| Guía específica para placas base ASRock |
|
Esta guía está escrita específicamente para PCs Gaming NZXT que utilizan placas base con la marca Asus . Las capturas de pantalla fueron tomadas en la placa base ASRock B650E PG Riptide WiFi. |
Secure Boot es una función vital que se encuentra en muchas placas base y que es necesaria para sistemas operativos, software y funciones más recientes, como el cifrado de unidad segura usando herramientas como BitLocker. Una razón común por la que Secure Boot debe estar habilitado en PCs Gaming en particular es porque es un requisito para el anti-trampas utilizado en varios juegos como Valorant, EA Sports FC, Battlefield 6, etc. Si intentas ejecutar estos juegos sin tener Secure Boot habilitado, el juego puede negarse a iniciarse o mostrar un error emergente.
| Antes de empezar - Actualizar el UEFI de tu placa base |
|
Antes de continuar con esta guía, es altamente recomendable asegurarte de que el UEFI de tu sistema (también conocido como BIOS) está actualizado. Para más información sobre cómo actualizar tu UEFI, por favor consulta la guía enlazada a continuación: |
Preparándose para Secure Boot
Para ajustar los ajustes de Secure Boot necesitarás reiniciar tu PC en el UEFI. Esto se puede hacer reiniciando tu PC y pulsando la tecla Delete en la pantalla de inicio de ASRock como se muestra a continuación:
Una vez dentro del UEFI, asegúrate de estar en Modo Avanzado comprobando la esquina superior derecha de la pantalla.
- Si el botón dice Modo Avanzado (F6), haz clic en el botón o pulsa F6 en tu teclado para cambiar de modo.
- Si el botón dice Modo Fácil (F6), ya estás en Modo Avanzado y listo para continuar.
Para habilitar Secure Boot, hay dos ajustes clave que deben confirmarse:
- El Módulo de Compatibilidad (CSM) está Desactivado.
- El Módulo de Plataforma Confiable (TPM) está Activado.
Módulo de Compatibilidad (CSM)
Para habilitar Secure Boot y el Módulo de Plataforma Confiable, el Módulo de Compatibilidad (CSM) debe estar configurado en Desactivado. Esta configuración normalmente bloquea el uso de Secure Boot, sin embargo, si ambos ajustes están habilitados, impedirá que el PC arranque correctamente.
| ¿Qué es el Módulo de Compatibilidad (CSM)? |
| El Módulo de Compatibilidad (CSM) es una configuración que permite que el UEFI moderno soporte sistemas operativos Legacy más antiguos. Esta configuración generalmente no se usa en la mayoría de PCs gaming, y solo es necesaria para sistemas operativos antiguos que no soportan normalmente sistemas basados en UEFI más recientes. |
Para desactivar el CSM, abre la pestaña Arranque y asegúrate de que CSM esté configurado en Desactivado.
Si esta opción fue cambiada de Activado a Desactivado, haz clic en la pestaña Salir y elige Guardar cambios y salir para reiniciar el PC y luego vuelve a entrar en el UEFI.
Módulo de Plataforma Confiable (TPM)
Para todos los PCs Gaming NZXT compatibles, usaremos el TPM Firmware incorporado en la placa base. La ubicación de esta configuración variará según el tipo de placa base que tengas:
Placas base AMD
Para habilitar el Módulo de Plataforma Confiable en una placa base AMD, abre la pestaña Avanzado y selecciona Configuración de CPU.
En Configuración de CPU, selecciona Interruptor AMD fTPM y asegúrate de que esté configurado en AMD CPU fTPM.
Placas base Intel
Para habilitar el Módulo de Plataforma Confiable en una placa base Intel, abre la pestaña Seguridad, luego selecciona Intel(R) Platform Trust Technology y asegúrate de que esté configurado en Activado.
Imagen capturada del ASRock Z790 LiveMixer
Confirmar que el Módulo de Plataforma Confiable está activo
Para confirmar que el Módulo de Plataforma Confiable está activo, abre la pestaña Avanzado y selecciona Computación Confiable.
Si está correctamente habilitado, Dispositivo TPM 2.0 encontrado será visible en la parte superior de esta pantalla y Soporte de dispositivo de seguridad podrá configurarse en Activado.
Con el Módulo de Plataforma Confiable habilitado, estamos listos para activar Secure Boot.
Habilitar Secure Boot
Para habilitar Secure Boot, haz clic en la pestaña Arranque y selecciona Secure Boot.
En la configuración de Secure Boot, asegúrate de que Secure Boot esté configurado en Activado y muestre Activo. Si has cambiado la configuración a Activado y muestra No activo, selecciona la pestaña Salir y elige Guardar cambios y salir para reiniciar el PC y volver a abrir el UEFI. Esto debería actualizar el estado a Activo.
Si recibes un error que dice Secure Boot puede habilitarse cuando el sistema está en modo usuario. Repite la operación después de registrar la clave de plataforma (PK) o si el modo Secure Boot no cambia a Activo, necesitarás restaurar las claves Secure Boot por defecto antes de continuar.
Cambia el Modo Secure Boot a Personalizado, luego selecciona Gestión de claves.
En las opciones de Gestión de claves, la sección inferior de la configuración debería mostrar varias variables de Secure Boot incluyendo la Clave de plataforma (PK) y otra información. En esta situación, probablemente mostrará 0/0/Sin claves.
Selecciona Instalar claves Secure Boot por defecto, luego cuando se te pida Instalar variables Secure por defecto haz clic en Sí. Si se te pide descartar cambios y salir, haz clic en Sí y luego vuelve a entrar en el UEFI.
Una vez abierto el UEFI, vuelve a la configuración de Secure Boot y asegúrate de que Secure Boot esté habilitado, luego haz clic en Salir y elige Guardar cambios y salir para reiniciar tu PC en Windows.
Comprobar Secure Boot en Windows
La mejor manera de comprobar si Secure Boot está correctamente habilitado es lanzar un programa que requiera Secure Boot o comprobar la aplicación de Información del sistema. Puedes abrir la aplicación de Información del sistema presionando la Tecla Windows + R en tu teclado para abrir el cuadro Ejecutar, luego escribe msinfo32 y presiona Enter.
En la aplicación de Información del sistema, busca Estado de Secure Boot que debería aparecer como Activado.