El tema está en boca de todos pero hay mucha confusión, así que vamos a datos concretos.
El certificado UEFI CA 2011 que firma el GOP (Graphics Output Protocol) de miles de tarjetas gráficas caduca en junio de 2026. El GOP es el código de firmware que permite que tu gráfica muestre imagen durante el arranque, antes de que cargue el sistema operativo.
¿Qué puede pasar exactamente? Si tu GPU solo tiene el certificado de 2011 y Secure Boot está activado, en el peor caso: pantalla negra desde el encendido, sin llegar siquiera a la BIOS. Técnicamente es un soft brick sin tocar el hardware.
¿Quién está en riesgo real? Principalmente GPUs de generaciones antiguas (GTX 900, GTX 1000 en algunos modelos, RX 400/500) cuyos fabricantes no han lanzado actualización de VBIOS. Puedes comprobar qué certificado tiene tu gráfica con GPU-Z en la pestaña Advanced: busca "UEFI GOP Version" y si pone firma anterior a 2023, estás en la lista de riesgo.
¿Qué puedes hacer ahora?
Primero, actualiza Windows: la KB5086672 (marzo 2026) ya incorpora los certificados 2023 en la base de datos UEFI de tu placa.
Segundo, entra en la web del fabricante de tu placa base y flashea la BIOS más reciente si lleva meses sin actualizarse.
Tercero, si tu GPU es antigua y no tiene VBIOS nuevo oficial, la comunidad ya tiene herramientas para actualizar el GOP manualmente (hilo de Reddit r/nvidia con instrucciones detalladas).
Desactivar Secure Boot es la salida fácil, pero ojo: algunos juegos con Easy Anti-Cheat y Valorant ya lo exigen activo, y con Windows 11 ciertas funciones de virtualización también dependen de él.
¿Alguien ha comprobado ya su GPU con GPU-Z? ¿Qué certificado os aparece?
El certificado UEFI CA 2011 que firma el GOP (Graphics Output Protocol) de miles de tarjetas gráficas caduca en junio de 2026. El GOP es el código de firmware que permite que tu gráfica muestre imagen durante el arranque, antes de que cargue el sistema operativo.
¿Qué puede pasar exactamente? Si tu GPU solo tiene el certificado de 2011 y Secure Boot está activado, en el peor caso: pantalla negra desde el encendido, sin llegar siquiera a la BIOS. Técnicamente es un soft brick sin tocar el hardware.
¿Quién está en riesgo real? Principalmente GPUs de generaciones antiguas (GTX 900, GTX 1000 en algunos modelos, RX 400/500) cuyos fabricantes no han lanzado actualización de VBIOS. Puedes comprobar qué certificado tiene tu gráfica con GPU-Z en la pestaña Advanced: busca "UEFI GOP Version" y si pone firma anterior a 2023, estás en la lista de riesgo.
¿Qué puedes hacer ahora?
Primero, actualiza Windows: la KB5086672 (marzo 2026) ya incorpora los certificados 2023 en la base de datos UEFI de tu placa.
Segundo, entra en la web del fabricante de tu placa base y flashea la BIOS más reciente si lleva meses sin actualizarse.
Tercero, si tu GPU es antigua y no tiene VBIOS nuevo oficial, la comunidad ya tiene herramientas para actualizar el GOP manualmente (hilo de Reddit r/nvidia con instrucciones detalladas).
Desactivar Secure Boot es la salida fácil, pero ojo: algunos juegos con Easy Anti-Cheat y Valorant ya lo exigen activo, y con Windows 11 ciertas funciones de virtualización también dependen de él.
¿Alguien ha comprobado ya su GPU con GPU-Z? ¿Qué certificado os aparece?