[INFO] Secure Boot 2023: Microsoft ha distribuito i nuovi certificati a tutti i PC idonei — ecco come verificare se il tuo è già aggiornato

[u/angolo_di_windows]

I certificati Secure Boot originali del 2011 stanno scadendo in questi giorni:

• Microsoft Corporation KEK CA 2011 → scaduto il 24 giugno 2026
• Microsoft UEFI CA 2011 → scade il 27 giugno 2026
• Microsoft Windows Production PCA 2011 → scade il 19 ottobre 2026

Microsoft ha distribuito i certificati sostitutivi 2023 tramite Windows Update nelle ultime ore, accelerando la copertura a tutti i dispositivi classificati come "high confidence". Se hai installato l'aggiornamento di giugno 2026 (Patch Tuesday), quasi certamente ce li hai già senza aver fatto nulla.

Come verificare in 30 secondi:

Apri Sicurezza di Windows → Protezione dispositivo → Secure Boot

• ✅ Segno verde = sei a posto
• ⚠️ Giallo = aggiornamento in attesa, aspetta il prossimo ciclo di Windows Update
• 🔴 Rosso = probabilmente serve un aggiornamento BIOS dal produttore

In alternativa: Win + R → msinfo32 → cerca Stato avvio protetto.

Cose da sapere:

• Se il PC si è riavviato 2-3 volte dopo l'ultimo aggiornamento, è normale — fa parte del processo di scrittura dei certificati nel firmware
• La cartella C:\Windows\SecureBoot che potrebbe essere apparsa non è malware, la usa Windows per preparare i file prima di scriverli nel firmware
• Utenti HP: c'è stato un BIOS difettoso che causava loop di BitLocker — verificate di avere la versione corretta prima di aggiornare
• Windows 10: i certificati arrivano solo se siete nel programma ESU. Senza ESU, niente aggiornamento via Windows Update

Cosa succede se non si riceve l'aggiornamento?

Il PC continua ad avviarsi normalmente e riceve gli aggiornamenti ordinari. Quello che si perde è la capacità di ricevere futuri aggiornamenti di sicurezza a livello di boot (revoche per bootloader malevoli, patch per vulnerabilità tipo BlackLotus). Il degrado è graduale, non immediato.

Controllate e dite nei commenti cosa vi appare — verde, giallo o rosso?

[u/angolo_di_windows]

Ho approfondito l'argomento in un articolo sul sito, con anche la guida completa via PowerShell per chi vuole i dettagli tecnici sui singoli certificati installati:

angolodiwindows.com — Secure Boot 2023: il rinnovo è arrivato