Cómo comprobar TPM 2.0 y Arranque seguro en Windows 10
Abre Seguridad de Windows para ver la versión del TPM y ejecuta un comando de PowerShell como administrador para ver el Arranque seguro. Si falta alguno, muchas veces es un ajuste del firmware que puedes cambiar, y otras veces es un límite del equipo.
Qué son TPM y Arranque seguro, y por qué los pide Windows 11
Un TPM (Trusted Platform Module, módulo de plataforma segura) es un pequeño componente de seguridad del PC. Puede ser un chip aparte o una función integrada en la plataforma del procesador. La página de Microsoft dice que Windows 11 lo usa para funciones como Windows Hello y BitLocker, y que hace falta la versión 2.0 del TPM para ejecutar Windows 11.
El Arranque seguro (Secure Boot) es una comprobación al encender. Microsoft lo describe como una función que ayuda a impedir que se cargue software malicioso cuando arranca el PC, porque solo deja ejecutar software de confianza y firmado digitalmente. Necesita UEFI, el firmware moderno que sustituyó a la antigua BIOS. Microsoft señala que ese firmware suele llamarse UEFI y a veces BIOS.
Windows 11 pide las dos cosas en sus requisitos mínimos: firmware UEFI compatible con Arranque seguro, y TPM 2.0. También cuentan el procesador, la memoria y el almacenamiento, así que pasar esta prueba no garantiza la actualización.
Comprobar el TPM
Hay dos comprobaciones incluidas en Windows que dan la misma respuesta. Usa la que prefieras.
- Seguridad de Windows: abre Inicio, luego Configuración > Actualización y seguridad > Seguridad de Windows > Seguridad del dispositivo. Si ves una sección llamada Procesador de seguridad, abre Detalles del procesador de seguridad y lee la línea Versión de especificación. Tiene que poner 2.0.
- Consola del TPM: pulsa a la vez la tecla Windows y R, escribe tpm.msc y pulsa Intro. Si la ventana dice «No se encuentra un TPM compatible», puede que el TPM esté desactivado. Si muestra un TPM listo, mira en Información del fabricante del TPM la Versión de especificación. Tiene que poner 2.0.
Lee solo la línea de versión de especificación. Una versión inferior a 2.0 no cumple el requisito de Windows 11. Si en Seguridad del dispositivo no aparece ninguna sección de procesador de seguridad, Microsoft dice que el PC aún puede tener un TPM desactivado.
Una tercera vía es PC Health Check, la aplicación de Microsoft. Pulsa Comprobar ahora y te explica por qué el PC es o no compatible. También revisa procesador, memoria y almacenamiento, que las dos pruebas anteriores no miran.
Comprobar el Arranque seguro y el modo UEFI
Haz clic con el botón derecho en Inicio y abre Windows PowerShell como administrador, o escribe PowerShell en la búsqueda de Inicio, haz clic derecho y elige Ejecutar como administrador. Escribe esto y pulsa Intro:
Confirm-SecureBootUEFILa referencia de Microsoft describe cuatro resultados posibles, incluido el error de administrador. Están en la tabla siguiente. Una ventana normal no sirve: hay que ejecutarlo como administrador.
Otra forma: pulsa a la vez la tecla Windows y R, escribe msinfo32 y pulsa Intro, y lee la línea Estado de arranque seguro en el Resumen del sistema. Según Microsoft, On significa que el Arranque seguro está activado. El nombre de la línea cambia según el idioma.
Compatible no es lo mismo que activado. Microsoft indica que para actualizar un PC con Windows 10 solo se exige que sea compatible con el Arranque seguro, es decir, que UEFI esté habilitado. Añade que activarlo es mejor para la seguridad.
Renovación de certificados. Microsoft está sustituyendo los certificados del Arranque seguro emitidos en 2011, que empiezan a caducar en junio de 2026. En una versión de Windows con soporte esto suele llegar por Windows Update. El soporte de Windows 10 terminó el 14 de octubre de 2025, así que hacen falta las actualizaciones de seguridad extendidas (ESU) para recibirlas. Si el Arranque seguro está desactivado, consulta al fabricante del PC por actualizaciones de firmware antes de cambiarlo. Fuente: Microsoft, Windows devices for home users, businesses and schools with Microsoft-managed updates.
Lee tus resultados
Busca lo que ves en la primera columna y sigue la última.
| Lo que ves | Qué significa | Qué hacer |
|---|---|---|
| Versión de especificación 2.0 | El TPM cumple el requisito de Windows 11. | Nada que hacer con el TPM. Mira ahora el Arranque seguro. |
| Versión de especificación inferior a 2.0 | El TPM es demasiado antiguo para Windows 11. | Así no cumple el requisito. Mira la página del fabricante para tu modelo por si hay una opción de TPM 2.0 antes de descartarlo. |
| Sin sección de procesador de seguridad, o «No se encuentra un TPM compatible» | El PC puede tener un TPM desactivado. También puede no tener ninguno. | Busca el interruptor del TPM en el firmware (sección siguiente). |
| PowerShell escribe True | El Arranque seguro es compatible y está activado. | No hay que cambiar nada. |
| PowerShell escribe False | El Arranque seguro es compatible pero está desactivado. | Actívalo en el firmware. |
| «Cmdlet not supported on this platform» | No admite Arranque seguro, o el PC arranca al estilo BIOS antiguo y no en UEFI. | Busca en el firmware un ajuste Legacy o CSM y lee antes el aviso sobre el disco. |
| «Unable to set proper privileges. Access was denied.» | PowerShell no se abrió como administrador. | Ciérralo y ábrelo otra vez como administrador. |
Actívalos en el firmware
Los dos ajustes están en el firmware, no en Windows, y los menús cambian según el fabricante. Haz copia de seguridad de tus archivos antes.
- Abre Configuración > Actualización y seguridad > Recuperación y pulsa Reiniciar ahora en Inicio avanzado. En Windows 11 la ruta es Configuración > Sistema > Recuperación.
- Tras reiniciar elige Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI > Reiniciar.
- Para el TPM, busca en un submenú llamado Advanced, Security o Trusted Computing. Microsoft cita estos nombres: Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT e Intel Platform Trust Technology. Actívalo.
- Para el Arranque seguro, mira antes el modo de arranque. Si el PC está en Legacy (también llamado CSM), cámbialo a UEFI. Si te ofrece las dos, Microsoft indica que elijas UEFI primero o solo. El Arranque seguro solo se puede activar con UEFI, y algunos ajustes del firmware hacen que parezca no disponible hasta que el modo es el correcto.
- Guarda, sal, deja que Windows arranque y repite las comprobaciones.
Si dudas de qué entrada es la correcta, mira el soporte de tu fabricante para ese modelo.
Aviso sobre el disco. Una instalación de Windows hecha en modo Legacy suele estar en un formato de disco más antiguo llamado MBR. El modo UEFI va con el formato nuevo, GPT. La página de Microsoft sobre MBR2GPT dice que, tras convertir un disco, hay que poner el firmware en UEFI, así que los dos cambios van juntos. No cambies solo el modo de arranque esperando que Windows siga arrancando.
La herramienta MBR2GPT de Microsoft puede convertir un disco sin borrar datos, pero la copia de seguridad sigue siendo el primer paso sensato. Su comando de comprobación solo lee el disco y no cambia nada:
mbr2gpt.exe /validate /disk:0El disco 0 suele ser el del sistema, pero confirma cuál es el tuyo. Haz la conversión solo cuando la comprobación pase y la copia esté a salvo; Microsoft dice que normalmente se ejecuta desde Windows PE, con una opción para Windows completo. Si la unidad está cifrada, averígualo antes y guarda la clave de recuperación en otro sitio. Es un consejo general, no de Microsoft.
Cuando el ajuste no existe
Algunos PC no tienen ninguna entrada de TPM en el firmware. Microsoft dice que la mayoría de los PC vendidos en los últimos 5 años pueden ejecutar TPM 2.0. Ojo con la palabra «capaz»: un PC puede ser compatible y tener el TPM desactivado. Microsoft añade que las placas para montar un PC suelen venir con el TPM desactivado, aunque casi siempre se puede activar. Los equipos de oficina más viejos son los que probablemente no lo tienen.
El procesador es el otro obstáculo habitual. Windows 11 pide 1 GHz o más, dos núcleos o más, y un modelo de la lista de procesadores aprobados de Microsoft. Microsoft considera que la velocidad y los núcleos no se pueden mejorar; la memoria y el almacenamiento a veces sí. Microsoft publica las listas de Intel y AMD: busca tu modelo exacto. PC Health Check te dice si el procesador es el problema.
Si el TPM es inferior a 2.0, falta la opción de Arranque seguro en un equipo UEFI o el procesador no está en la lista, ese PC no se arregla con un simple ajuste del firmware. Mira la página del fabricante para tu modelo; si no ofrece nada, te quedan dos caminos: otro PC, o seguir con Windows 10 por ahora. Nuestra guía sobre las opciones de Windows 10 a Windows 11 trata el segundo.
Revisar cinco PC de oficina a mano
Una herramienta que lee cada PC de la red desde un solo equipo y junta las respuestas en una lista te ahorra la vuelta por la oficina. Sin ella, vale una hoja de papel. Para cada PC, por este orden:
- Ejecuta PC Health Check y pulsa Comprobar ahora. Apunta el motivo que da.
- Abre Seguridad del dispositivo y apunta la Versión de especificación, o la frase sin procesador de seguridad.
- Ejecuta Confirm-SecureBootUEFI como administrador y apunta lo que escribe.
- Marca el PC como listo, arreglo de firmware o no cumple el requisito con la tabla de arriba.
- En los arreglos de firmware, haz copia primero y apunta la marca y el modelo para abrir la página de soporte correcta.
Ejemplo inventado para una oficina de cinco; no son resultados reales.
| PC | Versión del TPM | Arranque seguro | Veredicto |
|---|---|---|---|
| Recepción | 2.0 | True | Listo: pasa las dos pruebas y PC Health Check |
| Administración | 2.0 | False | Activar el Arranque seguro en el firmware |
| Oficina del taller | Sin sección de procesador de seguridad | Cmdlet not supported | Buscar el interruptor del TPM y el modo Legacy; copia y revisión del disco antes |
| Portátil del jefe | 1.2 | True | TPM inferior a 2.0: no cumple el requisito; consultar al fabricante |
| Mesa de reserva | 2.0 | True | Bloqueado por el procesador: no está en la lista de Microsoft (PC Health Check) |
Resultado: uno listo, dos por arreglar en el firmware, uno que no cumple el requisito y exige mirar la página del fabricante, y uno bloqueado por el procesador. El recuento te dice cuánto trabajo hay antes de cambiar ningún ajuste.
Preguntas
¿El Arranque seguro tiene que estar activado o basta con que sea compatible?
Según Microsoft, para actualizar un PC con Windows 10 solo se exige que sea compatible con el Arranque seguro, es decir, que UEFI esté habilitado. También dice que activarlo es mejor para la seguridad.
¿Puedo usar Windows 11 sin TPM 2.0?
Microsoft incluye TPM 2.0 entre los requisitos. La página de soporte de Microsoft para este caso dice que instalarlo en equipos no compatibles no se recomienda, que el PC no recibe soporte de Microsoft ni tiene derecho a actualizaciones, que se añade una marca de agua y que la garantía del fabricante no cubre los daños causados por la incompatibilidad. La opción de volver a Windows 10 dura 10 días tras cualquier actualización. Esta guía no da pasos para saltarse eso.
¿Qué son fTPM y PTT?
Son dos de los nombres que Microsoft cita para el interruptor del TPM en el firmware: AMD fTPM e Intel PTT, Platform Trust Technology. En general son funciones de TPM que ofrece la plataforma del procesador, en lugar de un chip aparte. Microsoft las incluye entre los nombres que puedes ver para el interruptor del TPM.
¿Perderé mis datos si activo el TPM?
La página de Microsoft sobre el TPM no dice que cambiar el ajuste borre datos. Haz copia de seguridad antes y lee la página de soporte de tu fabricante para ese modelo. Si la unidad está cifrada, busca la clave de recuperación antes de cambiar nada.
¿Qué antigüedad puede tener un PC con TPM 2.0?
Microsoft dice que la mayoría de los PC vendidos en los últimos 5 años son capaces de usar TPM 2.0. No da una fecha de corte, y capaz no significa activado. Mira la versión de especificación en el propio equipo.
Las pruebas salen bien pero PC Health Check dice que no. ¿Por qué?
TPM y Arranque seguro son dos requisitos entre varios. El procesador debe estar en la lista de Microsoft, y Windows 11 pide además 4 GB de memoria y 64 GB de almacenamiento. Abre Comprobar ahora en PC Health Check para ver cuál falla.
Sigue leyendo
Más guías
Sobre Readylook
Readylook es nuestra app para Windows que comprueba si los PCs de tu red están listos para Windows 11 y crea un informe. Solo lee: no instala nada en los PCs que analiza y no se nos envía ningún dato. El informe es una guía, no una garantía. Todavía no está en Microsoft Store.
Fuentes
- Microsoft: Enable TPM 2.0 on your PC
- Microsoft: Windows 11 system requirements
- Microsoft Learn: Confirm-SecureBootUEFI
- Microsoft Learn: MBR2GPT.EXE
- Microsoft: Windows devices for home users, businesses and schools with Microsoft-managed updates
- Microsoft: Windows 11 on devices that don't meet minimum system requirements
Revisado el 2026-11-03.
No está afiliada ni respaldada por Microsoft. Windows es una marca de Microsoft Corporation.