.6
X12SPZ-SPLN6F/LN4Fv 2.6
X12SPi-TFv 2.6
X12SPA-TFv 2.6
X12SPED-Fv 2.6
X12SPG-NFv 2.6
X12SPT-PTv 2.6
X12SPT-G(C)v 2.6
X12DPiv 2.6
X13 -AlderLakeVersión de BIOS con la corrección
CPU B4SA1v 5.3
X13SAEv 5.3
X13SAE-Fv 5.3
X13SAN-H/-E/-L/-Cv 5.3
X13SAQv 5.3
X13SAV-LVDSv 5.3
X13SAV-PSv 5.3
X13SAZ-Fv 5.3
X13SAZ-Qv 5.3
X13 -CatlowVersión de BIOS con la corrección
X13SCL-IFv2.4
X13SCL-Fv2.4
X13SCHv2.4
X13SCD-Fv2.4
X13SCWv2.4
B4SC1v2.4
X13 -Arroyo del ÁguilaVersión de BIOS con la corrección
X13DEHv 3.0
X13DEG-OADv 3.0
X13DEG-OAv 3.0
X13DGUv 3.0
X13QEH+v 3.0
X13DAi-Tv 3.0
X13DDWv 3.0
B13DEEv 3.0
B13DETv 3.0
B13SEE-CPU-25Gv 3.0
B13SEGv 3.0
X13DEG-Mv 3.0
X13DEG-QTv 3.0
X13DEG-Rv 3.0
X13DEG-PVCv 3.0
X13DEi(-T)v 3.0
X13DEMv 3.0
X13DET-Bv 3.0
X13DSF-Av 3.0
X13SEDW-Fv 3.0
X13SEED-F/SFv 3.0
X13SEFR-Av 3.0
X13SEI-TF/-Fv 3.0
X13SEM-TFv 3.0
X13SET-G/-GCv 3.0
X13SET-PTv 3.0
X13SEVR-SP13Fv 3.0
X13SEWv 3.0
X13SEW-TF-OS1v 3.0
X13OEiv 3.0
X13 -Cataratas FishHawkVersión de BIOS con la corrección
X13SRA-TFv 2.6
X13SWA-T(F)v 2.6
X13 -Lago RaptorVersión de BIOS con la corrección
X13SRN-H/-E/-WOHSv 5.3
X14 -Arroyo de abedulesVersión de BIOS con la corrección
X14SBW-F/-TFv 1.6
X14SBT-Gv 1.6
X14SBHMv 1.6
X14SBSCv 1.6
X14SBI-(T)Fv 1.6
X14SBH-APv 1.6
X14SBT-GAPv 1.6
X14SBM-TF/TP4Fv 1.6
X14DBG-GDv 1.6
X14DBI-(T)v 1.6
X14DBG-XAPv 1.6
X14DBM-APv 1.6
X14DBM-SPv 1.6
X14DBT-Bv 1.6
X14DBHMv 1.6
Mapa X14DBGv 1.6
X14DBT-FAP / X14DBT-FLAPv 1.6
X14 -Lago ArrowVersión de BIOS con la corrección
X14SAEv 2.0
X14SAE-Fv 2.0
X14SAV-LVDSv 2.0
X14SAV-TLN4F/Fv 2.0
X14SAZ-TLN4F/Fv 2.0
X14 -KaseyvilleVersión de BIOS con la corrección
X14SDV-SP3Fv 1.4
X14SDW-SP9Fv 1.4
AMD Placas base
AMD Generación de placas baseVersión de BIOS con la corrección
H11 – H11DSU-IN - EPYC™ Serie 7001/7002v 3.7
H11 – H11DST-B - EPYC™ Serie 7001/7002v 3.7
H11 – H11SSW - EPYC™ Serie 7001/7002v 3.7
H11 – H11DSI / NT - EPYC™ Serie 7001/7002v 3.7
H11 – H11SSL - EPYC™ Serie 7001/7002v 3.7
H12 – H12SSW-AN6 – EPYC™ Serie 7002/7003v 3.6
H12 – H12SSW-iNR / NTR – EPYC™ Serie 7002/7003v 3.7
H12 – H12SSW-iNL / NTL – EPYC™ Serie 7002/7003v 3.7
H12 – H12DSG-O-CPU – EPYC™ Serie 7002/7003v 3.7
H12 – H12DST-B – EPYC™ Serie 7002/7003v 3.7
H12 – H12SST-PS – EPYC™ Serie 7002/7003v 3.7
H12 – H12SSW-iN / NT – EPYC™ Serie 7002/7003v 3.7
H12 – BH12SSi-M25 – EPYC™ Serie 7002/7003v 3.7
H12 – H12DSU-iN – EPYC™ Serie 7002/7003v 3.7
H12 – H12SSFF-AN6 – EPYC™ Serie 7002/7003v 3.7
H12 – H12SSL-i / C / CT / NT – EPYC™ Serie 7002/7003v 3.7
H12 – H12DSi-N6 /NT6 – EPYC™ Serie 7002/7003v 3.7
H12 – H12SSFR-AN6 – EPYC™ Serie 7002/7003v 3.7
H12 – H12DSG-Q-CPU6 – EPYC™ Serie 7002/7003v 3.6
H12 – H12SSG-AN6 – EPYC™ Serie 7002/7003v 3.7
H12 – H12DGQ-NT6 – EPYC™ Serie 7002/7003v3.6
H12 – H12SSG-ANP6 – EPYC™ Serie 7002/7003v3.7
H12 – H12DGO-6 – EPYC™ Serie 7002/7003v.3.6
H12 – H12DSU-iNR – EPYC™ Serie 7002/7003v 3.7
H13 – H13SVW-N / NT – EPYC™ Serie 8004v 1.6
H13 – H13SSW – EPYC™ Serie 9004/9005v 3.9
H13 – H13DSH – EPYC™ Serie 9004/9005v 3.9
H13 – H13DSG-O-CPU – EPYC™ Serie 9004/9005v 4.0
H13 – H13SST-G / GC – EPYC™ Serie 9004/9005v 3.8
H13 – H13SSL-N / NT – EPYC™ Serie 9004/9005v 3.9
H13 – H13SSH – EPYC™ Serie 9004/9005v 3.9
H13 – H13SSH-E – EPYC™ Serie 9004/9005v 3.9
H13 – H13DSG-O-CPU-D – EPYC™ Serie 9004v 3.9
H13 – H13SSF – EPYC™ Serie 9004/9005v 3.9
H13 – H13DSG-OM – EPYC™ Serie 9004/9005v 3.9a
H13 – H13QSH – EPYC™ Serie 9004/9005v 1.4
H14 – H14DSH – EPYC™ Serie 9004/9005v 1.9
H14 – H14SST-G – EPYC™ Serie 9004/9005v 2.0
H14 – H14SST-GE – EPYC™ Serie 9005v 2.0
H14 – H14DSG-OD – EPYC™ Serie 9004/9005v 1.9a
H14 – H14SHM – EPYC™ Serie 9004/9005v 1.9
H14 – H14DST-F / FL – EPYC™ Serie 9005v 1.9
H14 – H14DSG-O-CPU – EPYC™ Serie 9004/9005v 2.0
H14 – H14SSL-N / NT – EPYC™ Serie 9004/9005v 1.9
H14 – H14DSG-OM – EPYC™ Serie 9004/9005v 1.3a

Lo que debes hacer

  • Mantén activado el arranque seguro (Secure Boot): sigue siendo eficaz e importante para la seguridad del sistema.
  • Instale todas las actualizaciones disponibles:
    • Instale las últimas actualizaciones de BIOS/firmware.
  • En la mayoría de los sistemas no se requiere ninguna acción inmediata: la transición es proactiva y se completará automáticamente en los dispositivos compatibles.

Este cambio no impide que los dispositivos arranquen después de 2026, pero mantenerlos actualizados garantiza una protección continua.

Para obtener más detalles, consulte la Microsoft anuncio: