Fin de la vida útil de la CA de Microsoft Boot Microsoft de 2011: transición a los certificados de 2023

Microsoft anunciado que los certificados de la Autoridad de Certificación (CA) de Secure Boot de 2011 caducarán en junio de 2026. A partir de esa fecha, Windows que dependan exclusivamente de dichos certificados dejarán de recibir actualizaciones de seguridad para el Gestor Windows y los componentes relacionados con Secure Boot, lo que podría aumentar la vulnerabilidad ante amenazas a nivel de arranque (como los bootkits).

Para solucionar este problema, Microsoft pasando a utilizar los nuevos certificados de 2023. Supermicro ha publicado actualizaciones del firmware de la BIOS para preparar la base de datos de Secure Boot para los nuevos certificados.

A continuación se indican las versiones de BIOS para las placas base afectadas:

Placas base basadas en Intel
X12Versión de la BIOS con la corrección
X12QCH+a petición
X12 LakeVersión de la BIOS con la corrección
X12SAE/X12SCA-Fv 3.6
X12SCQv 3.6
X12SCV-LVDSv 3.6
X12SCV-Wv 3.6
X12SCZ-TLN4F/QF/Fv 3.6
C9Z490-PGWv 3.6
X12Versión de la BIOS con la corrección
X12SDV-SPT4Fv 2.3
X12SDV-SP6Fv 2.3
X12SDV-SPT8Fv 2.3
B3SD1v 2.3
X12Versión de la BIOS con la corrección
X12STWv 2.5
X12STHv 2.5
X12STDv 2.5
X12STEv 2.5
X12STL-IFv 2.5
X12STL-Fv 2.5
B3ST1v 2.5
X12 LakeVersión de la BIOS con la corrección
X12STNv 2.0
X12Versión de la BIOS con la corrección
X12SAE-5a petición
X12SCA-5Fa petición
C9Z590-CG(W)a petición
X12Versión de la BIOS con la corrección
B12DPE-6v 2.6
B12DPT-6v 2.6
B12SPE-CPUv 2.6
X12DAi-N6v 2.6
X12DGO-6v 2.6
X12DGQ-Rv 2.6
X12DPG-ARv 2.6
X12DPG-OA6v 2.6
X12DPG-OA6-GD2v 2.6
X12DPG-QRv 2.6
X12DPG-QBT6v 2.6
X12DPG-QT6v 2.6
X12DPG-U6v 2.6
X12DPi-N(T)6v 2.6
X12DPL-i6/NT6v 2.6
X12DDW-A6v 2.6
X12DGUv 2.6
X12DHM-6v 2.6
X12DPD-A/AM25v 2.6
X12DPFR-AN6v 2.6
X12DPT-B6v 2.6
X12DPT-PT6/-PT46v 2.6
X12DPU-6v 2.6
X12DSC-6v 2.6
X12DSC-A6v 2.6
X12SPO-(NT)Fv 2.6
Serie X12SPMv 2.6
X12SPW-(T)Fv 2.6
X12SPL-LN4Fv 2.6
X12SPZ-SPLN6F/LN4Fv 2.6
X12SPi-TFv 2.6
X12SPA-TFv 2.6
X12SPED-Fv 2.6
X12SPG-NFv 2.6
X12SPT-PTv 2.6
X12SPT-G(C)v 2.6
X12DPiv 2.6
X13Versión de la BIOS con la corrección
B4SA1-CPUv 5.3
X13SAEv 5.3
X13SAE-Fv 5.3
X13SAN-H/-E/-L/-Cv 5.3
X13SAQv 5.3
X13SAV-LVDSv 5.3
X13SAV-PSv 5.3
X13SAZ-Fv 5.3
X13SAZ-Qv 5.3
X13Versión de la BIOS con la corrección
X13SCL-IFv2.4
X13SCL-Fv2.4
X13SCHv2.4
X13SCD-Fv2.4
X13SCWv2.4
B4SC1v2.4
X13 StreamVersión de la BIOS con la corrección
X13DEHv 3.0
X13DEG-OADv 3.0
X13DEG-OAv 3.0
X13DGUv 3.0
X13QEH+v 3.0
X13DAi-Tv 3.0
X13DDWv 3.0
B13DEEv 3.0
B13DETv 3.0
B13SEE-CPU-25Gv 3.0
B13SEGv 3.0
X13DEG-Mv 3.0
X13DEG-QTv 3.0
X13DEG-Rv 3.0
X13DEG-PVCv 3.0
X13DEi(-T)v 3.0
X13DEMv 3.0
X13DET-Bv 3.0
X13DSF-Av 3.0
X13SEDW-Fv 3.0
X13SEED-F/SFv 3.0
X13SEFR-Av 3.0
X13SEI-TF/-Fv 3.0
X13SEM-TFv 3.0
X13SET-G/-GCv 3.0
X13SET-PTv 3.0
X13SEVR-SP13Fv 3.0
X13SEWv 3.0
X13SEW-TF-OS1v 3.0
X13OEiv 3.0
X13-Cascadas X13Versión de la BIOS con la corrección
X13SRA-TFv 2.6
X13SWA-T(F)v 2.6
X13 LakeVersión de la BIOS con la corrección
X13SRN-H/-E/-WOHSv 5.3
X14-Arroyo X14Versión de la BIOS con la corrección
X14SBW-F/-TFv 1.6
X14SBT-Gv 1.6
X14SBHMv 1.6
X14SBSCv 1.6
X14SBI-(T)Fv 1.6
X14SBH-APv 1.6
X14SBT-GAPv 1.6
X14SBM-TF/TP4Fv 1.6
X14DBG-GDv 1.6
X14DBI-(T)v 1.6
X14DBG-XAPv 1.6
X14DBM-APv 1.6
X14DBM-SPv 1.6
X14DBT-Bv 1.6
X14DBHMv 1.6
X14DBG-MAPv 1.6
X14DBT-FAP / X14DBT-FLAPv 1.6
X14-Lago X14Versión de la BIOS con la corrección
X14SAEv 2.0
X14SAE-Fv 2.0
X14SAV-LVDSv 2.0
X14SAV-TLN4F/Fv 2.0
X14SAZ-TLN4F/Fv 2.0
X14Versión de la BIOS con la corrección
X14SDV-SP3Fv 1.4
X14SDW-SP9Fv 1.4
Placas base AMD
Generación de AMDVersión del BIOS con la corrección
H11 H11DSU-IN - Serie EPYC™v 3.7
H11 H11DST-B - Serie EPYC™v 3.7
H11 H11SSW - Serie EPYC™v 3.7
H11 H11DSI/NT - Serie EPYC™v 3.7
H11 H11SSL - Serie EPYC™v 3.7
H12 H12SSW-AN6 – Serie EPYC™v 3.6
H12 H12SSW-iNR/NTR – Serie EPYC™v 3.7
H12 H12SSW-iNL/NTL – Serie EPYC™v 3.7
H12 H12DSG-O-CPU – Serie EPYC™v 3.7
H12 H12DST-B – Serie EPYC™v 3.7
H12 H12SST-PS – Serie EPYC™v 3.7
H12 H12SSW-iN/NT – Serie EPYC™v 3.7
H12 BH12SSi-M25 – Serie EPYC™v 3.7
H12 H12DSU-iN – Serie EPYC™v 3.7
H12 H12SSFF-AN6 – Serie EPYC™v 3.7
H12 H12SSL-i/C/CT/NT – Serie EPYC™v 3.7
H12 H12DSi-N6/NT6 – Serie EPYC™v 3.7
H12 H12SSFR-AN6 – Serie EPYC™v 3.7
H12 H12DSG-Q-CPU6 – Serie EPYC™v 3.6
H12 H12SSG-AN6 – Serie EPYC™v 3.7
H12 H12DGQ-NT6 – Serie EPYC™v3.6
H12 H12SSG-ANP6 – Serie EPYC™v3.7
H12 H12DGO-6 – Serie EPYC™v.3.6
H12 H12DSU-iNR – Serie EPYC™v 3.7
H13 H13SVW-N/NT – Serie EPYC™v 1.6
H13 H13SSW – Serie EPYC™v 3.9
H13 H13DSH – Serie EPYC™v 3.9
H13 H13DSG-O-CPU – Serie EPYC™v 4.0
H13 H13SST-G/GC – Serie EPYC™v 3.8
H13 H13SSL-N/NT – Serie EPYC™v 3.9
H13 H13SSH – Serie EPYC™v 3.9
H13 H13SSH-E – Serie EPYC™v 3.9
H13 H13DSG-O-CPU-D – Serie EPYC™v 3.9
H13 H13SSF – Serie EPYC™v 3.9
H13 H13DSG-OM – Serie EPYC™v 3.9a
H13 H13QSH – Serie EPYC™v 1.4
H14 H14DSH – Serie EPYC™v 1.9
H14 H14SST-G – Serie EPYC™v 2.0
H14 H14SST-GE – Serie EPYC™v 2.0
H14 H14DSG-OD – Serie EPYC™v 1.9a
H14 H14SHM – Serie EPYC™v 1.9
H14 H14DST-F/FL – Serie EPYC™v 1.9
H14 H14DSG-O-CPU – Serie EPYC™v 2.0
H14 H14SSL-N/NT – Serie EPYC™v 1.9
H14 H14DSG-OM – Serie EPYC™v 1.3a

Lo que debe hacer

  • Mantenga habilitado el arranque seguro, ya que sigue siendo eficaz e importante para la seguridad del sistema.
  • Instale todas las actualizaciones disponibles:
    • Instale las últimas actualizaciones de BIOS/firmware.
  • No es necesario realizar ninguna acción inmediata en la mayoría de los sistemas: la transición es proactiva y se completará automáticamente en los dispositivos compatibles.

Este cambio no impide que los dispositivos se inicien después de 2026, pero mantenerse actualizado garantiza una protección continua.

Para obtener más información, consulte el Microsoft de Microsoft :