VeraCrypt es uno de los softwares más utilizados para cifrar discos, particiones y archivos en Windows. El objetivo es proteger la información de los usuarios y evitar que el contenido pueda estar en manos de terceros. En los próximos meses, una cuestión de caducidad de certificados puede hacer que muchos usuarios que utilicen esta opción para cifrar el sistema operativo de Microsoft, tengan problemas para arrancar el equipo.
Vamos a hablarte de ello en este artículo. Te explicaremos cuál es el motivo y qué debes tener en cuenta. Se trata de un efecto colateral que puede hacer que tu sistema quede bloqueado, por lo que no podrías acceder. Se debe a una partición especial que el sistema busca en el arranque UEFI. Un aspecto importante, es que esto no afecta si usas VeraCrypt para crear contenedores cifrados localmente, y que luego los copies a discos duros externos, unidades SSD, e incluso el cifrado completo de este tipo de dispositivos. Solamente si estás cifrando la partición de arranque del sistema operativo es cuando no te arrancará.
Caduca el certificado de firma de bootloaders de terceros en Windows
Según explica Sergio de los Santos, a través de su perfil en la red Social X (@ssantosv), después de 15 años, y algo que ocurre por primera vez, en el contexto de Secure Boot, a Microsoft le caduca en junio el certificado de firma de bootloaders de terceros. Esto es algo que, como problema lateral, puede afectar a VeraCrypt, un software que es muy utilizado para cifrar discos con Windows.
Sergio de los Santos@ssantosvDespués de 15 años y por primera vez, en el contexto de Secure Boot, a Microsoft le caduca en junio el certificado de firma de bootloaders de terceros (y en octubre el suyo). Como efecto colateral, puede bloquear a Veracrypt, el heredero de TrueCrypt tan usado. Hilo¬ https://t.co/1XZSET2lkO11 de abril, 2026 • 18:18
140
2
Además, según explica en el mismo mensaje, el propio certificado de firma de Microsoft caduca en el mes de octubre. Pero, ¿qué significa esto? En el arranque UEFI, algo que ocurre antes de iniciar Windows, el equipo va a buscar una partición especial, donde está el siguiente archivo: C:EFIMountEFIMicrosoftBoot/bootmgfw.efi. Este es el bootloader original de Windows y está firmado por el certificado Microsoft Windows Production PCA 2011. Esto es lo que caduca el próximo mes de octubre.
Antes de caducar ese certificado, va a caducar otro, UEFI CA 2011, que es el que utilizan softwares de terceros, como VeraCrypt. Este es el que caduca en el mes de junio. Sergio de los Santos, en su post en X, indica que, en el caso de VeraCrypt, el fichero es DcsBoot.efi. En la UEFI se encuentran los certificados raíz que se encargan de validar que esos ficheros estén firmados correctamente y poder arrancar.
Hay que tener en cuenta que Secure Boot es útil para evitar los bootkits, que pueden estar diseñados para tomar el control del sistema. Al no poder actualizar la firma, Secure Boot no dará como válido a VeraCrypt, a partir de junio, para cifrar o descifrar el disco a nivel de sistema al arrancar el equipo.
Problemas para VeraCrypt
Sergio de los Santos indica que Mounir IDRASSI, el creador de VeraCrypt, se ha encontrado con un problema, y es que Microsoft ha cerrado su cuenta. No puede actualizar la firma de su propio bootloader. Esto es lo que hace que, a partir de junio, Secure Boot no dé como válido VeraCrypt. Puedes ver el mensaje de Mounir IDRASSI a través de su publicación en SourceForge.
No obstante, ha habido actualizaciones al respecto y parece que Mounir IDRASSI ha recuperado el acceso a su cuenta, como aparece en publicaciones en SourceForge, además de mensajes en la red social X, por parte de TheEfrit (@TheEfrit).
TheEfrit@TheEfrit@ssantosv Según comenta el mismo Mounir, ya logró recuperar el acceso al canal de partners de Microsoft.El ruido le llegó a un VP de MS y Twitter hizo su magia.
https://t.co/gU0SNpSel1
12 de abril, 2026 • 02:42
9
0
¿Cómo afecta esto a los usuarios? A la gran mayoría, esto no le afectará. Si usas Windows sin utilizar cifrados de este tipo, no notarás nada. Sí podrías tener problemas en caso de que utilices VeraCrypt para cifrar la partición del sistema operativo de Windows, ya que el sistema podría bloquear el arranque. Esto depende de que el desarrollador se haya quedado sin acceso y no pueda actualizar el certificado, lo cual podría ser reversible. De todas formas, en el caso de que desactives la opción de «Secure Boot» en tu BIOS o UEFI, podrás seguir arrancando el sistema operativo con total normalidad, pero perderás esa capa de seguridad extra de comprobar que el arranque es legítimo.