Cómo arrancar e instalar Linux en una PC UEFI con arranque seguro

Las nuevas PC con Windows vienen con firmware UEFI y arranque seguro habilitado. El Arranque seguro evita que los sistemas operativos se inicien a menos que estén firmados por una clave cargada en UEFI; de fábrica, solo puede arrancar el software firmado por Microsoft.

Microsoft exige que los proveedores de PC permitan a los usuarios deshabilitar el Arranque seguro, por lo que puede deshabilitar el Arranque seguro o agregar su propia clave personalizada para sortear esta limitación.

Índice de contenidos
  1. Cómo funciona el arranque seguro
  2. Opciones para instalar Linux
  3. Cómo deshabilitar el arranque seguro
  4. Arranque desde medios extraíbles

Cómo funciona el arranque seguro

Las PC que vienen con Windows 10 o Windows 11 incluyen firmware UEFI en lugar del BIOS tradicional. De forma predeterminada, el firmware UEFI de la máquina solo iniciará los cargadores de arranque firmados por una clave incrustada en el firmware UEFI. Esta función se conoce como "Arranque seguro" o "Arranque de confianza". En las PC tradicionales sin esta función de seguridad, un rootkit podría instalarse y convertirse en el cargador de arranque. El BIOS de la computadora luego cargaría el rootkit en el momento del arranque, que arrancaría y cargaría Windows, ocultándose del sistema operativo e incrustándose en un nivel profundo.

Secure Boot bloquea esto: la computadora solo iniciará software confiable, por lo que los cargadores de inicio maliciosos no podrán infectar el sistema.

RELACIONADO: Cómo funciona el arranque seguro en Windows 8 y 10, y qué significa para Linux

En una PC Intel x86 (no PC ARM), tiene control sobre el Arranque seguro. Puede optar por desactivarlo o incluso agregar su propia clave de firma. Las organizaciones podrían usar sus propias claves para garantizar que solo los sistemas operativos Linux aprobados puedan arrancar, por ejemplo.

Opciones para instalar Linux

Tiene varias opciones para instalar Linux en una PC con arranque seguro:

  • Elija una distribución de Linux que admita el arranque seguro: Las versiones modernas de Ubuntu, comenzando con Ubuntu 12.04.2 LTS y 12.10, se iniciarán e instalarán normalmente en la mayoría de las PC con el Arranque seguro habilitado. Esto se debe a que el cargador de arranque EFI de primera etapa de Ubuntu está firmado por Microsoft. Sin embargo, un desarrollador de Ubuntu señala que el cargador de arranque de Ubuntu no está firmado con una clave requerida por el proceso de certificación de Microsoft, sino simplemente una clave que Microsoft dice que es "recomendada". Esto significa que es posible que Ubuntu no arranque en todas las PC con UEFI. Es posible que los usuarios deban deshabilitar el Arranque seguro para usar Ubuntu en algunas PC.
  • Deshabilitar arranque seguro: Se puede deshabilitar el Arranque seguro, lo que cambiará sus beneficios de seguridad por la capacidad de hacer que su PC arranque cualquier cosa, tal como lo hacen las PC más antiguas con el BIOS tradicional. Esto también es necesario si desea instalar una versión anterior de Windows que no se desarrolló teniendo en cuenta el Arranque seguro, como Windows 7.
  • Agregue una clave de firma al firmware UEFI: Algunas distribuciones de Linux pueden firmar sus cargadores de arranque con su propia clave, que puede agregar a su firmware UEFI. Esto no parece ser común en este momento.

Debe verificar qué proceso recomienda su distribución de Linux preferida. Si necesita iniciar una distribución de Linux anterior que no proporciona ninguna información al respecto, solo deberá deshabilitar el inicio seguro.

Debería poder instalar las versiones actuales de Ubuntu, ya sea la versión LTS o la última versión, sin ningún problema en la mayoría de las PC nuevas. Consulte la última sección para obtener instrucciones sobre cómo iniciar desde un dispositivo extraíble.

Cómo deshabilitar el arranque seguro

Puede controlar el arranque seguro desde la pantalla de configuración de firmware UEFI. Para acceder a esta pantalla, deberá acceder al menú de opciones de inicio en Windows 10 o Windows 11. Para hacerlo, haga clic en el botón de encendido en el menú Inicio y mantenga presionada la tecla Mayús mientras hace clic en Reiniciar. En Windows 11, esto se verá ligeramente diferente, pero es la misma operación.

Reiniciar en el menú Inicio

Su computadora se reiniciará en la pantalla de opciones de arranque avanzadas. Haga clic en la opción Solucionar problemas aquí.

Opciones de arranque avanzadas

Luego querrá hacer clic en "Opciones avanzadas" en la siguiente pantalla.

solución de problemas de opciones de arranque avanzadas

Y ahora, finalmente, está en la pantalla de opciones avanzadas, que parece que podría haber aparecido en la última pantalla, pero lo que sea. Ahora puede hacer clic en el botón Configuración de firmware UEFI aquí. (Es posible que no vea la opción Configuración de UEFI en algunas PC con Windows, incluso si vienen con UEFI; consulte la documentación del fabricante para obtener información sobre cómo llegar a la pantalla de configuración de UEFI en este caso).

opciones avanzadas

Accederá a la pantalla de configuración de UEFI, donde puede optar por deshabilitar el arranque seguro o agregar su propia clave. Esto se verá diferente en cada computadora, y probablemente no será tan borroso en tu computadora en la vida real.

Arranque desde medios extraíbles

Puede iniciar desde medios extraíbles accediendo al menú de opciones de inicio de la misma manera: mantenga presionada la tecla Mayús mientras hace clic en la opción Reiniciar. Inserte el dispositivo de arranque de su elección, seleccione Usar un dispositivo y seleccione el dispositivo desde el que desea arrancar.

Después de iniciar desde el dispositivo extraíble, puede instalar Linux como lo haría normalmente o simplemente usar el entorno en vivo desde el dispositivo extraíble sin instalarlo.


Tenga en cuenta que el arranque seguro es una característica de seguridad útil. Debe dejarlo habilitado a menos que necesite ejecutar sistemas operativos que no se iniciarán con el Arranque seguro habilitado.

Descubre más contenido

Subir Change privacy settings