Uno se acostumbra a que las actualizaciones de Windows traigan alguna que otra sorpresa desagradable. Sin embargo, lo que está pasando en los últimos meses con Windows 11 y la gestión de los certificados de seguridad ya cruzó la línea hacia el caos total. Lo que debía ser un proceso de mantenimiento crítico y rutinario para proteger nuestros equipos, se transformó en un dolor de cabeza monumental que está dejando a miles de máquinas completamente inutilizables en todo el mundo. Y lo peor de todo no es el fallo en sí, sino el silencio ensordecedor y la falta de soluciones por parte de los responsables.
Para intentar atajar este desastre, Microsoft organizó hace muy poco una cumbre de asesoramiento a puertas cerradas con los principales fabricantes de hardware (los famosos OEM). La idea original de la empresa de Redmond era bajar línea, despejar dudas y explicar paso a paso cómo se iba a desplegar el nuevo certificado de Arranque Seguro (Secure Boot). Pero la realidad les terminó pateando el tablero: las explicaciones técnicas no alcanzaron y la reunión dejó más interrogantes que certezas.
-La pesadilla de BitLocker y las placas madre en rebelión
El núcleo del problema radica en una incompatibilidad técnica brutal y, hasta ahora, inexplicable. Administradores de sistemas de todo el mundo están reportando que las placas madre de muchísimos equipos rechazan de plano el nuevo certificado de Microsoft. Esto genera un efecto dominó catastrófico sobre el sistema operativo, golpeando directamente al corazón de funciones críticas como BitLocker, el sistema de cifrado de discos de Windows.
La magnitud de la falla es tal, que pesos pesados de la industria como HP y Dell son los que reportan la mayor cantidad de equipos afectados. Los síntomas en las trincheras del soporte técnico son siempre los mismos: máquinas que entran en un bucle infinito de recuperación pidiendo la clave de BitLocker en cada reinicio, actualizaciones del sistema que quedan bloqueadas permanentemente, y lecturas de estado donde Windows te dice que la funcionalidad está activa pero el certificado del hardware afirma todo lo contrario.
Sobre esta crisis operativa que está volviendo locos a los departamentos de IT, un reconocido arquitecto de infraestructura y ciberseguridad dejó una definición lapidaria en uno de los foros más importantes del sector:
«Estamos viendo redes corporativas enteras caer en bucles de recuperación de la noche a la mañana. El nivel de improvisación es alarmante; los manuales y reportes detallados que los fabricantes nos pasaron después de hablar con Microsoft no sirven de nada en la práctica. Es inaceptable que a esta altura del despliegue, ni los ingenieros que desarrollaron el parche nos puedan explicar de dónde viene el choque entre el certificado y el hardware.»
-El callejón sin salida para los «fierros» más viejos
Si bien la falla salpicó a equipos de todas las gamas, los reportes de campo confirman que el mal funcionamiento se ensaña particularmente con las computadoras más antiguas. Esto despertó una enorme preocupación en la comunidad, ya que muchos nos preguntamos por qué una transición de seguridad tan estandarizada se vuelve una misión imposible dependiendo de los años que tenga el procesador o la placa madre que tengas instalada.
Actualmente, Microsoft está trabajando a contrarreloj codo a codo con los fabricantes de hardware para intentar parchear este desastre y encontrar una salida técnica. A pesar de los esfuerzos conjuntos, desde las altas esferas ya no se atreven a negar lo evidente: los casos sin resolver se están acumulando a un ritmo alarmante y están lejos de ser excepciones aisladas.
La conclusión más amarga que nos deja este episodio es que, muy probablemente, un número importante de esos equipos antiguos jamás logre actualizar este certificado crítico. Si esto se confirma, significaría dejar a millones de usuarios de Windows 11 operando con una brecha de seguridad permanente de cara al futuro, obligando a muchos a tener que cambiar sus componentes no por falta de rendimiento, sino por un error de software que los gigantes de la industria no supieron cómo arreglar.