> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://help.ggcircuit.com/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # 🔐 Guía de Configuración de Arranque Seguro Esta guía te mostrará cómo instalar los certificados Secure Boot de Microsoft y ggCircuit en los almacenes de claves UEFI de tu sistema. ¡Preparemos tu sistema para Secure Boot en solo unos pasos! --- || NUEVO: || ¡Prueba el método de unidad flash en "Modo Fácil"! || [https://helpdesk.ggcircuit.com/es/article/guia-de-configuracion-de-secure-boot-metodo-usb-alternativo-7t1j7/](https://helpdesk.ggcircuit.com/es/article/guia-de-configuracion-de-secure-boot-metodo-usb-alternativo-7t1j7/) --- ## 🛠️ Paso 1: Prepara tu unidad flash 1. **Descarga** y extrae su contenido al **directorio raíz** de cualquier unidad USB. 2. Para mayor comodidad, **nombra la unidad** con algo memorable como `ggDrive` o `KEYTOOL`. ✅ Tu unidad flash debería verse así cuando esté lista: ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232304_jqd36.png) ``` G:\>dir /S Volume in drive G is ggDrive Volume Serial Number is GGCI-RCUIT Directory of G:\ 08/20/2024 06:50 PM EFI 08/20/2024 06:42 PM 2,056 GG.auth 08/20/2024 06:42 PM 781 GG.cer 08/20/2024 06:42 PM 1,462 MicCorKEK2KCA2023.cer 08/20/2024 06:42 PM 1,462 MicCorUEFCA2011_2011-06-27.cer 08/20/2024 06:42 PM 1,462 microsoft uefi ca 2023.cer 08/20/2024 06:42 PM 1,454 MicWinUEFICA2023.cer 08/20/2024 06:42 PM 1,499 MS_CA_2011.cer 08/20/2024 06:42 PM 1,516 MS_KEK_2011.cer 6 File(s) 8,768 bytes Directory of G:\EFI 08/20/2024 06:50 PM . 08/20/2024 06:50 PM .. 08/20/2024 06:42 PM BOOT 0 File(s) 0 bytes Directory of G:\EFI\BOOT 08/20/2024 06:50 PM . 08/20/2024 06:50 PM .. 08/20/2024 06:42 PM 136,192 BOOTX64.efi 1 File(s) 136,192 bytes Total Files Listed: 7 File(s) 144,960 bytes 6 Dir(s) 1,435,224,072,192 bytes free G:\> ``` --- ## 🔑 Paso 2: Instala los certificados ### 1. **Entra en la configuración del BIOS** * Conecta la unidad flash en la computadora de destino. * Arranca en el BIOS (comúnmente presionando **F2**, **Supr** o **ESC** al iniciar). * Pon la plataforma en **Modo de configuración**: * Esto generalmente implica **eliminar la clave de plataforma (PK)** o **borrar todas las claves de Secure Boot**. ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) ### 2. **Arranca desde la unidad flash** * Usa el menú de arranque (generalmente **F8, F12 o ESC**) para arrancar desde la unidad USB. * Esto iniciará **KeyTool.efi**. ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-012158_wmptbw.png) ### 3. **Usa KeyTool para agregar claves** #### ➕ Base de datos de claves de intercambio de claves (KEK) * Selecciona **"Editar claves" > "La base de datos de claves de intercambio de claves (KEK)" > "Agregar nueva clave"** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232841_esg7o6.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232850_tb5sgf.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-232929_3btld4.png) * Agrega los siguientes certificados: * `GG.cer` * `MicCorKEK2KCA2023.cer` * `MS_KEK_2011.cer` ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233158_xg9186.png) #### ➕ Base de datos de firmas permitidas (db) * Selecciona **"La base de datos de firmas permitidas (db)" > "Agregar nueva clave"** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233220_1ocpo6g.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233228_b11xjm.png) * Agrega estos certificados: * `MicWinUEFICA2023.cer` * `MS_CA_2011.cer` * `MicCorUEFCA2011_2011-06-27.cer` * `microsoft uefi ca 2023.cer` * `GG.cer` ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250408-233534_fyfi7o.png) #### 🔁 Clave de plataforma (PK) * Selecciona **"La clave de plataforma (PK)" > "Reemplazar clave(s)"** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) * Elige: `GG.auth` ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) --- ## 🧩 Paso 3: Configuración final del BIOS 1. Presiona **CTRL + ALT + SUPR** para reiniciar. 2. **Retira la unidad USB**. 3. Entra al BIOS de nuevo. 4. Ve a **Opciones de arranque**. 5. Activa **Secure Boot** (algunos sistemas lo llaman "Modo UEFI de Windows"). > ⚠️ En algunos sistemas, Secure Boot se activa automáticamente después de instalar la clave de plataforma. Si no, actívalo manualmente aquí. 6. **Guarda los cambios** y sal del BIOS. --- ## ✅ Confirmación Una vez que hayas iniciado en Windows: * Ejecuta `msinfo32.exe` * Asegúrate de que **Modo BIOS = UEFI** * **Estado de Secure Boot = Activado** ![](https://storage.crisp.chat/users/helpdesk/website/-/a/f/d/6/afd6941e8bc7d800/image-20250506-011817_c1zvom.png) * O ejecuta este comando de PowerShell: ``` Confirm-SecureBootUEFI ``` Si devuelve `True`, Secure Boot se ha activado correctamente 🎉