Cómo activar TPM 2.0 y Secure Boot para Windows 11

Por dónde empezar

Windows 11 pide TPM 2.0, Secure Boot y arranque en modo UEFI. La mayoría de PCs de los últimos años los tienen, pero vienen desactivados de fábrica: hay que entrar en la BIOS y activarlos.

En placas Intel se llama Intel PTT y en AMD fTPM. Para Secure Boot, desactiva antes el CSM; si el disco es MBR, conviértelo a GPT con mbr2gpt (con copia de seguridad previa).

Intentas instalar o actualizar a Windows 11 y te dice que «este PC no cumple los requisitos». Muchas veces el equipo sí es compatible: solo tiene desactivado el TPM o el arranque seguro en la BIOS. Aquí tienes cómo comprobarlo, activarlo y qué hacer si el disco necesita conversión.

Qué son TPM 2.0 y Secure Boot

TPM 2.0 (Módulo de Plataforma Segura): un chip, o una función del procesador, que guarda claves de cifrado y comprueba la integridad del sistema. En PCs modernos suele ser Intel PTT o AMD fTPM, que lo emulan por firmware.
Secure Boot (arranque seguro): impide que arranque software no firmado antes de Windows. Requiere que el equipo arranque en modo UEFI y no en modo clásico (Legacy/CSM).

Además, Windows 11 pide procesador compatible, 4 GB de RAM y 64 GB de almacenamiento como mínimo. Si estás montando un equipo nuevo, revisa antes la compatibilidad de componentes.

1. Comprueba cómo está tu equipo

TPM: pulsa Windows + R, escribe tpm.msc y Intro. Si dice «El TPM está listo para usarse» y la versión de especificación es 2.0, ya lo tienes activo. Si dice que no se encuentra, está desactivado o no existe.
Secure Boot y UEFI: pulsa Windows + R, escribe msinfo32 y mira dos líneas: Modo de BIOS (debe poner UEFI) y Estado de arranque seguro (debe poner Activado).

Si las tres cosas están bien y Windows 11 sigue sin dejarte instalar, el problema es probablemente el procesador. Para una instalación sin cuenta de Microsoft, mira esta guía.

2. Entra en la BIOS o UEFI

Hay dos formas:

Con la tecla de arranque: reinicia y pulsa repetidamente Supr, F2, F10 o F12 (depende de la placa o del portátil) nada más encender.
Desde Windows: Configuración → Sistema → Recuperación → Inicio avanzado → Reiniciar ahora → Solucionar problemas → Opciones avanzadas → Configuración de firmware UEFI.

Si tu PC no llega a arrancar, revisa antes por qué no arranca.

3. Activa el TPM (PTT o fTPM)

El nombre y la ubicación del ajuste cambian según el fabricante de la placa. Busca en Advanced, Security, Settings o Miscellaneous:

Plataforma	Cómo se llama	Ajuste
Intel	Intel Platform Trust Technology (PTT) o «PCH-FW Configuration»	Enabled
AMD	AMD fTPM switch, «AMD CPU fTPM» o «Trusted Computing»	Enabled / AMD CPU fTPM
Placas con chip TPM físico	«TPM Device», «Security Device Support»	Enabled; TPM 2.0

Si no encuentras ninguna de esas opciones, mira el manual de tu placa o busca el modelo exacto junto a «activar TPM»; algunas placas antiguas no tienen TPM por firmware.

4. Desactiva el CSM y activa Secure Boot

En la sección Boot (arranque), busca CSM o Compatibility Support Module y ponlo en Disabled.
Busca Secure Boot (en Boot o Security) y ponlo en Enabled.
Si te pide un tipo de sistema operativo, elige Windows UEFI mode. Si pide instalar las claves por defecto (Default Keys), acepta.

Si la opción de Secure Boot aparece en gris y no deja activarla, es casi siempre porque el CSM sigue activo o porque el disco está en MBR (siguiente paso).

5. Si el disco es MBR: convertir a GPT

Para arrancar en UEFI, el disco del sistema debe usar GPT. Si tienes Windows instalado en MBR, puedes convertirlo sin reinstalar con la herramienta oficial mbr2gpt. Haz antes una copia de seguridad de lo importante.

Abre un Símbolo del sistema como administrador.
Comprueba que se puede convertir:
```
mbr2gpt /validate /allowFullOS
```
Si el resultado es correcto, conviértelo:
```
mbr2gpt /convert /allowFullOS
```
Reinicia, entra en la BIOS, desactiva el CSM y activa el arranque UEFI y Secure Boot.

Si no estás seguro de qué disco tienes o cómo está particionado, revisa antes tu tipo de almacenamiento y no conviertas nada con datos importantes sin copia de seguridad.

6. Guarda, reinicia y comprueba

Guarda los cambios (normalmente F10) y reinicia. Vuelve a ejecutar tpm.msc y msinfo32 para confirmar que el TPM está listo, el modo de BIOS es UEFI y el arranque seguro está Activado. Si vas a actualizar, tienes también qué hacer si Windows Update se atasca.

Problemas habituales

Qué pasa	Causa probable	Qué hacer
tpm.msc dice que no se encuentra un TPM	TPM desactivado en la BIOS	Activar Intel PTT o AMD fTPM
Secure Boot en gris, no deja activarlo	CSM activo o disco en MBR	Desactivar CSM; convertir a GPT
msinfo32 muestra «Modo de BIOS: Heredado»	El equipo arranca en modo Legacy	Convertir a GPT y arrancar en UEFI
Windows pide la clave de BitLocker tras el cambio	Cambió la configuración de arranque	Introducir la clave de recuperación
Todo activo y Windows 11 sigue sin instalarse	Procesador no compatible	Consultar la lista oficial de procesadores

¿No te atreves con la BIOS?

Reviso la configuración, convierto el disco y dejo Windows 11 instalado y actualizado, por encargo en Murcia. Cuéntame qué equipo tienes.

Contacto

Preguntas frecuentes

¿Mi PC es compatible con Windows 11 si no tiene TPM 2.0?
Windows 11 exige oficialmente TPM 2.0, arranque seguro (Secure Boot) y modo UEFI. Muchos equipos de los últimos años traen un TPM por firmware (Intel PTT o AMD fTPM) que solo hay que activar en la BIOS. Si tu procesador es muy antiguo, puede que no sea compatible.

¿Activar el TPM o Secure Boot borra mis datos?
Activar el TPM y Secure Boot no borra archivos. Pero si el disco está en MBR y hace falta convertirlo a GPT, conviene hacer una copia de seguridad antes. Además, si usas cifrado de disco (BitLocker), puede pedirte la clave de recuperación tras cambiar la configuración.

¿Qué es el modo CSM y por qué hay que desactivarlo?
El CSM permite a una placa UEFI arrancar sistemas antiguos en modo BIOS clásico (Legacy). Secure Boot solo funciona en modo UEFI, así que hay que desactivar el CSM antes de poder activarlo.

¿Cómo sé si mi disco es MBR o GPT?
Abre Administración de discos, clic derecho en el disco → Propiedades → pestaña Volúmenes y mira 'Estilo de partición'. También puedes comprobar 'Modo de BIOS' en msinfo32: si pone 'Heredado' en lugar de 'UEFI', el equipo arranca en modo clásico.

¿Es obligatorio TPM 2.0 para instalar Windows 11?
Es un requisito oficial. Existen formas de saltárselo en la instalación, pero Microsoft no las respalda y pueden dejar el equipo sin algunas actualizaciones. Lo recomendable es activar el TPM por firmware si tu placa lo permite.