Ilustração de um escudo digital envolvendo um PC, com ícones de certificados e reinícios ao fundo, representando a atualização do Secure Boot da Microsoft.
Ilustração de um escudo digital envolvendo um PC, com ícones de certificados e reinícios ao fundo, representando a atualização do Secure Boot da Microsoft.

A atualização silenciosa do Secure Boot garante proteção contínua, um detalhe importante para um colega que acompanha segurança digital.

Atualização crítica do Windows já está a chegar Fluxo da história e fatos principais

A Microsoft lançou em junho de 2026 uma atualização crítica do Secure Boot (KB5094126) para Windows 10 e 11, distribuindo certificados de segurança atualizados a milhões de PCs. O objetivo é garantir que o sistema só inicie com software autorizado, bloqueando ameaças como rootkits antes mesmo do carregamento completo do Windows. Esta mudança é urgente porque os certificados antigos expiram a partir de 24 de junho de 2026.

A atualização é entregue automaticamente via Windows Update, mas o estado de proteção pode ser verificado na aplicação Segurança do Windows. Um visto verde indica proteção total, enquanto um ícone amarelo mostra que a instalação está em espera, e um alerta vermelho aponta para incompatibilidade de firmware que exige atualização da BIOS/UEFI pelo fabricante.

Durante a instalação, alguns utilizadores notaram múltiplos reinícios — um comportamento normal, segundo a Microsoft, necessário para preparar, aplicar e confirmar os novos certificados no firmware. Também pode surgir uma nova pasta chamada 'SecureBoot' em C:\Windows, usada para armazenar ficheiros criptográficos antes da gravação final no firmware. A empresa reforça que não se deve eliminar esta pasta.

Fatos

  • A Microsoft lançou em 17 de junho de 2026 a atualização KB5094126 com novos certificados Secure Boot para Windows 10 e 11.
  • Os certificados antigos expiram a partir de 24 de junho de 2026, exigindo atualização para manter a proteção.
  • O Secure Boot bloqueia malware de baixo nível ao verificar a assinatura criptográfica do software antes do arranque do Windows.
  • Alguns PCs reiniciam múltiplas vezes durante a instalação, um comportamento normal confirmado pela Microsoft.
  • Pode surgir uma nova pasta 'SecureBoot' em C:\Windows, usada para preparar ficheiros criptográficos antes da gravação no firmware.
  • Um alerta vermelho na Segurança do Windows indica incompatibilidade de firmware, exigindo atualização da BIOS/UEFI pelo fabricante.

Explicação visual de notícias do Canto. Ferramentas de IA podem apoiar a produção. Política editorial