O que é inicialização segura do Windows? Aqui está o que você deve saber

A maioria das pessoas não perde tempo pensando em inicialização segura. (Nem mesmo a equipe da PCWorld.) Mas esse recurso de segurança do Windows fornece uma proteção vital contra malware perigoso – algo que alguns PCs acabaram de perder.

Então, o que é inicialização segura, exatamente? E por que você deveria prestar atenção a todas as notícias recentes sobre o assunto? A situação é mais complexa do que você imagina. Também requer um pouco de trabalho manual por parte de todos.

Aqui está o que você deve saber.

O que é inicialização segura?

A inicialização segura evita a execução de software incompleto antes de iniciar o Windows. Foi uma resposta aos “bootkits”, um tipo de ataque que começou em meados dos anos 2000. Os invasores inseririam código malicioso na sequência de inicialização, permitindo-lhes modificar o Windows sem serem detectados e evitar a detecção do software antivírus.

Começando com o Windows 8, a Microsoft implementou o Secure Boot para bloquear esse tipo de malware. Seu lançamento foi um grande impulso para a segurança do PC.

Como funciona a inicialização segura?

Pense na inicialização segura como semelhante a um ponto de verificação para um prédio fortemente vigiado. Somente pessoas em uma lista aprovada podem entrar, e um agente verifica as identidades antes de permitir a passagem de alguém.

No seu PC, o Secure Boot realiza esse tipo de triagem. Baseia-se em certificados de segurança contendo informações criptográficas usadas para verificar os drivers e outros elementos necessários para iniciar o Windows.

Nesta analogia, Secure Boot é o agente. O código carregado durante a inicialização é a pessoa que mostra um ID (assinatura digital). E os certificados de segurança são o banco de dados que contém os IDs dos participantes aprovados.

Por que preciso de novos certificados de inicialização segura?

Muitos PCs foram enviados com as versões originais dos certificados, emitidos em 2011. Somente os computadores mais novos serão enviados com o próximo conjunto a partir de 2023.

Os certificados de inicialização segura de 2011 deveriam expirar após 15 anos em 2026. Nas próprias palavras da Microsoft, esse plano era “garantir que os dispositivos Windows continuassem a verificar o software de inicialização confiável”. Atualmente, três dos quatro certificados já atingiram o fim da vida. (Isso aconteceu no final de junho de 2026.) O quarto acontecerá em outubro de 2026.

Certificados expirados significam proteção enfraquecida para o seu PC – o Secure Boot não será capaz de bloquear ataques mais recentes no seu processo de inicialização. A atualização para os certificados 2023 mantém uma defesa consistente contra bootkits e outros malwares direcionados ao processo de inicialização.

Como posso saber se tenho certificados de inicialização segura desatualizados?

Você deve verificar manualmente no Windows se seus certificados de inicialização segura estão atualizados – ser capaz de inicializar no Windows não é uma prova. Um PC ainda pode entrar no Windows com certificados expirados de 2011.

Na maioria dos casos, o Windows irá notificá-lo sobre o problema – uma pista é ver um ícone de escudo azul na barra de tarefas, com uma marca amarela ou vermelha.

Caso contrário, abra o aplicativo Segurança do Windows e selecione Segurança do dispositivo. Uma marca de seleção verde significa que você possui os certificados de inicialização segura 2023 e está atualizado. Um aviso amarelo ou vermelho indica que você deve agir.

Asus

A inicialização segura é realmente necessária?

Os comentários da Internet agora muitas vezes aconselham a não se preocupar com malware no nível UEFI/BIOS, dizendo que apenas os alvos de ataques governamentais precisam se preocupar. (Ex: você é um jornalista que cobre a Coreia do Norte.)

Mas essa atitude pode ser atribuída à presença do Secure Boot no Windows. Eu já existia antes de sua implementação. Você não precisava ser alvo de hackers patrocinados pelo Estado para acabar com uma infecção por bootkit.

Assim, você pode operar seu PC com certificados de inicialização segura expirados, assim como pode continuar usando seu carro quando a luz Check Engine acender. Mas ignorar o aviso pode causar uma enorme dor de cabeça mais tarde.

Livrar-se de malware que afeta sua sequência de inicialização é uma grande dor, tanto para detecção quanto para remoção. O Secure Boot fornece proteção caso isso aconteça, porque não permitirá que o sistema inicialize. Você pelo menos recebe um aviso de que algo desagradável aconteceu com o seu PC.

Como obtenho certificados de inicialização segura atualizados?

A maioria dos PCs com Windows já recebeu os certificados de inicialização segura 2023. Se você vir uma marca de seleção verde, você está pronto e não precisa se preocupar mais.

Se você receber um aviso amarelo ou vermelho, terá que se envolver mais com o seu PC – ver se o seu computador receberá suporte do fabricante, se precisar realizar uma atualização manual de UEFI/BIOS, etc. Você pode leia mais sobre o que fazer (e como fazer) em nosso guia de atualização de inicialização segura.

Microsoft

O que acontece se eu não conseguir obter certificados de inicialização segura atualizados?

Suas próximas etapas dependem se o seu PC recebeu um aviso amarelo ou vermelho. Amarelo geralmente significa que você só precisa esperar mais um pouco (e ter certeza de que seu UEFI/BIOS está atualizado).

Vermelho pode significar que seu PC não receberá os novos certificados de inicialização segura. Alguns fabricantes declararam que o suporte para determinados produtos em fim de vida terminou. Isso significa que você não obterá a atualização UEFI/BIOS necessária para os certificados 2023 mais recentes.

Numa situação tão infeliz, você tem duas opções principais. Para permanecer no Windows, você terá que comprar um novo PC. Alternativamente, você precisará se familiarizar com o Linux – especificamente uma distro que possa preencher essa lacuna.