Posibles problemas con GPUs NVIDIA antiguas y Secure Boot a partir de 2026

Posibles problemas con GPUs NVIDIA antiguas y Secure Boot a partir de 2026

Un usuario de Reddit, bajo el alias gaseousgalaxy, ha señalado un problema que podría afectar a tarjetas gráficas NVIDIA GeForce antiguas con VBIOS UEFI. Según su análisis, los certificados de seguridad asociados al protocolo de salida gráfica (UEFI GOP) expiran en junio de 2026, lo que puede generar conflictos con Windows Secure Boot activado.

¿Qué es lo que falla exactamente?

El UEFI GOP se encarga de dar salida de vídeo durante la inicialización del firmware y el arranque del sistema. Con Secure Boot activo, solo se cargan binarios firmados con certificados válidos y vigentes. Si el certificado expira, el GOP podría no iniciarse, provocando una pantalla en negro antes incluso de entrar en la BIOS.

En equipos que dependen de una GPU dedicada para completar el POST (placas o CPUs sin gráficos integrados), el fallo se traduciría en un brick temporal: el sistema no arranca hasta que la tarjeta reciba un nuevo VBIOS con firma válida o se sustituya por otro modelo. Actualizar la BIOS de la placa base no soluciona el problema, ya que la firma está en el firmware de la propia gráfica.

El papel de NVIDIA y los fabricantes AIC

Para evitar que este escenario se materialice, NVIDIA y sus socios ensambladores como ASUS, MSI, Gigabyte, Palit, EVGA o Zotac tendrían que actuar antes de 2026. La solución pasaría por re-firmar los GOP afectados con el certificado Microsoft UEFI CA 2023, o incluso aplicar una doble firma (2011 y 2023) para garantizar compatibilidad tanto con plataformas antiguas como con las más recientes.

Esto implicaría publicar actualizaciones de VBIOS para los modelos afectados. NVIDIA ya ha demostrado en el pasado que puede facilitar este tipo de procesos con herramientas sencillas para Windows, ejecutables que solo requieren permisos de administrador.

Opciones y mitigaciones para los usuarios

La salida rápida es desactivar Secure Boot, pero no es recomendable: reduce la seguridad previa al arranque y puede generar incompatibilidades con juegos modernos que exigen tenerlo habilitado, especialmente los que usan sistemas de DRM y anti-cheat avanzados.

Lo más recomendable es que los usuarios con hardware más antiguo mantengan la BIOS de la placa base y Windows actualizados para incluir los certificados de 2023 en la base de datos UEFI. Aun así, si la tarjeta solo está firmada con el certificado de 2011, se espera que falle tras la fecha límite.

Existe un método avanzado: confiar manualmente en el hash SHA del GOP ROM antes de la caducidad. Sin embargo, se trata de una solución pensada para usuarios avanzados, poco práctica para el grueso de consumidores.

En resumen, a menos de dos años de la fecha clave, NVIDIA y los fabricantes tendrán que moverse rápido para evitar dejar en la estacada a usuarios con gráficas todavía funcionales.

Vía: TechPowerUp

Sobre el autor