Como su nombre lo indica, el inicio seguro está diseñado para proteger el proceso de inicio cuando se inicia la computadora. Se encuentra principalmente en computadoras más nuevas con firmware UEFI. El arranque seguro está diseñado para evitar la carga de controladores y cargadores de arranque UEFI sin firmar durante el proceso de arranque.
¿Qué es el arranque seguro?
Si alguien intenta robar sus datos mientras está fuera, esto reducirá la posibilidad de acceso no autorizado a su dispositivo. Sin embargo, Secure Boot también ha encontrado algunas reacciones negativas, ya que impide que los usuarios hagan cosas útiles en sus computadoras. Por ejemplo, evita que estés ejecutando dos sistemas operativos al mismo tiempo. La buena noticia es que si no necesita esta función, simplemente puede desactivarla.
¿Cómo funciona el arranque seguro?
Cuando se enciende la PC, comienza un proceso de ejecución de código para configurar el procesador, la memoria y los periféricos en preparación para iniciar el sistema operativo. Durante la implementación, el inicio seguro verifica las firmas de código de firmware presentes en los periféricos de hardware (como la memoria). Durante el proceso de inicio, Secure Boot busca el signo incrustado en el módulo de firmware.
¿Cómo asegura el arranque seguro el proceso de arranque de su PC?
El arranque seguro es más que simplemente hacer que Windows sea más difícil de arrancar. Habilitar el arranque seguro proporciona ventajas de seguridad reales y los usuarios pueden beneficiarse de ello. El BIOS tradicional carga cualquier software. Cuando su computadora se inicie, lo buscará. Los dispositivos de hardware intentarán arrancar desde ellos de acuerdo con la secuencia de arranque que configuró.
Una PC ordinaria generalmente encontrará y cargará el cargador de arranque de Windows, y continuará cargando todo el sistema operativo Windows. Si está utilizando Linux, el BIOS encontrará y cargará el cargador de arranque GRUB utilizado por la mayoría de las distribuciones de Linux.
Sin embargo, el malware, como los rootkits, puede reemplazar su cargador de arranque. El rootkit puede iniciar su sistema operativo normal sin mostrar ningún error y es completamente invisible e indetectable en su sistema. El BIOS no reconoce la diferencia entre malware y un cargador de arranque confiable; simplemente arranca lo que encuentra.
Pero el arranque seguro debería evitar esto. UEFI verificará el cargador de arranque antes de arrancar y se asegurará de que esté firmado por Microsoft. Si un rootkit u otro malware reemplaza o corrompe su cargador de arranque, UEFI gana. Evite que el software malintencionado entre en el proceso de arranque y oculte su sistema operativo.
Si la firma coincide con la biblioteca de firmas en Secure Boot, el nodo puede funcionar. El arranque seguro se puede llamar un código de puerta de enlace seguro con credenciales válidas que pueden pasar a través de la puerta de seguridad y ejecutarse. Los códigos que accedan a los datos de forma incorrecta o no tengan acceso a los datos definitivamente serán rechazados.
Leer: ¿Qué es Windows OEM? Diferencia entre la versión minorista y la versión OEM
¿Cómo habilitar el arranque seguro?
Para activar el arranque seguro, su computadora portátil debe cumplir con los siguientes requisitos:
- Si su sistema operativo actual se instaló cuando el arranque seguro estaba desactivado, entonces el arranque seguro no funcionará. El arranque seguro debe estar habilitado antes de instalar el sistema operativo,
- El arranque seguro necesita la última versión de UEFI.
- El arranque seguro funciona en Windows 8.0 o superior.
- En algunas máquinas, es posible que deba establecer una contraseña de máquina para activar las opciones de firmware necesarias. Ahora veamos cómo habilitar el arranque seguro.
Por favor, siga las siguientes instrucciones
- Primero, preste atención a la marca y el modelo del dispositivo. Muchos fabricantes actualizan la compatibilidad con UEFI para sus dispositivos y usan actualizaciones de firmware para actualizar las opciones del menú de configuración del sistema.
- Por lo tanto, considere actualizar a la última versión. Abra el sistema en Preferencias del sistema y use el método del fabricante para acceder a las Preferencias del sistema. Por lo general, F10 en dispositivos HP y F2 en dispositivos Dell.
- Navegue por el menú y seleccione UEFI como modo de arranque. Muchos menús ofrecen UEFI y opciones tradicionales; otros menús pueden proporcionar UEFI y BIOS. Algunos dispositivos pueden ofrecer tres opciones; B. UEFI nativo, UEFI híbrido (o UEFI + CSM) y tradicional. De cualquier manera, elija su propio UEFI o UEFI. También puede optar por deshabilitar el antiguo método de arranque, que es el recomendado.
- A continuación, vaya a la opción de arranque seguro y actívela. En algunos dispositivos, después de habilitar UEFI, debe reiniciar y volver al menú de configuración para habilitar el arranque seguro.
- Se recomienda (pero no es obligatorio) habilitar las opciones de soporte de virtualización y TPM para habilitar otras características de seguridad utilizadas por Windows. Esta configuración es necesaria para la activación temprana de antimalware, activación medida, protección de dispositivos, protección de credenciales y Bit Locker.
- Guarde los cambios y salga del menú. Ahora puede iniciar e instalar el sistema operativo desde un medio que lo admita. Se pueden usar medios ópticos, dispositivos de almacenamiento USB o medios Lite Touch para la instalación de Windows. Windows usa particiones GPT en lugar de MBR para particionar la memoria.
- 7-Después de instalar el sistema operativo, si el cmdlet Confirm-SecureBootUEFI devuelve verdadero, puede asegurarse de que el Arranque seguro esté habilitado en PowerShell. También puede abrir msinfo32. Ejecute y asegúrese de que la configuración de estado de arranque seguro esté habilitada.
Leer: ¿Cuántos años tiene mi computadora? 5 formas de averiguarlo
Cómo deshabilitar el arranque seguro en Windows 10
Los pasos para deshabilitar la función de arranque seguro en Windows 10 y también en Windows 8 son casi los mismos.
- Haga clic en el botón de búsqueda de Windows y busque Inicio avanzado. Luego elija cambiar las opciones de inicio avanzadas.
- Después de hacer clic en “Cambiar opciones de inicio avanzadas”, cambie a la pestaña Recuperación y haga clic en Reiniciar ahora en la opción Inicio avanzado.
- Ahora su computadora se iniciará en modo avanzado. Aquí tienes diferentes opciones avanzadas para solucionar problemas de Windows. Algunas opciones incluyen el uso de dispositivos externos para recuperar Windows. Seleccione la opción Solucionar problemas.
- Aquí seleccione las opciones Avanzadas, como se muestra a continuación.
- Aquí encontrará varias opciones para solucionar problemas de Windows. Estamos interesados en la configuración del firmware UEFI, selecciónelo.
- Después de hacer clic en la configuración del firmware UEFI, su sistema se reiniciará nuevamente o se le pedirá que reinicie el sistema.
- Ahora Windows se iniciará en modo BIOS, aquí puede cambiar la configuración básica de entrada y salida de su computadora. En la configuración del BIOS, haga clic en la pestaña Seguridad. Utilice las flechas hacia arriba y hacia abajo para navegar hacia arriba y hacia abajo. Ahora seleccione la opción de arranque seguro.
- Use las teclas de flecha para cambiar el arranque seguro de habilitado a deshabilitado y presione enter.
- Guarde la configuración del BIOS y reinicie su computadora.
- Ahora que el inicio seguro está deshabilitado, puede iniciar fácilmente su dispositivo desde cualquier dispositivo externo o no autorizado.
Si desea habilitar el inicio seguro, también puede seguir los mismos pasos anteriores para cambiar la configuración de inicio seguro para habilitar.
