¿Windows se queda congelado poco después de arrancar? Comprueba Secure-Boot-Update

Algunos usuarios de Windows 10 y 11 han informado de que sus equipos se quedan congelados pocos minutos después de iniciar sesión, a veces cuando están conectados a Internet. En ciertos casos, el bloqueo coincidía con la tarea programada Secure-Boot-Update. Es una pista que merece la pena comprobar, pero no demuestra que la tarea sea la causa en todos los equipos ni que la conexión a Internet provoque el problema. 913

Para qué sirve Secure-Boot-Update

Microsoft está renovando los certificados de Arranque seguro emitidos originalmente en 2011, que empezaron a caducar en junio de 2026. Windows utiliza la tarea programada \Microsoft\Windows\PI\Secure-Boot-Update para ayudar a aplicar esas actualizaciones. Según Microsoft, la tarea debe estar presente, habilitada y ejecutarse como Local System. 13

En algunos equipos también puede hacer falta una actualización del firmware proporcionada por el fabricante para completar la renovación de los certificados. Si el bloqueo ocurre cerca de una ejecución de la tarea, es un motivo para investigar; por sí solo, ese dato no confirma un fallo del firmware. 17

¿La conexión a Internet puede causar el bloqueo?

No necesariamente. Microsoft indica que las actualizaciones de certificados de Arranque seguro no requieren conexión de red. Por eso, que el problema aparezca cuando el PC está conectado no demuestra que el proceso dependa de Internet. La conexión podría coincidir con otro evento: revisa el historial de la tarea y otros indicios del sistema antes de sacar conclusiones. 12

Cómo comprobar si la tarea está relacionada

1. Pulsa Win + R, escribe taskschd.msc y presiona Intro.
2. Ve a Biblioteca del Programador de tareas → Microsoft → Windows → PI → Secure-Boot-Update.
3. Comprueba si está habilitada, la hora de última ejecución y el resultado de la última ejecución. Si está disponible, revisa también el historial y compara las horas con las de los bloqueos.
4. Confirma que la tarea existe, está habilitada y se ejecuta como Local System. Microsoft también recomienda comprobar que se haya ejecutado al menos una vez desde la instalación de la actualización de seguridad más reciente de Windows. 1
5. En Seguridad de Windows → Seguridad del dispositivo, consulta el estado de la actualización de Arranque seguro. Si Windows indica que hace falta actualizar el firmware, busca las instrucciones de soporte del fabricante para tu modelo. 117

Que la hora coincida es una pista, no una prueba. Si parece haber relación, revisa los registros de eventos de Windows cercanos al bloqueo y busca errores relacionados con Arranque seguro o el firmware antes de cambiar ajustes. 1819

¿Conviene deshabilitar la tarea?

Algunos usuarios cuentan que deshabilitar temporalmente Secure-Boot-Update detuvo los bloqueos. Puede servir como medida de diagnóstico si la coincidencia horaria es clara y el equipo resulta difícil de usar, pero no es una solución confirmada para todos los PC. 913

Hay una contrapartida: si la deshabilitas, Windows puede dejar de aplicar las actualizaciones pendientes de los certificados de Arranque seguro. Si pruebas esta medida, úsala de forma temporal, consulta las indicaciones del fabricante o busca una actualización pertinente del firmware y vuelve a habilitar la tarea; no conviene dejar la actualización de certificados pausada indefinidamente. Deshabilitar esta tarea programada no es lo mismo que desactivar Arranque seguro desde la configuración del firmware del PC. 3617