Esta guía explica cómo activar o desactivar Secure Boot en PCs con Windows 10 y Windows 11. Te contamos qué es Secure Boot, por qué importa y cómo comprobar si tu dispositivo es compatible con esta función.
¿Qué es Secure Boot?
Secure Boot es una función de los PCs con firmware UEFI que solo permite ejecutar software de confianza durante el arranque. Así se evita que el malware (incluidos los rootkits) se cargue antes que el sistema operativo. Tanto Windows 10 como Windows 11 son compatibles con Secure Boot, igual que muchos sistemas operativos Linux. Secure Boot solo funciona con firmware UEFI y no está disponible en PCs que usan una BIOS heredada.
Secure Boot verifica las firmas criptográficas del software que se carga en el arranque y solo deja ejecutar el que esté firmado con una clave de confianza (por ejemplo, tu sistema operativo Windows no arrancará si no se puede verificar que su firma proviene de Microsoft).
Secure Boot es imprescindible en el panorama actual de la ciberseguridad: te protege del malware que se oculta de Windows y de las herramientas anti-malware cargándose antes del arranque, y garantiza la integridad del firmware, los gestores de arranque y el sistema operativo.
Cuando Secure Boot está desactivado, estas comprobaciones no se realizan y cualquier software puede ejecutarse durante el arranque.
Realiza ajustes críticos del sistema en tus endpoints en tiempo real.
💻 Ofrece soporte de TI dinámico con NinjaOne Remote®
¿Por qué activar o desactivar Secure Boot?
Por norma general, conviene dejar Secure Boot activado en todos tus dispositivos por las ventajas de seguridad que aporta. Sin embargo, hay algunos casos en los que puede que necesites desactivarlo:
- Cuando uses sistemas operativos que no sean compatibles con Secure Boot (por ejemplo, algunas distribuciones de Linux)
- Cuando tengas un arranque dual con Windows y Linux
- Cuando necesites usar controladores personalizados sin firmas digitales válidas
Antes de desactivar Secure Boot, valora si realmente es necesario y asegúrate de que el software con el que vas a arrancar sin Secure Boot proviene de una fuente de confianza. Si no sabes si Secure Boot está activado o desactivado en tu dispositivo, mira nuestra guía en vídeo Cómo comprobar si Secure Boot está activado o desactivado para ver las instrucciones paso a paso.
Requisitos previos antes de cambiar la configuración de Secure Boot
Antes de intentar activar o desactivar Secure Boot, haz una copia de seguridad de tus datos importantes. Aunque cambiar la configuración de Secure Boot no afecta a tu licencia de Windows ni a su activación, y tampoco elimina ni modifica archivos de tus discos duros, el sistema podría no arrancar después si la configuración no es correcta.
Muy importante: si tienes BitLocker activado, puede que tengas que introducir una clave de recuperación después de cambiar la configuración de Secure Boot, así que tenla a mano antes de hacer cualquier cambio.
También deberías comprobar el estado de Secure Boot para saber si ya está activado o desactivado.
Tutorial: cómo activar o desactivar Secure Boot
Secure Boot se activa o desactiva desde la interfaz de configuración UEFI de tu sistema, no desde Windows 10 ni Windows 11.
Normalmente se accede a esta interfaz pulsando una tecla concreta del teclado o del dispositivo mientras arranca. Suele indicarse con un mensaje en pantalla (por ejemplo, Press ESC to enter setup). Si no aparece, tendrás que consultar el manual de usuario de tu dispositivo o averiguarlo por ensayo y error. Lo habitual es que sea una de estas teclas: Supr, Esc, F1, F2, F10 o F12.
Una vez dentro de la interfaz de configuración UEFI, tendrás que localizar el ajuste de Secure Boot para activarlo o desactivarlo. Su ubicación varía según el fabricante de tu dispositivo, y puedes encontrarla consultando el manual de usuario o recorriendo las pantallas de configuración hasta dar con ella (por suerte, UEFI suele admitir ratón y teclado, lo que facilita la navegación).
A continuación se describen los pasos para configurar Secure Boot en varios fabricantes de PC populares, aunque ten en cuenta que pueden variar según el modelo concreto. Puede que tengas que usar otros atajos de teclado, que encuentres una terminología distinta o que debas acceder a otra ubicación del menú:
Cambiar la configuración de Secure Boot en dispositivos Dell
- Reinicia el dispositivo y pulsa la tecla F2 al arrancar para entrar en la interfaz UEFI
- La configuración de Secure Boot se cambia en Boot Configuration
- Guarda los cambios y sal pulsando la tecla F10
Cambiar la configuración de Secure Boot en dispositivos HP
- Reinicia el dispositivo y pulsa la tecla F10 al arrancar para entrar en la interfaz UEFI
- Secure Boot se activa o desactiva en Advanced > Secure Boot Configuration
- Guarda los cambios y sal pulsando la tecla F10
Cambiar la configuración de Secure Boot en dispositivos Asus
- Reinicia el dispositivo y pulsa la tecla F2 o Supr al arrancar para entrar en la interfaz UEFI
- La configuración de Secure Boot está en la pestaña Boot o Advanced
- Guarda los cambios y sal pulsando la tecla F10
Cambiar la configuración de Secure Boot en dispositivos Acer
- Reinicia el dispositivo y pulsa la tecla F2 al arrancar para entrar en la interfaz UEFI
- Secure Boot se puede activar o desactivar en Boot > Secure Boot
- Guarda los cambios y sal pulsando la tecla F10
Una plataforma de TI completa para tu plantilla distribuida.
Solución de problemas habituales con Secure Boot
Puede que Secure Boot no esté disponible si tu dispositivo tiene Fast Boot activado o si no has configurado una contraseña de administrador. Si el sistema no arranca después de cambiar la configuración de Secure Boot, prueba a devolverlo a su estado anterior o arranca en el modo de recuperación de Windows y ejecuta la Reparación de inicio para resolver el problema.
Si tienes problemas con las firmas de arranque, puede que sea necesario restablecer por completo la UEFI a su configuración predeterminada desde la interfaz de configuración disponible durante el arranque.
Protege tu proceso de arranque con una mejor seguridad del firmware. Mira Cómo activar o desactivar Secure Boot para ver cómo funciona.
Proteger dispositivos en entornos empresariales y educativos
Mantener flotas de dispositivos con Windows 10 y 11, lo que incluye gestionar la configuración de seguridad y configurar Secure Boot, se convierte en una tarea titánica en cuanto tienes más de unos pocos equipos.
La gestión de endpoints de NinjaOne te permite gestionar de forma centralizada dispositivos Windows 10, Windows 11, Apple y Android a gran escala. Puedes ver toda tu infraestructura de TI desde una interfaz unificada y comprobar que tus políticas y ajustes de seguridad (incluido Secure Boot) se aplican en todos los dispositivos de tu organización.
