| Guía específica para placas base Asus |
|
Esta guía está escrita específicamente para PCs Gaming NZXT que utilizan placas base de la marca Asus . Las capturas de pantalla se realizaron en la placa base ASUS PRIME X870-P WIFI. |
Secure Boot es una función vital que se encuentra en muchas placas base y que es necesaria para sistemas operativos, software y funciones más recientes, como el cifrado seguro de unidades mediante herramientas como BitLocker. Una razón común por la que Secure Boot debe habilitarse en PCs Gaming en particular es porque es un requisito para el anti-trampas usado en varios juegos como Valorant, EA Sports FC, Battlefield 6, etc. Si intentas ejecutar estos juegos sin tener Secure Boot habilitado, el juego puede negarse a iniciarse o mostrar un mensaje de error emergente.
| Antes de empezar - Actualización del UEFI de tu placa base |
|
Antes de continuar con esta guía, se recomienda encarecidamente asegurarte de que el UEFI de tu sistema (también conocido como BIOS) esté actualizado. Para más información sobre cómo actualizar tu UEFI, por favor consulta la guía enlazada a continuación: |
Preparándose para Secure Boot
Para ajustar la configuración de Secure Boot necesitarás reiniciar tu PC en el UEFI. Esto se puede hacer reiniciando tu PC y presionando la tecla Delete en la pantalla de inicio de Asus como se muestra a continuación:
Una vez dentro del UEFI, asegúrate de que estás en Modo Avanzado comprobando la parte superior izquierda de la pantalla. Si aparece Modo EZ o Modo Fácil, tendrás que cambiar a Modo Avanzado presionando F7 o haciendo clic en el enlace en la parte inferior derecha de la pantalla.
Para habilitar Secure Boot, hay dos configuraciones clave que deben confirmarse:
- El Módulo de Soporte de Compatibilidad (CSM) está Deshabilitado.
- El Módulo de Plataforma Confiable (TPM) está Habilitado.
Módulo de Soporte de Compatibilidad
Para habilitar Secure Boot y el Módulo de Plataforma Confiable, el Módulo de Soporte de Compatibilidad (CSM) debe estar configurado como Deshabilitado. Esta configuración normalmente bloquea el uso de Secure Boot, sin embargo, si ambos ajustes están habilitados, evitará que el PC arranque correctamente.
| ¿Qué es el Módulo de Soporte de Compatibilidad (CSM)? |
| El Módulo de Soporte de Compatibilidad (CSM) es una configuración que permite que el UEFI moderno sea compatible con sistemas operativos Legacy antiguos. Esta configuración generalmente no se usa en la mayoría de PCs gaming, y solo es necesaria para sistemas operativos antiguos que no soportan normalmente sistemas más modernos basados en UEFI. |
Para deshabilitar CSM, abre la pestaña Arranque y selecciona CSM (Módulo de Soporte de Compatibilidad), luego asegúrate de que Lanzar CSM esté configurado en Deshabilitado.
Si esta opción cambió de Habilitado a Deshabilitado, haz clic en la pestaña Salir y elige Guardar cambios y reiniciar para reiniciar el PC y luego volver a entrar en el UEFI.
Módulo de Plataforma Confiable
Para todos los PCs Gaming NZXT compatibles, usaremos el TPM de Firmware integrado en la placa base. Estas configuraciones se pueden encontrar en la pestaña Avanzado y pueden aparecer como Configuración AMD fTPM (para sistemas basados en AMD) o como PTT (para sistemas basados en Intel).Si
La configuración Seleccionar dispositivo TPM debe estar en Habilitar Firmware TPM
| ¿Dónde están las configuraciones PTT/Platform Trust Technology? |
| La ubicación exacta de las configuraciones de Platform Trust Technology (PTT) puede variar dependiendo de tu placa base. Algunas placas pueden mostrarlo directamente bajo Configuración PCH-FW, mientras que otras pueden tener un menú secundario de Configuración PTT dentro de las configuraciones de PCH-FW. |
Para confirmar que la configuración está activa, selecciona Computación Confiable en la pestaña Avanzado y asegúrate de que indique Dispositivo TPM 2.0 encontrado y que muestre Soporte de dispositivo de seguridad como Habilitado.
Con el Módulo de Plataforma Confiable habilitado, estamos listos para activar Secure Boot.
Habilitando Secure Boot
Para habilitar Secure Boot, haz clic en la pestaña Arranque y selecciona la opción Secure Boot.
En la configuración de Secure Boot, el estado de Secure Boot debería mostrar Usuario con el Tipo de SO configurado en Modo Windows UEFI. Desde aquí puedes seleccionar la pestaña Salir y elegir Guardar cambios y reiniciar para reiniciar en Windows. Si el estado de Secure Boot en cambio dice Configuración, significa que Secure Boot no está habilitado o que las claves de Secure Boot no están configuradas correctamente. Para solucionarlo, cambia Modo Secure Boot a Personalizado y selecciona Gestión de claves.
En las opciones de Gestión de claves, la sección inferior de la configuración debería mostrar varias variables de Secure Boot incluyendo la Clave de plataforma (PK) y otra información variada. En esta situación, probablemente muestre 0/0/Sin claves.
Selecciona Instalar claves predeterminadas de Secure Boot, luego cuando se te pida instalar los valores predeterminados de fábrica haz clic en Sí.
Para completar el proceso, haz clic en la pestaña Salir y elige Guardar cambios y reiniciar para reiniciar el PC.
Comprobando Secure Boot en Windows
La mejor manera de comprobar si Secure Boot está correctamente habilitado es lanzar un programa que requiera Secure Boot o comprobar la aplicación de Información del sistema. Puedes abrir la aplicación de Información del sistema presionando la Tecla de Windows + R en tu teclado para abrir el cuadro de diálogo Ejecutar, luego escribe msinfo32 y presiona Entrar.
En la aplicación de Información del sistema, busca Estado de Secure Boot que debería aparecer como Activado.