Al iniciar Windows 11, puede aparecer un mensaje de error crítico que dice: «This operating system loader failed signature verification.». Ese mensaje indica que el equipo ha activado una función de seguridad que protege el sistema frente a gestores de arranque maliciosos o no autorizados.
Todo el proceso consiste en detectar problemas de integridad en el cargador del SO cuando Secure Boot está activado, de ahí la pantalla de error. Significa que la interfaz Unified Extensible Firmware Interface (UEFI) está bloqueando el arranque porque incumple las políticas de Secure Boot. Entre los problemas del gestor de arranque están una firma incorrecta, la corrupción de archivos o una mala configuración.
Aunque sirve como protección, esta función también impide que el sistema arranque con normalidad y puede dejarlo inaccesible. En este artículo te explicamos cómo solucionar el error «operating system loader failed signature verification» en Windows 11. Así podrás recuperar el acceso, cumplir con los requisitos de Secure Boot y evitar reinstalaciones innecesarias.
Requisitos previos
Antes de empezar, tu sistema debe cumplir lo siguiente:
- Privilegios de administrador: necesitas acceso de administrador o a la BIOS/UEFI.
- Instalador de Windows 11: ten preparado un USB de instalación de Windows 11 o un medio de recuperación.
- Conocimientos de BIOS/UEFI: el proceso requiere saber moverse por la configuración de la BIOS/UEFI.
- Clave de recuperación de BitLocker: tenla a mano si el cifrado de disco está activado. (Cómo encontrar tu clave de recuperación de BitLocker en Windows)
El vídeo muestra cada paso de la recuperación en pantalla: puedes verlo en Cómo solucionar el error «Operating system loader failed signature verification» en Windows 11.
Método 1: desactivar Secure Boot temporalmente (para diagnosticar)
- Reinicia el sistema y entra en la configuración de la BIOS/UEFI (F2, DEL o ESC, según el fabricante).
- Busca Secure Boot en Boot, Security o Authentication.
- Cambia Secure Boot a Disabled.
- Guarda los cambios y reinicia.
Si el sistema arranca con normalidad después de este cambio, lo más probable es que el problema esté en la verificación de firma de Secure Boot. Para solucionarlo de forma definitiva, sigue con los métodos de reparación que verás a continuación.
Método 2: usar Reparación de inicio desde el medio de instalación
Recurre a este método cuando el gestor de arranque está intacto pero mal configurado o parcialmente dañado.
- Arranca desde un USB de instalación de Windows 11.
- Haz clic en Siguiente > Reparar el equipo > Solucionar problemas > Opciones avanzadas > Reparación de inicio.
- Deja que Windows intente la reparación automática.
- Reinicia para comprobar si el error ha desaparecido.
Método 3: reparar la configuración de arranque con el símbolo del sistema
Este método reconstruye el gestor de arranque y corrige los problemas del BCD.
- Arranca en el entorno de recuperación de Windows (desde el medio de instalación o mediante la recuperación automática).
- Elige Solucionar problemas > Opciones avanzadas > Símbolo del sistema.
- Ejecuta estos comandos:
bootrec /fixmbrbootrec /fixbootbootrec /scanosbootrec /rebuildbcd - Si bootrec /fixboot devuelve el mensaje «Access is denied», ejecuta el siguiente comando como alternativa: bcdboot C:\Windows /s S: /f UEFI
⚠️ Recuerda: antes de ejecutar este comando, debes asignar una letra de unidad (por ejemplo, S:) a la partición del sistema EFI con DiskPart. Consulta el método 4 para ver los pasos. - Cierra el símbolo del sistema y reinicia el equipo.
Método 4: comprobar y recrear la partición de arranque EFI (avanzado)
⚠️ Advertencia: usa este método solo si el resto de reparaciones no funcionan. Hazlo con precaución.
- Arranca en el símbolo del sistema del entorno de recuperación.
- Inicia DiskPart para revisar las particiones:
diskpartlist diskselect disk 0list partition - Identifica la partición EFI (suele ocupar unos 100MB y estar en FAT32).
- Asígnale una letra de unidad:
select partition <number>assign letter=Sexit - Vuelve a crear los archivos de arranque con este comando: bcdboot C:\Windows /s S: /f UEFI
- Reinicia el equipo.
Método 5: restablecer la BIOS a los valores predeterminados
⚠️ Advertencia: una BIOS mal configurada puede interferir en la verificación de firma del gestor de arranque.
- Entra en la configuración de la BIOS/UEFI.
- Selecciona Load Setup Defaults, Load Optimized Defaults o la opción equivalente.
- Guarda y reinicia.
- Vuelve a activar Secure Boot solo si ahora el sistema arranca correctamente.
Causas habituales del error de Secure Boot
Estos son los problemas más frecuentes que pueden provocar la pantalla de error «This operating system loader failed signature verification»:
- Archivos del gestor de arranque dañados (por ejemplo, bootmgfw.efi). Los archivos esenciales del gestor de arranque pueden dañarse por actualizaciones fallidas, apagados forzados, ataques de malware y otras causas. Eso hace que no pasen las comprobaciones de integridad de Secure Boot y se muestre el mensaje de error.
- BCD (Boot Configuration Data) dañado o mal configurado. El Boot Configuration Data, o BCD, contiene toda la información crítica sobre cómo debe arrancar Windows. Si el BCD está mal configurado, incompleto o es incorrecto, el sistema puede apuntar a cargadores no válidos o sin firmar, lo que hace que Secure Boot detenga el arranque.
- Entradas de arranque sin firmar o incompatibles. Algunas actualizaciones de firmware o de controladores de almacenamiento pueden introducir entradas de arranque con una firma incorrecta. Secure Boot las rechaza y bloquea el inicio.
- Clonación o migración de discos entre entornos de Secure Boot incompatibles. Al mover una imagen de sistema de un dispositivo a otro se pueden arrastrar configuraciones de arranque que entran en conflicto con los requisitos de UEFI y Secure Boot del nuevo dispositivo. Esa incompatibilidad suele provocar errores de firma del gestor de arranque.
- Conflictos en sistemas de arranque dual. En las distribuciones de Linux, gestores de arranque como GRUB pueden no estar firmados de una forma que Secure Boot acepte. Esto ocurre sobre todo cuando se usan kernels personalizados o módulos sin firmar, que interfieren en las entradas de arranque de Windows y provocan fallos en la verificación de firma.
Otros aspectos a tener en cuenta
- Cifrado con BitLocker: el sistema puede pedirte la clave de recuperación después de reparar la partición EFI. Tenla siempre a mano.
- Restauración del sistema: si puedes acceder a ella, usa la restauración del sistema para deshacer una actualización fallida que haya dejado la configuración de arranque dañada.
- Conflictos de TPM/UEFI: las actualizaciones de firmware pueden restablecer o invalidar el estado de Secure Boot. Si los problemas continúan después de cambiar el firmware, consulta al fabricante de tu dispositivo.
- Sistemas de arranque dual: reconstruir el gestor de arranque de Windows puede romper las entradas de arranque de Linux (GRUB). Si usas arranque dual, prepárate para restaurar GRUB una vez arreglado Windows.
Cómo solucionar el error «This operating system loader failed signature verification»
Que aparezca el error «This operating system loader failed signature verification» al iniciar Windows 11 puede deberse a varios factores, normalmente a algún problema detectado por Secure Boot. Los administradores de sistemas suelen poder resolver la causa del mensaje ajustando la BIOS, reparando el gestor de arranque y usando las herramientas de recuperación del sistema, sin necesidad de reinstalar el sistema operativo.
Para diagnosticarlo con eficacia, empieza desactivando Secure Boot temporalmente y así aislar el problema. Si eso confirma el origen del fallo, utiliza Reparación de inicio o el comando bootrec para reconstruir el Boot Configuration Data y restaurar el arranque normal. Los usuarios avanzados quizá tengan que recrear la partición EFI si faltan archivos de inicio críticos o están dañados. Sea cual sea el método, haz siempre una copia de seguridad de los datos importantes y ten preparado un medio de recuperación para que el proceso sea rápido y seguro.
