{"id":898249,"date":"2026-10-14T15:25:08","date_gmt":"2026-10-14T15:25:08","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/activar-desactivar-system-guard-secure-launch\/"},"modified":"2026-10-14T15:25:09","modified_gmt":"2026-10-14T15:25:09","slug":"activar-desactivar-system-guard-secure-launch","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/activar-desactivar-system-guard-secure-launch\/","title":{"rendered":"C\u00f3mo activar o desactivar System Guard Secure Launch para proteger el firmware en Windows"},"content":{"rendered":"

System Guard Secure Launch<\/strong> es una funci\u00f3n de seguridad integrada en Windows que protege el sistema validando el firmware y el hipervisor durante el proceso de arranque. Dicho esto, no se puede activar sin m\u00e1s: hace falta conocer a fondo otras funciones y ajustes de Windows. Esta gu\u00eda repasa los requisitos clave y los m\u00e9todos principales para activar o desactivar System Guard Secure Launch en sistemas compatibles.<\/p>\n

\u00bfPrefieres un resumen visual? Mira nuestra gu\u00eda sencilla: C\u00f3mo activar o desactivar System Guard Secure Launch para proteger el firmware en Windows<\/a>.<\/p>\n

Requisitos previos y m\u00e9todos para gestionar los ajustes de System Guard Secure Launch<\/h2>\n

Antes de hacer cualquier cambio, revisa estos requisitos de sistema y de acceso:<\/p>\n

\u2714\ufe0f Se necesita firmware UEFI compatible con Secure Boot<\/a>.<\/p>\n

\u2714\ufe0f El TPM 2.0 debe estar activo y habilitado<\/a>.<\/p>\n

\u2714\ufe0f Hyper-V<\/a> y la seguridad basada en virtualizaci\u00f3n (VBS<\/a>) deben ser compatibles y estar habilitados.<\/p>\n

\u2714\ufe0f Necesitas privilegios de administrador.<\/p>\n

M\u00e9todo 1: activar o desactivar mediante directiva de grupo<\/h3>\n

Este m\u00e9todo est\u00e1 disponible tanto en Windows 10 (1903+) como en Windows 11. En Windows 10, el ajuste puede no aparecer si no se han actualizado las plantillas ADMX.<\/p>\n

Las herramientas de gesti\u00f3n de directivas de grupo est\u00e1n disponibles en las ediciones Pro, Enterprise y Education de Windows. Este m\u00e9todo con GPO es el recomendado para despliegues masivos.<\/p>\n

    \n
  1. Pulsa Win + R<\/strong>, escribe gpedit.msc y pulsa OK<\/strong> para abrir el Editor de directivas de grupo local<\/strong>.<\/li>\n
  2. Ve a Configuraci\u00f3n del equipo<\/strong> \u2192 Plantillas administrativas<\/strong> \u2192 Sistema<\/strong> \u2192 Device Guard<\/strong>.<\/li>\n
  3. Haz doble clic en Activar inicio seguro<\/strong>.<\/li>\n
  4. Selecciona Habilitada<\/strong> para aplicar Secure Launch en el arranque o Deshabilitada<\/strong> para desactivarlo. Tambi\u00e9n puedes dejarlo en No configurada<\/strong>, con lo que se seguir\u00e1 el valor predeterminado del sistema o el ajuste del registro.<\/li>\n
  5. Haz clic en Aplicar<\/strong> y luego en OK<\/strong> para confirmar y salir.<\/li>\n
  6. Reinicia el sistema para que el cambio surta efecto.<\/li>\n<\/ol>\n

    \u2139\ufe0f Nota<\/strong>: puedes ejecutar el comando gpupdate \/force<\/strong> para aplicar los cambios de inmediato. Echa un vistazo a esta demostraci\u00f3n en v\u00eddeo de GPUpdate<\/a>. Si no, los nuevos ajustes se aplicar\u00e1n en el siguiente intervalo.<\/p>\n

    Cuando est\u00e1 habilitado, Secure Launch valida el firmware y los componentes cr\u00edticos de arranque frente a mediciones basadas en hardware.<\/p>\n

    M\u00e9todo 2: configurar Secure Launch con el Editor del Registro<\/h3>\n

    Este m\u00e9todo admite despliegues mediante scripts y es el recomendado para sistemas sin acceso a GPO. Funciona tanto en Windows 10 como en Windows 11, aunque Windows 11 ofrece mejor informaci\u00f3n en la interfaz para verificarlo.<\/p>\n

      \n
    1. Pulsa Win + R<\/strong>, escribe regedit y pulsa OK<\/strong> para abrir el Editor del Registro<\/strong>.<\/li>\n
    2. Navega o copia y pega esta ruta en la barra de direcciones del Registro: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard<\/strong><\/li>\n
    3. Modifica o crea el valor EnableSecureLaunch<\/strong>. (Para crearlo) En el panel derecho, haz clic derecho \u2192 Nuevo<\/strong> \u2192 Valor DWORD (32 bits)<\/strong>. Omite este paso si el valor ya existe.<\/li>\n
    4. Haz doble clic en el valor y establece la Informaci\u00f3n del valor<\/strong> en 1<\/strong> para activarlo o en 0<\/strong> para desactivarlo.<\/li>\n
    5. Haz clic en OK<\/strong> para confirmar.<\/li>\n<\/ol>\n

      \u26a0\ufe0fAdvertencia<\/strong>: los cambios involuntarios en el Registro de Windows<\/strong> pueden afectar al rendimiento y la estabilidad del sistema. Aprende a hacer una copia de seguridad del Registro<\/a> y a crear un punto de restauraci\u00f3n antes de configurar la base de datos.<\/p>\n

      Script de PowerShell para configurar Secure Launch<\/h3>\n

      Tambi\u00e9n puedes usar este script de PowerShell para modificar los valores del registro.<\/p>\n

      Activar Secure Launch:<\/p>\n

        \n
      1. Abre PowerShell<\/strong> desde la B\u00fasqueda<\/strong> y selecciona Ejecutar como administrador<\/strong>.<\/li>\n
      2. Usa el siguiente comando para activar Secure Launch:<\/li>\n<\/ol>\n

        Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\"<\/code> `<\/strong><\/p>\n

        -Name \"EnableSecureLaunch\" -Value 1<\/strong><\/code><\/p>\n

        Desactivar Secure Launch:<\/p>\n

          \n
        1. Abre PowerShell<\/strong> desde la B\u00fasqueda<\/strong> y selecciona Ejecutar como administrador<\/strong>.<\/li>\n
        2. Usa el siguiente comando para activar Secure Launch:<\/li>\n<\/ol>\n

          Set-ItemProperty -Path \"HKLM:\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\"<\/code> `<\/strong><\/p>\n

          -Name \"EnableSecureLaunch\" -Value 0<\/strong><\/code><\/p>\n

          Despu\u00e9s de aplicar los cambios, reinicia el dispositivo. Tambi\u00e9n puedes usar el Registro de Windows<\/strong> para comprobar que los valores se han actualizado correctamente.<\/p>\n

          Nota:<\/strong> funciona igual en Windows 10 y en Windows 11. En Windows 10, verif\u00edcalo con PowerShell o con el Registro.<\/p>\n

          Secure Launch: otras consideraciones y consejos<\/h2>\n

          Ten en cuenta estos puntos importantes antes de activar o desactivar la funci\u00f3n Secure Launch:<\/p>\n