Modo seguro en Windows 11 desde la BIOS: cuándo y cómo entrar

Si Windows 11 no arranca y necesitas entrar al modo seguro, la BIOS (o UEFI) es la puerta de entrada cuando no hay otro camino. La forma más rápida es la que integra el propio Windows: Configuración > Sistema > Recuperación > Inicio avanzado > Reiniciar ahora, y desde ahí abrir Configuración de firmware UEFI. Si el equipo no llega al escritorio, la única opción es pulsar la tecla de la BIOS al encender o forzar dos o tres apagados para abrir Reparación automática. Esta guía vale para Windows 11 y también para Windows 10 en los pasos que lo indican.

Qué es el modo seguro y por qué se entra desde la BIOS

El modo seguro arranca Windows con un conjunto mínimo de controladores y servicios: sin programas de inicio, sin casi nada de lo que se carga normalmente. Sirve para reparar fallos graves (pantallazos azules, bucles al iniciar, un controlador que bloquea el arranque, malware que impide el inicio normal) porque deja el sistema casi desnudo. Desde la BIOS se entra cuando el equipo no llega al escritorio y, por tanto, no se puede abrir Configuración ni usar Mayús + Reiniciar. La BIOS no contiene el modo seguro: lo que hace es darte acceso al firmware para preparar el arranque y abrir luego WinRE, el entorno de recuperación desde el que sí se activa.

Lo que ves, su causa probable y dónde se arregla

Comprueba el modo de BIOS y el estado del arranque seguro

Antes de tocar nada conviene saber en qué modo arrancó Windows: UEFI o Legacy (heredado), y si Secure Boot está activo. La ruta cambia mucho según esto. Si está en UEFI con Secure Boot activo, se puede entrar al firmware desde Windows sin adivinar teclas; si está en Legacy o con Secure Boot desactivado, hay que preparar antes la BIOS y, si el disco está en MBR, convertirlo a GPT.

Modo BIOS y arranque seguro en msinfo32

1. Pulsa Win+R, escribe msinfo32 y pulsa Enter.
2. En "Resumen del sistema", mira los campos "Modo BIOS" y "Estado de arranque seguro".
3. Si ves "Modo BIOS: UEFI" y "Estado de arranque seguro: Activado", todo está correcto y puedes entrar al firmware desde Windows.
4. Si ves "Heredado" o "Desactivado", anótalo antes de tocar nada: la solución está en la BIOS o requiere convertir el disco a GPT.

Entra a la UEFI/BIOS desde Windows con Inicio avanzado

Esta es la ruta oficial de Microsoft para llegar al firmware sin tener que pulsar ninguna tecla en el arranque. Funciona cuando Windows sí arranca aunque más adelante quieras iniciar Windows en modo seguro. Es el camino más limpio y el que menos dudas da.

Ruta en Windows 11: Configuración > Sistema > Recuperación

1. Abre Configuración con Win+I.
2. Ve a Sistema > Recuperación.
3. En "Inicio avanzado", pulsa Reiniciar ahora.
4. Tras el reinicio, elige Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI > Reiniciar.
5. El equipo se reiniciará y entrará a la BIOS/UEFI.

Ruta en Windows 10 si tu equipo lo trae

1. Abre Configuración con Win+I.
2. Ve a Actualización y seguridad > Recuperación.
3. En "Inicio avanzado", pulsa Reiniciar ahora.
4. El resto del camino es el mismo: Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI > Reiniciar.

Entra a la BIOS con la tecla del fabricante

Cuando Windows no arranca y no se puede usar Inicio avanzado, la única puerta directa al firmware es pulsar la tecla adecuada al encender. La tecla cambia según el fabricante e incluso según el modelo, así que la tabla siguiente es solo una referencia; conviene confirmarla en el manual o en la pegatina del portátil.

Teclas habituales según fabricante

Cambia el orden de arranque y entra al firmware UEFI

1. Una vez dentro de la BIOS, abre la pestaña Boot o Arranque.
2. Si ves la opción CSM o "Modo heredado", desactívala.
3. En "UEFI/BIOS Boot Mode", elige UEFI o "UEFI nativo".
4. Guarda los cambios con F10 y elige "Save & Exit".

Activa el arranque seguro si Windows 11 lo pide

Secure Boot es obligatorio para Windows 11 y para juegos como Valorant. Si msinfo32 lo marca como Desactivado aunque la BIOS diga que está activo, lo más probable es que el disco esté en MBR o que la placa tenga un bug conocido (frecuente en Gigabyte y MSI). Sin Secure Boot, Windows Update puede negarse a instalar algunas año y algunas funciones quedan bloqueadas.

Convierte el disco de MBR a GPT con mbr2gpt

1. Abre el Símbolo del sistema como administrador: clic derecho en Inicio > Terminal (Administrador) o Símbolo del sistema (Administrador).
2. Ejecuta la validación:

mbr2gpt /validate /disk:0 /allowFullOS

1. Si la validación es correcta, ejecuta la conversión:

mbr2gpt /convert /disk:0 /allowFullOS

1. Reinicia el equipo y entra de nuevo en la BIOS. Confirma que Secure Boot ya se queda activado y persiste tras un reinicio.

Habilita el TPM si msinfo32 no lo ve como "Listo para usar"

1. Pulsa Win+R, escribe tpm.msc y pulsa Enter.
2. Si en "Estado de información del TPM" no aparece "Listo para usar" con especificación 2.0, entra en la BIOS.
3. Busca la opción "TPM", "fTPM" (en AMD) o "PTT" (en Intel), según el fabricante, dentro de Security o Advanced.
4. Actívala, guarda con F10 y reinicia.
5. Vuelve a abrir tpm.msc para confirmar.

Inicia Windows en modo seguro desde WinRE y desde msconfig

Una vez dentro de la BIOS y con el arranque arreglado (UEFI, Secure Boot activo, disco GPT, TPM listo), cuando Windows sí carga, el modo seguro se puede activar sin volver a la BIOS. Hay dos formas oficiales: desde Configuración (Inicio avanzado) o con msconfig.

Desde Configuración (Inicio avanzado)

1. Ve a Configuración > Sistema > Recuperación > Inicio avanzado > Reiniciar ahora (en Windows 10: Configuración > Actualización y seguridad > Recuperación). Otra forma: mantener Mayús y elegir Reiniciar.
2. Tras el reinicio, entra en Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar.
3. Pulsa 4 para entrar en modo seguro o 5 para modo seguro con funciones de red.

Desde msconfig (si Windows arranca)

1. Pulsa Win+R, escribe msconfig y pulsa Enter.
2. Abre la pestaña Arranque.
3. Marca Arranque a prueba de errores.
4. Elige Mínima para modo seguro o Red para modo seguro con funciones de red.
5. Pulsa Aplicar y reiniciar.

Si Windows no arranca: llega a WinRE a la fuerza

Cuando el PC entra en bucle o se queda clavado en el logo de Windows, hay que provocar la entrada en Reparación automática. Windows detecta varios fallos seguidos y abre su propio entorno de recuperación.

Provocar Reparación automática con dos/tres apagados forzados

1. Enciende el equipo y espera a que Windows falle y se quede quieto.
2. Mantén el botón de encendido unos 10 segundos hasta que se apague por completo.
3. Repite el proceso dos o tres veces hasta ver la pantalla "Reparación automática".
4. Desde ahí entra en Solucionar problemas > Opciones avanzadas > Configuración de inicio.

BitLocker puede pedir la clave de recuperación desde WinRE

Lo que ya tienes claro al terminar

• El modo seguro es una herramienta de reparación, no un estado permanente: se entra, se arregla lo que haga falta y se sale desmarcando la opción en msconfig si se usó este camino.
• Desde la BIOS se entra solo cuando Windows no arranca; si el escritorio carga, mejor usar Inicio avanzado o msconfig.
• Secure Boot, UEFI, disco GPT y TPM 2.0 forman el bloque de requisitos de Windows 11: si uno falla, los demás se quedan a medias (por ejemplo, Secure Boot no se activa con disco MBR).
• msconfig y WinRE (al que se llega con Inicio avanzado o con dos/tres apagados forzados) son las dos formas oficiales de entrar al modo seguro cuando Windows sí carga o cuando se puede forzar la recuperación.

Dudas sobre el modo seguro en Windows 11 y la BIOS

Dudas sobre el modo seguro en Windows 11 y la BIOS