Mostrar resumen Ocultar resumen
- Cómo comprobar si tu PC usa Arranque Seguro en Windows 11
- Preparativos antes de activar Secure Boot
- Convertir MBR a GPT sin pérdida de datos
- Pasos para activar Arranque Seguro en la BIOS/UEFI
- Consideraciones adicionales y efectos secundarios
- Consejos para administradores y usuarios avanzados
- Solución de problemas comunes con Secure Boot
Iniciar Windows 11 de forma segura es clave para evitar malware que ataca el arranque. Comprobar y activar el Arranque Seguro evita firmware comprometido y protege el sistema desde el primer momento. Aquí tienes una guía práctica, paso a paso, para verificar el estado, preparar el equipo y habilitar Secure Boot manualmente.
Cómo comprobar si tu PC usa Arranque Seguro en Windows 11
Hay varias maneras rápidas de saberlo. Usa la que te resulte más cómoda.
Desde Información del sistema
Windows 10: Microsoft regala un año más de actualizaciones
Shawn Layden, exjefe de PlayStation, critica la nueva estrategia: alerta por el abandono del PC
- Presiona Windows + R.
- Escribe msinfo32 y pulsa Entrar.
- Busca la línea Estado de Arranque Seguro.
- Si aparece Activado, tu equipo ya usa Secure Boot.
Desde Seguridad de Windows
- Abre Configuración > Privacidad y seguridad > Seguridad de Windows.
- Ve a Seguridad del dispositivo.
- En la sección de Arranque seguro verás si está habilitado.
Comprobación con PowerShell
- Abre PowerShell como administrador.
- Ejecuta: Confirm-SecureBootUEFI.
- El comando devuelve True si Secure Boot está activo.
Preparativos antes de activar Secure Boot
Activar Secure Boot puede requerir cambios en el firmware. Haz estos pasos antes de entrar al BIOS/UEFI.
- Copia de seguridad de archivos importantes.
- Comprueba que tu sistema arranca en modo UEFI. MBR no es compatible.
- Si el disco está en MBR, conviértelo a GPT con Mbr2Gpt o reinstala Windows.
- Verifica que tu placa y firmware soporten Secure Boot y TPM 2.0.
Cómo validar el formato del disco
- Abre Administración de discos.
- Haz clic derecho en el disco y selecciona Propiedades.
- En la pestaña Volúmenes, mira el estilo de partición: GUID (GPT) o MBR.
Convertir MBR a GPT sin pérdida de datos
Si Windows usa MBR, Secure Boot y UEFI no funcionarán. Usa la herramienta integrada.
- Abre PowerShell como administrador.
- Ejecuta: mbr2gpt /validate /allowFullOS para comprobar.
- Si todo es correcto, ejecuta: mbr2gpt /convert /allowFullOS.
- Reinicia y entra en UEFI para cambiar el modo de arranque a UEFI.
Pasos para activar Arranque Seguro en la BIOS/UEFI
Las opciones cambian según el fabricante. Estos pasos cubren el flujo general.
- Reinicia el equipo y entra en la configuración UEFI/BIOS. Teclas habituales: Del, F2, F10, Esc.
- Busca la sección de Security o Boot.
- Desactiva CSM (Compatibility Support Module) si está activo.
- Cambia el modo de arranque a UEFI si no lo está.
- Activa la opción Secure Boot o Arranque Seguro.
- Guarda los cambios y reinicia.
Qué hacer si el equipo no arranca tras activar Secure Boot
- Vuelve a la UEFI y desactiva Secure Boot temporalmente.
- Revisa si hay controladores o firmware firmados digitalmente.
- Si usas Linux, verifica que la distribución y el gestor de arranque soporten Secure Boot.
Consideraciones adicionales y efectos secundarios
Activar Secure Boot mejora la seguridad, pero también puede afectar al sistema.
- Software antiguo o drivers no firmados pueden dejar de funcionar.
- Si usas BitLocker, guarda las claves antes de cambiar UEFI o Secure Boot.
- Algunos periféricos con controladores firmados pueden necesitar actualizaciones.
Consejos para administradores y usuarios avanzados
Mantén el firmware y los controladores al día. Revisa firmas digitales y políticas de arranque.
- Programa actualizaciones del BIOS/UEFI desde la web del fabricante.
- Documenta cambios y guarda claves de recuperación de BitLocker.
- Usa herramientas de inventario para detectar equipos sin Secure Boot.
Solución de problemas comunes con Secure Boot
Aquí van respuestas rápidas a fallos frecuentes.
- Si msinfo32 muestra No compatible, revisa UEFI y el estilo de partición.
- Si Confirm-SecureBootUEFI lanza error, ejecuta PowerShell como administrador.
- Si Windows no inicia, prueba a desactivar temporalmente Secure Boot y recopila mensajes de error.
