Cómo instalar y activar Secure Boot en Windows 11 paso a paso

El arranque seguro, o Secure Boot, es imprescindible si aspiras a instalar o mantener Windows 11 en tu ordenador, además de ser una de las protecciones más efectivas que existen contra software malicioso en la fase más crítica del inicio del sistema. Si has llegado hasta aquí probablemente te habrás encontrado con algún mensaje que te indica que te falta el Arranque Seguro habilitado, habrás investigado los requisitos de Windows 11 o quizá andas previniendo problemas de ataques y virus. Sea cual sea tu caso, aquí tienes una guía completa, paso a paso y detallada para que no te pierdas nada sobre cómo instalar Secure Boot en tu equipo con Windows 11.

Sabemos que para muchos usuarios el término «arranque seguro» puede sonar a chino, y meterse en la BIOS/UEFI puede dar algo de respeto. Tranquilo, aquí explicamos desde los conceptos básicos hasta los pasos exactos a seguir (y con avisos importantes para que no pierdas tus datos o te lleves sustos con BitLocker). Al final, lo importante es que cualquier persona pueda habilitar Secure Boot, sea en un portátil Asus, Dell o cualquier otro, y pueda disfrutar de su equipo listo para Windows 11 sin dolores de cabeza.

¿Qué es Secure Boot y por qué es obligatorio en Windows 11?

El Arranque Seguro es una función de seguridad incluida en los equipos modernos con firmware UEFI (lo que antes era conocido solamente como BIOS). Esta característica evita que se ejecute cualquier software que no cuente con una firma digital válida durante el arranque de tu PC. De este modo, se bloquean rootkits, virus o herramientas no autorizadas antes incluso de que empiece a cargarse Windows.

Para que Windows 11 funcione es indispensable tener Secure Boot habilitado y usar el modo UEFI (no el modo ‘Legacy’ o CSM, que suelen venir activados en equipos antiguos). Además, el disco donde está instalado Windows debe usar particiones en formato GPT (GUID Partition Table), y no el clásico MBR. Todo este combo es lo que da seguridad y compatibilidad total con las nuevas versiones del sistema.

¿Cómo comprobar si tienes Secure Boot activo en tu PC?

Antes de meterte a cambiar nada o complicarte la vida, lo primero es saber si tu equipo ya tiene Secure Boot habilitado. El proceso es sencillo:

• Pulsa Win + R para abrir el cuadro de diálogo Ejecutar, escribe msinfo32 y pulsa Intro.
• En la ventana «Información del sistema», busca los datos de «Modo BIOS» y «Estado de arranque seguro» en la parte derecha.
• Si el Modo BIOS es UEFI y el estado de arranque seguro es Activado, no necesitas hacer nada: tu equipo cumple el requisito.
• Si el estado es «Desactivado» o el modo BIOS es «Legacy», tendrás que hacer algunos ajustes.
• En algunos casos, si el estado de arranque seguro sale como «No compatible», tu placa base probablemente no es apta para Secure Boot o necesitas revisar el soporte oficial del fabricante.

Este método es válido para cualquier marca y modelo de equipo con Windows, desde portátiles y sobremesas Asus, Dell, HP, Lenovo, MSI, a montajes a medida.

Pasos previos: Verifica el formato del disco y el TPM 2.0

Otro de los requisitos que impone Secure Boot (y el propio Windows 11) es que el disco del sistema debe estar usando formato GPT. Aquí te decimos cómo consultarlo:

• Pulsa Win + X y selecciona «Administración de discos».
• Haz clic derecho en el disco donde está instalado Windows (normalmente C:), elige «Propiedades» y ve a la pestaña «Volúmenes».
• Comprueba el campo «Estilo de partición». Si lees «Tabla de particiones GUID (GPT)», perfecto. Si pone MBR, tendrás que convertirlo antes de activar arranque seguro.

Para pasar de MBR a GPT sin perder datos, puedes emplear la utilidad de Windows mbr2gpt. El proceso supone ciertos riesgos, así que haz copia de seguridad primero:

• Abre un Símbolo del sistema como administrador.
• Ejecuta mbr2gpt /validate /disk:0 /allowFullOS para validar.
• Si pasa la validación, lanza mbr2gpt /convert /disk:0 /allowFullOS para convertir.
• Finaliza cambiando el firmware a modo UEFI. Algunos equipos pueden requerir una reinstalación de Windows, especialmente si venían de casa configurados sólo para Legacy.

Por último, para que Windows 11 funcione bien es importante tener TPM 2.0 habilitado. Puedes comprobarlo así:

• Pulsa Win + R, escribe tpm.msc y revisa el estado. Si dice «Listo para usar», ya lo tienes activado. Si no, tendrás que habilitarlo desde la BIOS/UEFI en el apartado de Seguridad (busca «TPM» o, en algunos AMD, «fTPM»).

Cómo acceder a la UEFI o BIOS de tu PC para cambiar la configuración de Secure Boot

Entrar a la BIOS o UEFI puede intimidar si no lo has hecho nunca, pero hoy día la mayoría de fabricantes lo han simplificado mucho:

• Apaga por completo el equipo.
• Enciende y en cuanto veas el logotipo del fabricante (Dell, Asus, HP, etc.), pulsa varias veces la tecla indicada (normalmente Supr, F2, F10, F12 o Esc).
• En portátiles Asus, por ejemplo, debes mantener pulsada F2 y encender el equipo hasta ver la pantalla de BIOS.
• Si tu equipo ofrece “MyASUS en UEFI”, sigue el mismo procedimiento, pero en la interfaz que se abre puedes usar flechas, touchpad o ratón.

En Windows 10 u 11 puedes hacerlo desde el propio sistema:

• Ve a Configuración → Actualización y seguridad → Recuperación (Windows 10) o Configuración → Windows Update → Opciones avanzadas → Recuperación (Windows 11).
• Bajo “Inicio avanzado”, pulsa en Reiniciar ahora.
• Luego elige Solucionar problemas → Opciones avanzadas → Configuración de firmware UEFI → Reiniciar.

Cómo habilitar Secure Boot paso a paso en la BIOS/UEFI

Una vez que estás dentro de la BIOS/UEFI, esto es lo que tienes que buscar y cambiar (los nombres pueden variar según fabricante, pero la idea es la misma):

• Localiza el menú de arranque (Boot), Seguridad (Security), Avanzado (Advanced) o Autenticación (Authentication), dependiendo del fabricante y modelo.
• Desactiva CSM o modo Legacy, a veces listado como «Compatibility Support Module» o “Legacy Boot”. Necesitas dejarlo en modo exclusivo UEFI.
• Busca la opción «Secure Boot» o «Control de arranque seguro», y cambia su estado a «Habilitado» / «Enabled».
• Establece el «Tipo de Sistema Operativo» como «Modo UEFI de Windows» (en algunos equipos es sólo «Windows UEFI mode»).
• En caso de problemas o si ves que «Secure Boot» sigue como «No activo», restaura las claves predeterminadas de fábrica de Secure Boot, ya que algunos equipos lo requieren como paso extra. Suele estar bajo el menú «Gestión de claves» o «Key Management» y debe haber una opción tipo «Restore Factory Keys» o «Install Default Secure Boot Keys». Hay que confirmar que sí, y después guardar y salir (más detalles abajo).

Cómo guardar los cambios en la BIOS/UEFI y salir correctamente

Las BIOS modernas te permiten, una vez hechas todas las modificaciones, guardar cambios y reiniciar en unos pocos clics:

• Pulsa F10 (o busca «Save & Exit» o «Guardar y salir»).
• Confirma los cambios (usualmente aparecerá un mensaje de «¿Guardar los cambios y salir?»).
• Tu equipo se reiniciará y (si todo está correcto) debería entrar directamente en Windows.

Aviso importante para usuarios de BitLocker o cifrado de disco

Si tienes el disco cifrado con BitLocker o alguna utilidad de cifrado, modificar la configuración de la BIOS/UEFI puede requerir la clave de recuperación para desbloquear la unidad en el próximo inicio. Es imprescindible comprobar que tienes la clave BitLocker guardada antes de cambiar nada. Puedes consultar fácilmente cómo hacerlo en los apartados de ayuda de Microsoft (enlace aquí), así te evitarás disgustos.

En caso de que no quieras problemas, considera deshabilitar temporalmente BitLocker antes de entrar en la BIOS a cambiar Secure Boot, y volverlo a activar después de verificar que todo funciona bien.

Detalles específicos para marcas concretas: Asus y Dell

Portátiles, equipos de sobremesa y AIO Asus

En Asus, una vez en la BIOS, puedes encontrar dos tipos de interfaces: la clásica UEFI o «MyASUS en UEFI». El proceso es muy similar:

1. Pulsa F7 para entrar en modo avanzado.
2. Accede al menú de Seguridad y luego a Arranque seguro.
3. Cambia el Control de arranque seguro a «Enabled» (Habilitado).
4. Guarda y sal con F10.
5. Si te encuentras que el estado de Secure Boot aparece como «No activo», hay que resetear las claves:
   • En «Secure Boot», entra en «Key Management».
   • Selecciona «Reset To Setup Mode» y confirma.
   • Después, escoge «Restore Factory Keys» y vuelve a confirmar.
   • Guarda y reinicia el PC pulsando F10 o usando la opción de guardar y salir en el menú.

En los de sobremesa Asus, el proceso es casi idéntico, variando en el nombre de algunas opciones (elige tipo de SO «UEFI de Windows» en vez de «Otro sistema operativo» para activar el arranque seguro).

Equipos Dell

Para los modelos de Dell:

1. Accede a la BIOS pulsando F2 al encender el equipo.
2. Busca la opción «Boot» o «Boot Sequence» y establece «Boot List» en UEFI (si está en Legacy, cámbialo y recuerda que suele requerir reinstalar Windows).
3. Busca la opción Secure Boot y actívala con «Enabled».
4. Guarda los cambios y sal (Save and Exit o Apply).

Las opciones exactas pueden variar según modelo, así que si tienes dudas echa un ojo al manual específico de Dell.

¿Qué pasa si después tu PC no arranca o aparecen errores?

Puede ocurrir (en casos aislados) que el ordenador no arranque al modificar el arranque seguro. No te asustes: solamente vuelve a entrar en la BIOS y deshabilita el arranque seguro. Asegúrate de que todos los pasos previos (modo UEFI, disco GPT) estén correctos antes de hacer pruebas otra vez.

Si el equipo arranca pero Windows pide una clave BitLocker y no la tienes, tendrás que acceder al portal de Microsoft (accede aquí) siempre que tengas la cuenta conectada o contactar al soporte.

Preguntas frecuentes y soluciones a bloqueos habituales

• ¿Puedo instalar Windows 11 sin arranque seguro? Técnicamente, el instalador y el chequeo de requisitos van a bloquearte si no lo activas. Existen formas alternativas, pero pueden conllevar riesgos de seguridad y no te lo recomendamos.
• ¿Tengo que borrar o formatear el disco para cambiar de MBR a GPT? No necesariamente si usas mbr2gpt, pero es recomendable respaldar antes cualquier dato.
• ¿Mi equipo no tiene opción de Secure Boot. ¿Y ahora? Si el firmware es antiguo, puede que efectivamente no lo soporte. Revísalo en la página oficial de soporte del fabricante por si existiera alguna actualización de BIOS.
• ¿Qué ocurre con los programas o sistemas no firmados digitalmente? No arrancarán mientras esté Secure Boot habilitado. Si necesitas usar algo específico y no es compatible, puedes deshabilitar Secure Boot temporalmente (por ejemplo, para algunas distribuciones de Linux o software «legacy»). OJO, vuelve a activarlo después para mantener la seguridad.
• ¿Puedo seguir arrancando desde USB u otros dispositivos después de activar Secure Boot? Sí, siempre y cuando los medios estén firmados digitalmente. Los instaladores oficiales de Windows suelen cumplir este requisito.
• ¿Cómo compruebo el estado actual de Secure Boot tras los cambios? Vuelve a ejecutar msinfo32 y revisa los campos mencionados al inicio. Si te marca “Activado” y UEFI, todo correcto.

Recomendaciones adicionales y enlaces útiles

• Consulta siempre la web oficial de tu fabricante para instrucciones específicas. Algunos ejemplos:
  • Guía oficial de Microsoft sobre Arranque Seguro y Windows 11
  • Soporte técnico oficial ASUS
  • Guía para dispositivos Dell
• Guarda la clave BitLocker antes de modificar nada, y ten a mano con qué acceder a tu cuenta Microsoft si necesitas ayuda de recuperación.
• No te asustes si la BIOS cambia después de una actualización de firmware: revisa el proceso de nuevo y repite pasos.

Siguiendo estas pautas y revisando todos los detalles tanto en la configuración de la BIOS/UEFI como en el estado de tu disco duro y TPM, puedes poner tu equipo a punto para instalar y disfrutar de Windows 11 de forma segura y compatible con todas las actualizaciones futuras. El proceso puede parecer largo, pero mejor hacerlo bien que perder datos o quedarse con el PC sin arrancar.