Activar el arranque seguro en Windows 11: qué necesitas y cómo comprobarlo

Si al intentar instalar Windows 11 te pide el arranque seguro (Secure Boot) y no sabes si lo tienes encendido, lo más probable es que ya esté activo y solo falte comprobarlo. La forma rápida de salir de dudas es abrir msinfo32 y mirar dos campos: «Modo de BIOS» debe decir UEFI y «Estado de arranque seguro», Activado. Esta guía explica cómo hacer esa comprobación, cómo encender el arranque seguro desde la UEFI cuando está apagado, cómo pasar de Legacy/CSM a UEFI convirtiendo antes el disco a GPT, y qué hacer si el equipo no expone esa opción.

Datos comprobados en octubre de 2026. Windows 10 ya no tiene soporte desde el 14/10/2025; Windows 11 sigue siendo el destino de los pasos siguientes.

Qué es el arranque seguro y por qué Windows 11 lo pide

El arranque seguro (Secure Boot) es una función del firmware del equipo que actúa antes de que Windows empiece a cargar: solo permite ejecutar software firmado digitalmente, de forma que bloquea bootkits y otro malware que intente arrancar antes que el sistema. Para que pueda activarse, el equipo tiene que estar en modo UEFI (no en el modo BIOS heredado o CSM), porque es el propio firmware el que aplica esa lista de firmas.

Windows 11 lo exige como requisito de instalación y de actualización desde Windows 10, junto con TPM 2.0 y un disco en GPT. Si el equipo no los cumple, la actualización desde Windows 10 puede fallar con un mensaje de «Este equipo no cumple los requisitos» y la instalación limpia se rechaza. En la mayoría de PCs modernos el arranque seguro ya viene activado de fábrica y basta con comprobarlo; cuando está apagado o el firmware sigue en modo heredado, se enciende desde la UEFI.

Lo que ves según el modo y la causa probable

Comprueba si tu equipo ya tiene el arranque seguro activado

El camino más fiable para saber cómo está el equipo es la Información del sistema. Ábrela con Win+R, escribe msinfo32 y pulsa Aceptar. En la ventana que se abre, en «Resumen del sistema», busca dos campos: «Modo de BIOS» y «Estado de arranque seguro». Si «Modo de BIOS» es UEFI y «Estado de arranque seguro» está «Activado», ya lo tienes bien y no hay que tocar nada.

Los valores que pueden aparecer son: «Activado» (correcto), «Desactivado» (UEFI pero apagado), «No compatible» (el firmware no lo soporta) o el campo en blanco (la placa no expone el dato). Junto a «Versión del BIOS» o «Fecha del BIOS» también verás la versión de firmware que tienes, útil para la web del fabricante.

El estilo de partición del disco: GPT o MBR

Para saber si el disco está en GPT o MBR, que es lo que decide si puedes pasar a UEFI sin quedarte sin arranque:

1. Pulsa Win+X y elige «Administración de discos».
2. Busca el disco del sistema (el de C:), clic derecho sobre la barra izquierda del disco (no sobre la partición) y elige «Propiedades».
3. Entra en la pestaña «Volúmenes» y mira «Estilo de partición».
4. Si dice «Tabla de particiones GUID (GPT)», vale para UEFI y Secure Boot.
5. Si dice «Registro de inicio maestro (MBR)», tendrás que convertirlo antes con mbr2gpt.

Si tu PC no entra en msinfo32 o el dato está vacío

1. Reinicia y entra a la UEFI pulsando repetidamente la tecla de la BIOS durante el arranque.
2. Las teclas habituales son Supr, F2, F10, F12 o Esc, según el fabricante.
3. Una vez dentro, busca en las pestañas «Boot», «Security» o «Advanced» un apartado llamado «Secure Boot».
4. Si la opción existe y está disponible, normalmente verás el valor actual (Enabled o Disabled).
5. Si no aparece o aparece en gris, mira también si hay un ajuste «CSM Support» o «Launch CSM»: si está activado, Secure Boot suele quedar bloqueado.

Tienes UEFI pero el arranque seguro está desactivado: enciéndelo desde la UEFI

Esta parte es para quien en msinfo32 ve «Modo de BIOS: UEFI» y «Estado de arranque seguro: Desactivado». El firmware ya está en UEFI; solo falta encender la opción. Activarlo fuerza a Windows a arrancar solo con cargadores firmados, lo que cierra una vía de entrada de malware en el inicio.

Entra a la configuración de firmware desde Windows

1. Abre Configuración y ve a la ruta indicada según tu versión de Windows.
2. Pulsa «Reiniciar ahora» dentro de «Inicio avanzado».
3. Tras reiniciar, elige «Solucionar problemas» > «Opciones avanzadas» > «Configuración de firmware de UEFI» y «Reiniciar».
4. El equipo volverá a arrancar dentro de la UEFI.

Cambia la opción de arranque seguro dentro de la UEFI

1. Dentro de la UEFI, ve a la pestaña «Boot», «Security» o «Authentication».
2. Busca la opción «Secure Boot» y cámbiala a «Enabled» (Activado).
3. Guarda con `F10» (Save & Exit) o la tecla de guardar que indique el fabricante.
4. Confirma con «Yes» si te pide reiniciar.
5. Vuelve a Windows y abre `msinfo32» para comprobar.

Si la opción aparece en gris y no se puede cambiar

1. Vuelve a la UEFI y busca «CSM Support» o «Launch CSM».
2. Ponlo en «Disabled» (Desactivado) y guarda con `F10».
3. Reinicia y vuelve a entrar a la UEFI.
4. Repite los pasos de la subsección anterior para activar Secure Boot.
5. Si sigue en gris, comprueba el estilo de partición del disco antes de tocar nada más: un disco MBR bloquea la activación.

Estás en modo Heredado (Legacy/CSM): pasa a UEFI y, si hace falta, convierte el disco a GPT

Esta parte es para quien ve «Modo de BIOS: Heredado» en msinfo32». El firmware está en modo antiguo y el disco casi siempre es MBR. Pasar a UEFI sin convertir antes el disco deja el sistema sin arranque, así que el orden es importante: primero MBR → GPT con mbr2gpt`, luego CSM/Legacy → UEFI y, por último, activar Secure Boot.

Convierte el disco del sistema de MBR a GPT con mbr2gpt

1. Pulsa `Win+X» y elige «Terminal (Administrador)» (Windows 11) o «Windows PowerShell (Administrador)» (Windows 10).
2. Primero valida el disco. Sustituye el `0» por el número del disco del sistema si fuera otro; lo ves en Administración de discos:

mbr2gpt /validate /disk:0 /allowFullOS

Validation completed successfully

1. Si la validación es correcta, ejecuta la conversión:

mbr2gpt /convert /disk:0 /allowFullOS

Conversion completed successfully
Disk-partitioning style changed to GPT.
Please change the firmware boot mode to UEFI to boot from the new disk.

1. No reinicies aún: ahora tienes que pasar la UEFI a modo UEFI, si no el disco no arrancará.

Cambia el modo de arranque de CSM/Legacy a UEFI y luego activa el arranque seguro

1. Reinicia y entra en la UEFI con la tecla de tu fabricante.
2. Busca «Boot Mode» o «CSM Support» y ponlo en «UEFI» (algunos firmware lo llaman «UEFI Native» o lo dejan en «Disabled» para CSM).
3. Guarda con `F10» y reinicia.
4. Vuelve a entrar en la UEFI y activa «Secure Boot» en «Enabled», siguiendo los pasos de la parte anterior.
5. Arranca Windows y abre `msinfo32» para comprobar.

El campo «Estado de arranque seguro» está vacío o dice «No compatible»

Cuando `msinfo32» no muestra el campo o dice «No compatible», la causa es que la placa base o el firmware no exponen ni soportan Secure Boot, o que hace falta una actualización de firmware para que aparezca la opción. Esto es frecuente en placas de antes de 2012 o en firmware antiguos.

Actualiza la UEFI/BIOS a la última versión desde la web del fabricante

1. Ve a la página de soporte del fabricante (Asus, Dell, Gigabyte, HP, Lenovo u otra) y busca tu modelo exacto o el modelo de la placa base.
2. Descarga la última BIOS/UEFI que aparezca listada.
3. Sigue el método que indique el fabricante: instalador para Windows, archivo en USB booteable o actualización desde la propia UEFI.
4. No apagues el equipo durante el proceso. Reinicia al terminar y vuelve a `msinfo32».

Si tras actualizar sigue sin aparecer la opción

1. El hardware es anterior a 2012 y no trae Secure Boot.
2. Recuerda que Windows 11 exige UEFI + Secure Boot + TPM 2.0: si falta uno, no es viable.
3. Valora actualizar la placa base o el equipo para cumplir los requisitos.
4. Si solo necesitas el PC para diagnosticar y no para Windows 11, puedes mantener Windows 10, aunque ya no tiene soporte desde el 14/10/2025.

Si nada de lo anterior funciona: descarta fallos de hardware y deja el sistema listo

Esta parte es para cuando todo lo anterior está hecho correctamente (UEFI activo, disco en GPT, firmware actualizado) y `msinfo32» sigue sin mostrar Secure Boot como Activado. Antes de dar el hardware por incompatible, conviene dejar Windows 11 en una instalación limpia dentro del mismo disco, ya en GPT, lo que a veces desbloquea el control que el firmware guarda sobre el arranque.

Reinstala Windows 11 conservando archivos en modo UEFI

1. Ve a la ruta indicada y pulsa «Reiniciar ahora».
2. Elige «Solucionar problemas» > «Restablecer este equipo» > «Conservar mis archivos».
3. Selecciona «Descarga desde la nube» o «Reinstalación local» según prefieras y deja que termine.
4. Al reiniciar, abre `msinfo32» y comprueba «Modo de BIOS» y «Estado de arranque seguro».

Apunta el dato para el soporte del fabricante

1. Anota en una nota lo que muestra `msinfo32»: «Modo de BIOS», «Estado de arranque seguro», «Versión del BIOS/UEFI», y si puedes, el «Producto de placa base».
2. Abre la web de soporte del fabricante y crea un caso con el modelo exacto del equipo o de la placa.
3. Adjunta esa misma información y pide que confirmen si tu modelo concreto soporta Secure Boot tras una BIOS más reciente.
4. Si confirman que no es compatible, queda como diagnóstico oficial para el requisito de Windows 11.

Lo que ya tienes claro al llegar aquí

• msinfo32» con Win+R» es el sitio donde mirar si el arranque seguro está Activado.
• Hace falta UEFI + disco en GPT + la opción de firmware encendida.
• `mbr2gpt» es el camino si vienes de modo Legacy.
• Actualizar la BIOS a la última versión puede hacer aparecer la opción en la UEFI.
• Si no aparece, el equipo no cumple los requisitos de Windows 11.

El siguiente paso natural, si vas a actualizar a Windows 11, es comprobar el tercer requisito: TPM 2.0, que se mira con tpm.msc» desde Win+R».

Dudas sobre activar el arranque seguro en Windows 11