Inicio » Windows 11 » Carpeta SecureBoot de Windows 11: qué es, para qué sirve y por qué no debes eliminarla
Carpeta SecureBoot de Windows 11: qué es, para qué sirve y por qué no debes eliminarla
La carpeta SecureBoot aparece tras la actualización KB5089549 de Windows 11 y es fundamental para la gestión segura de certificados.
No es un virus ni código malicioso, su presencia responde a necesidades de seguridad para el Arranque Seguro del sistema.
Contiene scripts de PowerShell para ayudar a administradores a actualizar los certificados y no debe eliminarse para evitar problemas futuros.
Desde hace poco, usuarios de todo el mundo han comenzado a notar la presencia de una misteriosa carpeta llamada SecureBoot en sus sistemas con Windows 11. Si revisas los archivos del disco después de instalar las últimas actualizaciones, es posible que te hayas topado con esta carpeta que, a simple vista, puede parecer sospechosa o incluso peligrosa. Sin embargo, la historia que hay detrás de su aparición está estrechamente relacionada con una importante mejora en la seguridad del sistema operativo.
En este artículo te vamos a contar con un lenguaje natural y claro qué es exactamente la carpeta SecureBoot en Windows 11, para qué sirve, qué contiene, quién debe prestar especial atención a su gestión y, sobre todo, por qué no deberías eliminarla de tu equipo. Si eres de los que se preocupa cuando ve nuevos archivos en el sistema y no quieres poner en riesgo tu ordenador, sigue leyendo para despejar todas tus dudas.
¿Por qué aparece la carpeta SecureBoot en Windows 11?
El origen de la carpeta SecureBoot se encuentra en el parche KB5089549, correspondiente a la actualización acumulativa de mayo de 2026 para Windows 11. Tras la instalación de esta actualización, muchos usuarios se encontraron por primera vez con la mencionada carpeta en la ruta C:\Windows\SecureBoot, levantando enseguida preguntas sobre su propósito y potencial riesgo.
Lo primero que debes tener claro es que Microsoft es quien ha añadido esta carpeta de forma legítima. No aparece por error, ni es fruto de un virus, troyano o malware. La razón de su existencia se debe a la inminente caducidad de los certificados de Secure Boot emitidos en 2011 o antes, cuya validez expira automáticamente en junio de 2026. Esta caducidad, de la que no todo el mundo era consciente, podría dejar a miles de equipos vulnerables si no se actualizan a tiempo sus sistemas de arranque seguro.
La importancia de Secure Boot en Windows 11
El Arranque Seguro (Secure Boot) es un mecanismo de seguridad incorporado en el firmware UEFI de los ordenadores modernos. Su misión es sencilla de explicar, pero vital: evita que al arrancar el PC se carguen programas o controladores que no estén autentificados por el fabricante o Microsoft. Si algo no lleva una firma digital legítima, no arranca. Así se logra una protección poderosa frente a malware de bajo nivel como rootkits, que intentan ejecutarse antes de que el propio sistema operativo cobre vida.
Esta función ha sido obligatoria desde Windows 8 en la mayoría de PCs y está activada por defecto en los equipos nuevos. En Windows 11, Secure Boot y TPM 2.0 constituyen requisitos básicos para la instalación oficial, potenciando la seguridad desde el propio arranque.
Motivo técnico para la creación de la carpeta SecureBoot
Como parte del proceso de transición hacia nuevos certificados de arranque seguro, Microsoft preparó medidas adicionales para mitigar posibles incidencias cuando los certificados antiguos caduquen. Muchos equipos, especialmente en empresas, siguen funcionando con certificados antiguos, por lo que era imprescindible implementar una solución que facilitase la actualización masiva de estos certificados de forma sencilla y segura.
Con el parche KB5089549, Windows 11 crea automáticamente la carpeta SecureBoot con el objetivo de facilitar la actualización y gestión de estos certificados. Es una medida preventiva y necesaria, ya que no solo protege a los usuarios domésticos sino que ofrece herramientas a administradores de sistemas que mantienen redes con decenas o cientos de ordenadores.
¿Qué contiene la carpeta SecureBoot?
Una de las preguntas más frecuentes tras la aparición de esta misteriosa carpeta ha sido su contenido y si sería peligroso tocar o eliminar alguno de sus archivos. De acuerdo con la información de medios como SoftZone, ComputerHoy e Infobae Tecno (cuya información coincide con la oficial), esta carpeta alberga:
Siete scripts de ejemplo en PowerShell, proporcionados por Microsoft
Herramientas pensadas específicamente para administradores de sistemas en entornos empresariales o con múltiples equipos
No contiene ejecutables ni archivos peligrosos para el usuario común
El objetivo de estos scripts es que los responsables informáticos de empresas puedan comprobar el estado de actualización de los certificados de Secure Boot, aplicar los nuevos certificados automáticamente y garantizar así que toda la red esté protegida cuando llegue la fecha límite.
¿Es la carpeta SecureBoot un virus o puede poner en peligro el ordenador?
Mucha gente se mostró preocupada nada más localizar la carpeta SecureBoot, pensando en la posibilidad de que se tratara de algún tipo de software malicioso escondido por un virus reciente. Nada más lejos de la realidad: la carpeta SecureBoot es una adición completamente legítima, creada por Microsoft a través de Windows Update y, de hecho, juega un papel crucial en la protección de tu equipo frente a amenazas externas.
No hay datos de que esta carpeta se haya convertido en puerta de entrada de ningún malware conocido ni de que su eliminación proporcione ninguna ventaja. Por el contrario, su presencia resulta esencial para la correcta actualización del sistema en los meses venideros.
¿Se puede eliminar la carpeta SecureBoot? Riesgos y recomendaciones
Como sucede con otros archivos o carpetas del sistema, puede parecer tentador borrar la carpeta SecureBoot pensando que no aporta nada y puede liberar algo de espacio. Sin embargo, eliminar esta carpeta no es una buena idea bajo ninguna circunstancia actual.
Según fuentes oficiales y especializadas, las principales razones para no borrar SecureBoot son:
Cualquier futura actualización de Windows 11 podría necesitar los scripts de esta carpeta para funcionar correctamente
Windows Update podría buscar la carpeta y, si no la encuentra, el sistema podría arrojar errores durante futuras actualizaciones
Suprime herramientas que pueden ser necesarias si gestionas manualmente equipos en una red, impidiendo la transición fluida al nuevo sistema de certificados
Por tanto, la recomendación unánime de todos los expertos y de la propia Microsoft es dejarla intacta. Además, no te preocupes por el espacio: su peso es muy reducido.
¿Tendrás que hacer algo manualmente con la carpeta SecureBoot?
La mayoría de los usuarios no tienen que realizar ninguna gestión con la carpeta SecureBoot. El procedimiento de actualización de los certificados suele ser automático, siempre que tu ordenador sea compatible con UEFI y este al día con las actualizaciones de Windows Update. Los certificados nuevos se distribuyen e instalan solos gracias a las actualizaciones acumulativas mensuales.
Solamente los administradores de sistemas en entornos empresariales, con decenas o cientos de PCs bajo su gestión, pueden utilizar los scripts de la carpeta SecureBoot para desplegar los certificados manualmente en toda la red si es necesario. Para cualquier usuario doméstico, no es preciso tocar nada ni preocuparse por gestionar manualmente esos archivos.
¿Qué ocurre si tu equipo tiene certificados antiguos?
El mayor motivo de esta actualización es que, a partir de junio de 2026, los certificados de Secure Boot emitidos antes de 2011 dejan de ser válidos. Si tienes un dispositivo muy antiguo, sin soporte UEFI o con una versión de firmware obsoleta, podrías encontrarte con la imposibilidad de usar el Arranque Seguro en el futuro. Esto no significa necesariamente que tu equipo deje de iniciar, pero sí será menos seguro y potencialmente más vulnerable a ciertos tipos de amenazas que atacan el arranque del sistema.
Si estás al día con Windows Update y usas Windows 11 en un equipo moderno, lo más probable es que ya cuentes con los certificados nuevos emitidos en 2023. De este modo, tu sistema permanece protegido y el cambio se realiza de forma silenciosa para el usuario final.
¿Qué hacer si la carpeta SecureBoot desaparece sola?
Microsoft ha dejado la puerta abierta a que en futuras actualizaciones, esta carpeta pueda eliminarse automáticamente en los equipos donde ya no sea necesaria. Es perfectamente posible que, tras algún parche próximo, la carpeta desaparezca de tu disco. No supone ningún problema y, si el sistema la necesita de nuevo, será regenerada automáticamente por los procesos internos del sistema Windows Update u otras herramientas relacionadas.
Detalles complementarios sobre Secure Boot y cómo afecta a otros sistemas
Quizás te suene el concepto de Secure Boot porque, durante años, ha sido un verdadero dolor de cabeza para quienes querían instalar sistemas operativos alternativos como Linux junto con Windows. Secure Boot solo permite el arranque de software firmado por las claves autorizadas del fabricante o Microsoft, de modo que instalar otras distribuciones requería, en ocasiones, desactivar esta función desde la configuración UEFI de la BIOS.
En la actualidad, las distribuciones Linux más populares ya disponen de soporte para Secure Boot, por lo que la convivencia con Windows es más sencilla. Sin embargo, la necesidad de que el hardware soporte UEFI y que la unidad de disco esté en formato GPT (y no MBR) sigue vigente. Si tienes un equipo muy antiguo, conviene asegurarte de que cumple los requisitos si quieres seguir disfrutando del arranque seguro.
Si eres un usuario curioso o muy técnico y quieres asegurarte de que tu equipo está preparado para la nueva ola de certificados Secure Boot, hay algunos pasos que puedes seguir:
Abre el cuadro de diálogo «Ejecutar» (tecla Windows + R), escribe msinfo32 y presiona Enter. Busca los apartados «Modo BIOS» (debe decir UEFI) y «Estado de arranque seguro» (debe aparecer como Activado).
Comprueba que tu disco de sistema principal usa formato GPT. Para ello, accede a Administración de discos, selecciona tu disco y consulta la pestaña «Volúmenes» en propiedades.
En Windows 11, verifica que TPM 2.0 esté activo, ya que es requisito para la seguridad máxima del sistema.
No intentes manipular ni eliminar la carpeta SecureBoot ni los scripts salvo que seas administrador de sistemas experimentado, ya que puedes poner en peligro el funcionamiento de futuras actualizaciones.
Preguntas frecuentes y dudas habituales sobre SecureBoot
¿Va a causar problemas la presencia de la carpeta SecureBoot? No, no notarás ningún problema en el rendimiento ni en el espacio de almacenamiento. Es una carpeta controlada y de función muy concreta.
¿Tengo que borrar o modificar algo si veo la carpeta? En absoluto. No borres ni alteres nada, ya que hacerlo podría generar errores en futuras actualizaciones del sistema.
¿Esta carpeta es necesaria fuera de empresas o grandes redes? Está especialmente diseñada para facilitar la vida a los administradores de empresas, pero incluso en equipos domésticos tiene su razón de ser y no resta ni añade problemas.
¿Me debo preocupar si tengo un equipo antiguo? Si tu ordenador no funciona bajo UEFI o se basa en BIOS tradicional, puede que la transición a nuevos certificados no sea completamente automática. Consulta con soporte técnico si tienes dudas al respecto.
¿Cambiará algo en el futuro respecto a la carpeta? Microsoft podría eliminarla automáticamente cuando ya no sea necesaria. Si reaparece más adelante, será porque algún proceso la requiere para restauraciones o nuevas verificaciones de seguridad.
La carpeta SecureBoot, aparecida tras la actualización KB5089549 en mayo de 2026, encapsula la apuesta de Microsoft por anticipar riesgos y blindar el proceso de arranque de Windows 11 frente a futuras amenazas. No se trata de un error ni un archivo innecesario, sino de una medida cuidadosamente diseñada para garantizar que la transición a los nuevos certificados de arranque seguro se produzca sin incidentes para la mayoría de usuarios, sean individuales o en entornos corporativos. Apenas ocupa espacio, no afecta al rendimiento y su función es proteger, por lo que lo más sensato es no tocarla y dejar que el propio sistema la gestione como considere necesario en cada actualización.
