Caducidad del certificado de arranque seguro - VMs invitadas de Microsoft (junio de 2026)

Cómo resolver el certificado de arranque seguro de Microsoft caducado en VMs invitadas de Windows usando la corrección con un clic introducida en VergeOS 26.1.5.

Resumen

Puntos clave

• El certificado de arranque seguro de Microsoft expira en junio de 2026 y puede hacer que las VMs de Windows no arranquen o no acepten actualizaciones

• VergeOS 26.1.5 introduce una solución con un solo clic para aplicar las claves de Secure Boot de Microsoft CA 2023

• La VM debe estar apagada antes de aplicar la solución

• Si BitLocker está habilitado, ten a mano tu clave de recuperación antes de reiniciar

El certificado de firma de arranque seguro de Microsoft utilizado en las VMs invitadas de Windows expira en junio de 2026. Las VMs afectadas mostrarán una alerta de advertencia y una franja amarilla en VergeOS. Sin la corrección, las VMs de Windows pueden no arrancar o rechazar las actualizaciones del sistema operativo después de que expire el certificado.

VergeOS 26.1.5 incluye una solución integrada que aplica las claves de Secure Boot de Microsoft CA 2023 directamente desde la página de detalles de la VM.

Requisitos previos

• VergeOS 26.1.5 o posterior (ver Resolución alternativa si no puedes actualizar)

• Una instantánea de la VM tomada antes de continuar

• Si BitLocker está habilitado en el invitado: tu clave de recuperación de BitLocker debe estar disponible antes de reiniciar

• La VM debe estar apagada antes de aplicar la solución

Identificación de VMs afectadas

Las VMs afectadas mostrarán dos indicadores:

Panel de alertas

Aparecerá una alerta de nivel de advertencia con el mensaje de estado:

El certificado de arranque seguro actual expirará en junio de 2026 y puede causar problemas de arranque/actualización

Al hacer doble clic en la alerta, se navega directamente a la página de detalles de la VM afectada.

Banner en la página de detalles de la VM

Aparecerá una franja amarilla en la parte superior de la página de detalles de la VM:

El certificado de arranque seguro actual expirará en junio de 2026 y puede causar problemas de arranque/actualización

Pasos

Haz primero una instantánea

Antes de continuar, toma una instantánea de la VM. Este es tu punto de reversión si algo sale mal.

1. Apaga la VM

   • La solución no se puede aplicar mientras la VM está en ejecución. Si la VM está encendida cuando haces clic en Aplicar, aparecerá un error: apágala primero y luego vuelve a intentarlo.

2. Ve a la página de detalles de la VM

   • Puedes hacer doble clic en la alerta desde el panel de alertas o ir directamente a la VM.

3. Haz clic en "Aplicar" en la franja amarilla

   • La franja amarilla en la parte superior de la página de detalles de la VM contiene un Aplicar botón.

4. Confirma la acción

   • Aparecerá un cuadro de diálogo de confirmación:

     Resolución: El certificado de arranque seguro actual expirará en junio de 2026 y puede causar problemas de arranque/actualización. Esto aplicará las claves de arranque seguro de Microsoft CA 2023. Asegúrate de tener una instantánea de esta máquina antes de realizar esta acción. Si tienes BitLocker habilitado, tendrás que tener tu clave lista al reiniciar.

     ¿Te gustaría aplicar esta resolución ahora?

   • Haga clic en Sí para aplicar las claves de Secure Boot de Microsoft CA 2023.

5. Enciende la VM

   • Después de aplicar la solución, inicia la VM normalmente.

   • Si BitLocker está habilitado, es posible que el invitado solicite tu clave de recuperación en el primer arranque; introdúcela cuando se te pida.

Resolución de problemas

Problemas comunes

• Error al hacer clic en Aplicar — La VM debe estar completamente apagada. Confirma que el estado de la VM muestre Detenida antes de volver a intentarlo.

• Solicitud de clave de recuperación de BitLocker al arrancar — Comportamiento esperado después de actualizar las claves de Secure Boot. Introduce tu clave de recuperación de BitLocker para desbloquear la unidad y permitir que Windows arranque normalmente.

• La franja de advertencia persiste después de aplicar — Actualiza la página de detalles de la VM. Si la franja sigue ahí, confirma que la solución se completó sin errores y contacta con soporte.

Resolución alternativa (sin VergeOS 26.1.5)

Si no puedes actualizar a VergeOS 26.1.5, Microsoft ha publicado instrucciones manuales para renovar los certificados de arranque seguro antes del vencimiento de junio de 2026:

Guía de arranque seguro para certificados que expiran en 2026 - Microsoft Tech Community

Se recomienda actualizar

Actualizar a VergeOS 26.1.5 es la ruta más sencilla. El proceso manual anterior requiere acceso a nivel de Windows en cada VM afectada y es más complejo que la solución integrada con un solo clic.

Recursos adicionales

• Instantáneas y restauraciones de VM

• Licencias y actualizaciones de software

Comentarios

¿Necesitas ayuda?

Si encuentras problemas al aplicar la solución del certificado de arranque seguro o tienes preguntas sobre las VMs afectadas, no dudes en comunicarte con el equipo de soporte de VergeOS.