En una ocasión, mientras encendía mi PC o portátil con Windows 11/10 u otro sistema operativo, o incluso cuando intentaba cargar desde una unidad flash booteable, recibí un mensaje de error con el título «Secure Boot Violation». El texto del error podía variar: «The system found unauthorized changes on the firmware, operating system or drivers», «Invalid signature detected» y otros.
En esta guía, te explico las posibles causas de este error y cómo solucionarlo en diferentes situaciones.
Causas del error y soluciones
Los errores Secure Boot Violation están relacionados con el hecho de que, cuando la arranque seguro (Secure Boot) está activado, la carga desde un determinado dispositivo no es posible porque el cargador de arranque no contiene la firma necesaria. En algunos casos, el error puede aparecer incluso si hace solo un día todo funcionaba correctamente. Algunos ejemplos de situaciones en las que podrías encontrarte con este error:
- Quise activar la arranque seguro en el BIOS, pero el sistema operativo instalado no lo admite.
- En el BIOS/UEFI está activada la opción Secure Boot, pero estoy usando una unidad flash booteable que no puede funcionar con esta opción.
- Se restablecieron los parámetros del BIOS/UEFI, lo que provocó que se seleccionara otro dispositivo para la carga, cambiaron los parámetros del modo de arranque (UEFI/Legacy) o se activó una opción Secure Boot que estaba previamente desactivada.
Ya he tenido experiencias similares. Aquí te explico lo que normalmente ocurre cuando una computadora no arranca correctamente:
- Después de reiniciar o actualizar el BIOS, es posible que las claves de seguridad se hayan actualizado.
- Se han conectado nuevos dispositivos de almacenamiento: USB, SSD, HDD, y la computadora intenta arrancar desde ellos.
- Rara vez, los archivos de arranque de Windows u otra sistema operativo se han modificado manualmente o por malware, los datos del disco se han dañado debido a errores del sistema de archivos, o se han instalado controladores de dispositivos no firmados.
Solo con esta lista de posibles causas, puedes tener una idea de los pasos a seguir para solucionar el problema. Serán los siguientes:
- Ingresa al BIOS/UEFI, generalmente con la tecla F2 en una computadora portátil o Del en un PC, pero pueden haber otras opciones.
- Asegúrate de que en la configuración de arranque (generalmente en la pestaña Boot) esté seleccionado el dispositivo de arranque correcto; si no es así, cámbialo. En caso de Windows, selecciona “Windows Boot Manager” (siempre y cuando esté presente), en lugar de un disco específico, guarda la configuración del BIOS (generalmente F10) y reinicia la computadora. Verifica si el problema se ha resuelto. Puede ser útil deshabilitar los dispositivos de almacenamiento extraíbles innecesarios.
- Verifica si el problema se soluciona deshabilitando Secure Boot en el BIOS (establece el valor del parámetro en Disabled, generalmente en la pestaña «Seguridad»). Para obtener más información, consulta el artículo (pero tendrás que hacer lo contrario): Cómo habilitar la carga segura Secure Boot.
- Si el deshabilitar de Secure Boot ayudó y se trata de la carga de una Windows ya instalada, pero se necesita volver a activar esta función, quizás funcione deshabilitar la verificación de la firma digital de los controladores.
- Verifique si el error desaparece si activa el modo de arranque Legacy (CSM) en lugar de UEFI. Es relevante en caso de que no haya la opción «Windows Boot Manager» al elegir las opciones de arranque. En algunos casos, activar Legacy puede parecer una selección de OS entre Windows y «Other OS» — debe seleccionar Other OS.
- Se puede intentar eliminar las claves de protección en la sección Key management o similar en el BIOS, y luego crearlas de nuevo. Los puntos pueden tener nombres diferentes en diferentes versiones de BIOS.
Si su situación con el error Secure Boot Violation es diferente a la descrita en el artículo, descríbala en detalle en los comentarios a continuación, haré todo lo posible para ayudar.
