Qué es el Secure Boot y cuándo conviene desactivarlo
Qué es el Secure Boot y cuándo conviene desactivarlo
Secure Boot es una función de seguridad de la UEFI que casi nadie toca — y en la mayoría de casos, no deberías tener que hacerlo.
Explicación sencilla
Secure Boot comprueba que el sistema operativo que estás arrancando tiene una "firma" digital verificada, antes de dejarlo arrancar. Esto evita que software malicioso se cargue en las etapas más tempranas del arranque, antes incluso de que Windows (o cualquier antivirus) tenga oportunidad de detectarlo.
¿Cuándo conviene dejarlo activado?
Casi siempre. Es una protección real, activada por defecto en prácticamente todos los equipos modernos, y no interfiere con el uso normal de Windows.
Los casos concretos donde sí hay que desactivarlo
- Instalar ciertas distribuciones de Linux que no tienen firma compatible — aunque las más populares (Ubuntu, Fedora) sí suelen funcionar con Secure Boot activado.
- Usar hardware muy antiguo cuyo controlador no está firmado digitalmente.
- Arrancar desde un USB de instalación que no arranca con Secure Boot activo — mencionado también en nuestra guía de arranque dual de Linux y Windows.
Advertencia: desactivar Secure Boot de forma permanente "por si acaso" reduce la protección de tu equipo sin necesidad real. Actívalo de nuevo en cuanto termines la tarea concreta que lo requería.
Cómo desactivarlo (y volver a activarlo)
Entra en la BIOS/UEFI (normalmente Supr o
F2 al encender) → busca la pestaña de "Seguridad" o
"Boot" → localiza "Secure Boot" → cambia entre "Enabled" y
"Disabled". La ubicación exacta varía según el fabricante de tu placa
base o portátil.
Nota: BitLocker (el cifrado de disco de Windows) puede pedirte la clave de recuperación si desactivas Secure Boot en un equipo que ya tenía el disco cifrado — es un comportamiento esperado de seguridad, no un error.
Preguntas frecuentes
¿Necesito desactivar Secure Boot para instalar Linux?
No siempre — las distribuciones más populares (Ubuntu, Fedora, Linux Mint) suelen funcionar con Secure Boot activado. Solo desactívalo si el instalador concreto no llega a arrancar con él activo.
¿Desactivar Secure Boot hace mi PC vulnerable de inmediato?
No de forma inmediata, pero sí reduce una capa de protección real contra malware que actúa en las etapas más tempranas del arranque. Lo recomendable es reactivarlo en cuanto termines la tarea que requería desactivarlo.
¿Por qué me pide la clave de BitLocker al tocar Secure Boot?
Si tu disco está cifrado con BitLocker, cambiar la configuración de Secure Boot puede activar una comprobación de seguridad que solicita la clave de recuperación, como medida de protección ante cambios en el arranque del sistema.