Fin de la vida útil de Microsoft Secure Boot CA 2011: transición a los certificados de 2023

Microsoft ha anunciado que los certificados Secure Boot CA (Certificate Authority) 2011 caducarán en junio de 2026. Después de esa fecha, los dispositivos Windows que dependan exclusivamente de estos certificados dejarán de recibir actualizaciones de seguridad para Windows Boot Manager y los componentes Secure Boot relacionados, lo que podría aumentar su vulnerabilidad ante amenazas a nivel de arranque (como los bootkits).

Para abordar esto, Microsoft está realizando la transición a nuevos certificados de 2023. Supermicro ya lanzó actualizaciones de firmware BIOS para preparar la base de datos de Secure Boot para los nuevos certificados.

A continuación se indican las versiones de BIOS para las placas base afectadas:

Placas base basadas en Intel
X12-CedarIslandVersión de la BIOS con la corrección
X12QCH+a petición
X12/C9-Comet LakeVersión de la BIOS con la corrección
X12SAE/X12SCA-Fv 3.6
X12SCQv 3.6
X12SCV-LVDSv 3.6
X12SCV-Wv 3.6
X12SCZ-TLN4F/QF/Fv 3.6
C9Z490-PGWv 3.6
X12-IdavilleVersión de la BIOS con la corrección
X12SDV-SPT4Fv 2.3
X12SDV-SP6Fv 2.3
X12SDV-SPT8Fv 2.3
B3SD1v 2.3
X12-TatlowVersión de la BIOS con la corrección
X12STWv 2.5
X12STHv 2.5
X12STDv 2.5
X12STEv 2.5
X12STL-IFv 2.5
X12STL-Fv 2.5
B3ST1v 2.5
X12-TigerLakeVersión de la BIOS con la corrección
X12STNv 2.0
X12/C9-RocketlakeVersión de la BIOS con la corrección
X12SAE-5a petición
X12SCA-5Fa petición
C9Z590-CG(W)a petición
X12-WhitleyVersión de la BIOS con la corrección
B12DPE-6v 2.6
B12DPT-6v 2.6
B12SPE-CPUv 2.6
X12DAi-N6v 2.6
X12DGO-6v 2.6
X12DGQ-Rv 2.6
X12DPG-ARv 2.6
X12DPG-OA6v 2.6
X12DPG-OA6-GD2v 2.6
X12DPG-QRv 2.6
X12DPG-QBT6v 2.6
X12DPG-QT6v 2.6
X12DPG-U6v 2.6
X12DPi-N(T)6v 2.6
X12DPL-i6/NT6v 2.6
X12DDW-A6v 2.6
X12DGUv 2.6
X12DHM-6v 2.6
X12DPD-A/AM25v 2.6
X12DPFR-AN6v 2.6
X12DPT-B6v 2.6
X12DPT-PT6/-PT46v 2.6
X12DPU-6v 2.6
X12DSC-6v 2.6
X12DSC-A6v 2.6
X12SPO-(NT)Fv 2.6
Serie X12SPMv 2.6
X12SPW-(T)Fv 2.6
X12SPL-LN4Fv 2.6
X12SPZ-SPLN6F/LN4Fv 2.6
X12SPi-TFv 2.6
X12SPA-TFv 2.6
X12SPED-Fv 2.6
X12SPG-NFv 2.6
X12SPT-PTv 2.6
X12SPT-G(C)v 2.6
X12DPiv 2.6
X13-AlderLakeVersión de la BIOS con la corrección
B4SA1-CPUv 5.3
X13SAEv 5.3
X13SAE-Fv 5.3
X13SAN-H/-E/-L/-Cv 5.3
X13SAQv 5.3
X13SAV-LVDSv 5.3
X13SAV-PSv 5.3
X13SAZ-Fv 5.3
X13SAZ-Qv 5.3
X13-CatlowVersión de la BIOS con la corrección
X13SCL-IFv2.4
X13SCL-Fv2.4
X13SCHv2.4
X13SCD-Fv2.4
X13SCWv2.4
B4SC1v2.4
X13-Corriente del ÁguilaVersión de la BIOS con la corrección
X13DEHv 3.0
X13DEG-OADv 3.0
X13DEG-OAv 3.0
X13DGUv 3.0
X13QEH+v 3.0
X13DAi-Tv 3.0
X13DDWv 3.0
B13DEEv 3.0
B13DETv 3.0
B13SEE-CPU-25Gv 3.0
B13SEGv 3.0
X13DEG-Mv 3.0
X13DEG-QTv 3.0
X13DEG-Rv 3.0
X13DEG-PVCv 3.0
X13DEi(-T)v 3.0
X13DEMv 3.0
X13DET-Bv 3.0
X13DSF-Av 3.0
X13SEDW-Fv 3.0
X13SEED-F/SFv 3.0
X13SEFR-Av 3.0
X13SEI-TF/-Fv 3.0
X13SEM-TFv 3.0
X13SET-G/-GCv 3.0
X13SET-PTv 3.0
X13SEVR-SP13Fv 3.0
X13SEWv 3.0
X13SEW-TF-OS1v 3.0
X13OEiv 3.0
X13-FishHawk FallsVersión de la BIOS con la corrección
X13SRA-TFv 2.6
X13SWA-T(F)v 2.6
X13-Lago RaptorVersión de la BIOS con la corrección
X13SRN-H/-E/-WOHSv 5.3
X14-Corriente del abedulVersión de la BIOS con la corrección
X14SBW-F/-TFv 1.6
X14SBT-Gv 1.6
X14SBHMv 1.6
X14SBSCv 1.6
X14SBI-(T)Fv 1.6
X14SBH-APv 1.6
X14SBT-GAPv 1.6
X14SBM-TF/TP4Fv 1.6
X14DBG-GDv 1.6
X14DBI-(T)v 1.6
X14DBG-XAPv 1.6
X14DBM-APv 1.6
X14DBM-SPv 1.6
X14DBT-Bv 1.6
X14DBHMv 1.6
X14DBG-MAPv 1.6
X14DBT-FAP / X14DBT-FLAPv 1.6
X14-Lago de las FlechasVersión de la BIOS con la corrección
X14SAEv 2.0
X14SAE-Fv 2.0
X14SAV-LVDSv 2.0
X14SAV-TLN4F/Fv 2.0
X14SAZ-TLN4F/Fv 2.0
X14-KaseyvilleVersión de la BIOS con la corrección
X14SDV-SP3Fv 1.4
X14SDW-SP9Fv 1.4
Placas base con procesadores AMD
Generación de placas base AMDVersión del BIOS con la corrección
H11 – H11DSU-IN - Serie EPYC™ 7001/7002v 3.7
H11 – H11DST-B - Serie EPYC™ 7001/7002v 3.7
H11 – H11SSW - Serie EPYC™ 7001/7002v 3.7
H11 –H11DSI/NT - Serie EPYC™ 7001/7002v 3.7
H11 – H11SSL - Serie EPYC™ 7001/7002v 3.7
H12 - H12SSW-AN6 - EPYC™ series 7002/7003v 3.6
H12 –H12SSW-iNR/NTR – Serie EPYC™ 7002/7003v 3.7
H12 –H12SSW-iNL/NTL – Serie EPYC™ 7002/7003v 3.7
H12 - H12DSG-O-CPU - EPYC™ series 7002/7003v 3.7
H12 - H12DST-B - EPYC™ series 7002/7003v 3.7
H12 - H12SST-PS - EPYC™ series 7002/7003v 3.7
H12 –H12SSW-iN/NT – Serie EPYC™ 7002/7003v 3.7
H12 - BH12SSi-M25 - EPYC™ series 7002/7003v 3.7
H12 - H12DSU-iN - EPYC™ series 7002/7003v 3.7
H12 - H12SSFF-AN6 - EPYC™ series 7002/7003v 3.7
H12 –H12SSL-i/C/CT/NT – Serie EPYC™ 7002/7003v 3.7
H12 – H12DSi-N6/NT6 – Serie EPYC™ 7002/7003v 3.7
H12 - H12SSFR-AN6 - EPYC™ series 7002/7003v 3.7
H12 - H12DSG-Q-CPU6 - EPYC™ series 7002/7003v 3.6
H12 - H12SSG-AN6 - EPYC™ series 7002/7003v 3.7
H12 - H12DGQ-NT6 - EPYC™ series 7002/7003v3.6
H12 - H12SSG-ANP6 - EPYC™ series 7002/7003v3.7
H12 - H12DGO-6 - EPYC™ series 7002/7003v.3.6
H12 - H12DSU-iNR - EPYC™ series 7002/7003v 3.7
H13 –H13SVW-N/NT – Serie EPYC™ 8004v 1.6
H13 - H13SSW - EPYC™ series 9004/9005v 3.9
H13 - H13DSH - EPYC™ series 9004/9005v 3.9
H13 - H13DSG-O-CPU - EPYC™ series 9004/9005v 4.0
H13 –H13SST-G/GC – Serie EPYC™ 9004/9005v 3.8
H13 –H13SSL-N/NT – Serie EPYC™ 9004/9005v 3.9
H13 - H13SSH - EPYC™ series 9004/9005v 3.9
H13 – H13SSH-E – Serie EPYC™ 9004/9005v 3.9
H13 - H13DSG-O-CPU-D - EPYC™ serie 9004v 3.9
H13 - H13SSF - EPYC™ series 9004/9005v 3.9
H13 - H13DSG-OM - EPYC™ series 9004/9005v 3.9a
H13 – H13QSH – Serie EPYC™ 9004/9005v 1.4
H14 - H14DSH - EPYC™ series 9004/9005v 1.9
H14 – H14SST-G – Serie EPYC™ 9004/9005v 2.0
H14 – H14SST-GE – Serie EPYC™ 9005v 2.0
H14 - H14DSG-OD - EPYC™ series 9004/9005v 1.9a
H14 – H14SHM – Serie EPYC™ 9004/9005v 1.9
H14 –H14DST-F/FL – Serie EPYC™ 9005v 1.9
H14 – H14DSG-O-CPU – Serie EPYC™ 9004/9005v 2.0
H14 –H14SSL-N/NT – Serie EPYC™ 9004/9005v 1.9
H14 – H14DSG-OM – Serie EPYC™ 9004/9005v 1.3a

Lo que debe hacer

  • Mantenga habilitado el arranque seguro, ya que sigue siendo eficaz e importante para la seguridad del sistema.
  • Instale todas las actualizaciones disponibles:
    • Instale las últimas actualizaciones de BIOS/firmware.
  • No es necesario realizar ninguna acción inmediata en la mayoría de los sistemas: la transición es proactiva y se completará automáticamente en los dispositivos compatibles.

Este cambio no impide que los dispositivos se inicien después de 2026, pero mantenerse actualizado garantiza una protección continua.

Para obtener más información, consulte el anuncio de Microsoft: