El Blog de Enrique Cortés

jueves, 1 de febrero de 2018

Cómo impedir las actualizaciones automáticas en Windows 10




Las actualizaciones para Windows 10 se descargarán e instalarán únicamente a voluntad del administrador
El control sobre las actualizaciones de Windows 10 sigue siendo una asignatura pendiente para los administradores. Las actualizaciones son siempre forzadas por Microsoft y se realizan casi siempre en los momentos más inoportunos, obligando al administrador a proceder a su descarga e instalación y reiniciar el equipo. Microsoft no tiene piedad, especialmente en las ediciones domésticas de Windows 10 (Home, Home SL), y ha dado un paso más a partir de la versión Fall Creators Update (versión 1709) evitando cualquier deshabilitación del servicio de actualización de Windows (Windows Update), ya que ahora las actualizaciones no pasan por la configuración ni los servicios. Muchos usuarios ya han pasado por esa mala experiencia de ver cómo después de haber deshabilitado el servicio Windows Update (acción que nunca he recomendado), las actualizaciones se siguen descargando e instalando de forma automática.
Las ediciones Pro, Enterprise y Education tienen todavía dos formas de evitarlo (de momento...), es decir, poder configurar las actualizaciones para que el sistema avise antes de descargarlas e instalarlas cuando éstas estén disponibles.
En este artículo, publicado en febrero pasado, explicaba estos dos métodos: a través de la Directiva de grupo (gpedit.msc) o a través del registro de windows (regedit):


Cómo evitar las actualizaciones automáticas en Windows 10 (Parte I)


A partir de la versión Fall Creators Update (1709), una vez aplicado cualquiera de estos dos métodos, cuando Windows encuentre actualizaciones aplicables a tu equipo, recibirás una notificación en el Centro de actividades de que hay actualizaciones listas para descargarse:
Imagen
Y cuando accedas al apartado Windows Update de la herramienta Configuración, podrás ver las actualizaciones que están disponibles y el botón Descargar:
Imagen


No se descargará ni se instalará nada mientras no pulses el botón Descargar. Al haber aplicado aquellas políticas verás un mensaje en rojo en la parte superior: La organización administra algunos valores de configuración. Y debajo, otro mensaje que si lo activas podrás ver cuáles son esas directivas: Directivas de actualización de vista configurada:

Imagen


Estas políticas no es posible aplicarlas en las ediciones domésticas de Windows 10 (Home y Home Single Language), ni siquiera a través del registro. En estos casos es necesario habilitar las conexiones de uso medido, que explico en la segunda parte del artículo anterior:
Cómo evitar las actualizaciones automáticas en Windows 10 (Parte II)


Sin embargo, una conexión de uso medido tampoco garantiza el control absoluto del administrador sobre las actualizaciones en Windows 10, y además puede tener un costo, si se excede el límite del plan de conexión establecido, y probablemente haya que pagar una cantidad adicional.


CÓMO IMPEDIR LAS ACTUALIZACIONES AUTOMÁTICAS 
Pero existe otro método mucho más nuevo para conseguir el control sobre las actualizaciones automáticas y que funciona en cualquier edición de Windows 10. Hasta ahora el responsable de obtener actualizaciones de Windows era el programa de línea de comandos wuauclt.exe mediante el parámetro detectnow (wuauclt.exe /detectnow). A partir de la versión Fall Creators Update (1709) será el programa UsoClient.exe, que se puede encontrar en C:\Windows\System32. Puedes probar cómo funciona este programa si desde el menú Inicio > Ejecutar ejecutas UsoClient.exe startscan. Windows comenzará a buscar actualizaciones.
Basándonos en esta aplicación, basta con cambiarle los permisos para obtener el control. La aplicación trabaja mediante el Programador de tareas. Dentro del grupo de tareas UpdateOrchestrator se encuentra la tarea Schedule Scan, que a su vez ejecuta UsoClient.exe, responsable de la búsqueda automática de actualizaciones. 

Imagen
Si quieres llevar a cabo este ajuste y tener el control de las actualizaciones automáticas, sigue estos pasos:
1. Pulsa las teclas Windows+X y selecciona Símbolo del sistema (administrador)
2. En la consola de administrador escribe el siguiente comando y pulsa Intro:
takeown /f "%windir%\System32\UsoClient.exe" /a 


Imagen
Esta acción cambia la propiedad del archivo UsoClient.exe de TrustedInstaller al grupo Administradores.
3. A continuación, ejecuta este otro comando:
icacls "%windir%\System32\UsoClient.exe" /inheritance:r /remove "Administradores" "Usuarios autentificados" "Usuarios" "System"
que elimina los permisos heredados del sistema de archivos junto con los permisos para los grupos: "Administradores" "Usuarios autentificados", "Usuarios" y "Sistema" (este comando es para sistemas en español):
Imagen
Este procedimiento inhabilita las actualizaciones automáticas en todas las compilaciones y ediciones de Windows 10 a partir de Fall Creators Update. Esto significa que el sistema será incapaz de buscar actualizaciones de forma automática. Será el administrador el que lo haga cuando lo crea oportuno, simplemente haciendo clic en Buscar actualizaciones, o ejecutando el comando ms-settings:windowsupdate-action.


Notas:
* Las actualizaciones de firmas para Windows Defender continuarán funcionando automáticamente, porque se suministran por separado, no quedan afectadas por este ajuste.
* Este método puede dejar de funcionar en cualquier momento. Cualquier actualización, sea de características o de seguridad de Windows 10, puede cambiar la forma en que Windows recibe actualizaciones.


VOLVER A HABILITAR LAS ACTUALIZACIONES AUTOMÁTICAS
Si quieres deshacer este ajuste y que el sistema vuelva a tomar el control de Windows Update, tal como estaba antes, sigue estos pasos:
1. Desde un Símbolo del sistema como administrador ejecuta estos 4 comandos en el mismo orden y pulsa Intro después de cada uno de ellos:
icacls "%windir%\System32\UsoClient.exe" /reset
icacls "%windir%\System32\UsoClient.exe" /grant Administradores:f
icacls "%windir%\System32\UsoClient.exe" /setowner "NT SERVICE\TrustedInstaller"
icacls "%windir%\System32\UsoClient.exe" /grant "NT SERVICE\TrustedInstaller":f


Imagen

Cómo volver a la versión anterior de Windows 10 (1703) si la nueva versión (1709) crea graves problemas en el equipo (Parte II)

Cómo volver a la versión anterior de Windows 10 (1703, Creators Update) si la nueva versión (1709, Fall Creators Update) crea graves problemas en el equipo (Segunda parte)  
La nueva versión de Windows 10 (Fall Creators Update), versión 1709, compilación 16299 lanzada por Microsoft el 17 de octubre pasado, está creando verdaderos problemas en muchos equipos que no están preparados para esta nueva versión. Microsoft lanza esta nueva versión de Windows 10 con muchas mejoras, novedades y correcciones con respecto a versiones anteriores, pero también con nuevas exigencias, especialmente a nivel de hardware, haciendo que muchos equipos experimenten errores y fallos importantes que han originado múltiples quejas a Microsoft por parte de clientes y usuarios, desde todos los puntos y entornos de trabajo.
Este feedback enviado a Microsoft es importante para que se vayan solucionando problemas mediante ajustes y actualizaciones, pero también está el tema de los fabricantes de equipos, que no dan abasto a desarrollar nuevos controladores y actualizaciones para sus dispositivos; y otro factor a tener en cuenta es la antigüedad de los equipos, que poco a poco dejan de ser compatibles. 
  • ¿Eres uno de los afectados por estos problemas en la nueva versión Fall Creators Update?
  • ¿Tu equipo no funciona bien con esta última versión, a pesar de haberlo intentado todo?
  • ¿No puedes volver a la versión anterior, donde todo funcionaba perfectamente, porque ya no está disponible?  


En la primera parte de este atículo hemos visto cómo volver a la versión anterior de Windows 10 (1703, Creators Update) cuando estaba disponible esta opción en Configuración > Actualización y seguridad > Recuperación. La opción de Volver a la versión anterior de Windows 10 (rollback) sólo está disponible durante los 10 días siguientes a la instalación de la versión actual. Una vez transcurrido este período de tiempo te puede aparecer esta ventana:
Imagen


Como puedes ver ya han transcurrido más de 10 días y el sistema se ha encargado de eliminar la versión anterior de Windows 10 ¿Cómo podemos hacer para deshacernos de esta versión que no funciona y volver a la anterior?
Algunos usuarios incluso han experimentado la decepción de no poder regresar a la versión 1703 a pesar de estar disponible esta opción en Recuperación; esto ocurre sencillamente porque el proceso de retorno crea un conflicto y se genera un error que impide continuar, o bien se han eliminado archivos necesarios para poder hacer el downgrade:

Imagen


PASO 1. DESCARGA Y PREPARACIÓN DE LA IMAGEN DE WINDOWS 10CU

Para poder regresar a Windows 10 Creators Update (versión 1703, compilación 15063) es necesario utilizar un medio externo de instalación de Windows 10 de esa versión, que contenga la imagen ISO, sea en soporte DVD, o en una unidad USB. Lo ideal sería descargarse esa imagen ISO desde la página oficial de descargas de Windows 10, pero Microsoft ha eliminado el acceso a las versiones anteriores del sistema operativo a través de los canales habituales, como son la Herramienta de Creación de Medios (MediaCreationTool) o la página de descarga de software de Microsoft.
Sin embargo, todavía está disponible esta versión para descarga, aunque no de forma pública. Te puedes descargar una imagen ISO de Windows 10 Creators Update (versión 1703, build 15063) desde los siguientes enlaces: 


Windows 10 Creators Update (1703) estándar (Home/Pro)
Español - Versión 1703 - build 15063 - 32bits - Win10_1703_Spanish_x32.iso
Español - Version 1703 - build 15063 - 64 bits - Win10_1703_Spanish_x64.iso


Nota: los enlaces de descarga son dinámicos, esto significa que sólo estarán disponibles durante unas horas. Si necesitas el enlace responde con un comentario a este artículo e inmediatamente te pasaremos el enlace válido.
Esta versión contiene todas las actualizaciones publicadas en Windows 10 "Creators Update". Las imágenes se dividen en las siguientes ediciones:
Windows 10 Home/Pro
Windows 10 N Home/Pro
Windows 10 Home Single Language


Una vez descargado el archivo ISO, créate un DVD, o una unidad flash USB mediante la utilidad que incorpora Windows o con alguna herramienta específica para ello. Yo te recomiendo que utilices la herramienta Windows USB/DVD Download Tool. Puedes descargarla desde este enlace. Otra opción muy recomendable es utilizar la herramienta Rufus, que te permite crear medios de instalación USB a partir de ISOs arrancables (Windows, Linux, UEFI, etc.).


Nota: será necesario que hagas una copia de seguridad de tus archivos antes de proceder al downgrade, ya que este método eliminará todo (archivos, aplicaciones y configuraciones), será como una instalación limpia.


PASO 2. PRECAUCIONES ANTES DE PROCEDER AL DOWNGRADE
Antes de proceder a la instalación, es recomendable tomar ciertas precauciones que pueden evitarte problemas o errores inesperados:
a) Haz una copia de seguridad de todos tus archivos antes de proceder a la instalación. Esto en realidad no es una advertencia, sinó una obligación si no quieres perder tus archivos. El proceso eliminará archivos, programas y configuraciones, y se instalará una nueva copia de Windows 10CU.
b) Asegúrate que dispones de suficiente espacio en disco para instalar Windows 10. Se requieren al menos 20 GB de espacio libre en el disco. Si no hay suficiente espacio libre el programa de instalación presentará un error en pantalla (pero es posible que no te especifique que es por falta de espacio). Tampoco es recomendable utilizar tarjetas de memoria SD para compensar la falta de espacio.
c) Desconecta el equipo de Internet (ni ethernet ni wifi ni ningún tipo de conexión a la red). Las actualizaciones que necesite el sistema se descargarán e instalarán después de instalar Windows 10CU.
d) Desactiva todos los dispositivos USB que tengas conectados, como controladores de juego, llaves USB, discos duros externos, impresoras, tarjetas inteligentes, pendrives, cables HDMI conectados al televisor u otros monitores y cualquier otro dispositivo no esencial.
A continuación, introduce el DVD en la unidad lectora, o la unidad USB en el puerto correspondiente, y deja que inicie el programa de instalación. Si no se inicia automáticamente (suele aparecer un aviso en la parte inferior derecha de la pantalla para ejecutar la aplicación), abre el Explorador de archivos, abre la unidad DVD y ejecuta el archivo Setup.exe. A partir de aquí sigue las indicaciones en pantalla. Te irán apareciendo una serie de ventanas. Una de ellas es la siguiente:
Imagen
Como puedes ver, el programa no te deja conservar nada de lo que tienes instalado porque estás instalando una versión anterior de Windows 10.
Cuando finalice el proceso, podrás iniciar sesión en tu cuenta de usuario.


PASO 3. EVITAR LA INSTALACIÓN DE LA ÚLTIMA COMPILACIÓN DE WINDOWS 10 (1709 FALL CREATORS UPDATE)

Para evitar que se instale de nuevo la versión 1709, que te crea tantos problemas, deberás seguir las instrucciones que explico en la primera parte de este artículo (Parte I):
Cómo volver a la versión anterior de Windows 10 (1703, Creators Update) si la nueva versión (1709, Fall Creators Update) crea graves problemas en el equipo (Parte I)


concretamente en el PASO 2. EVITAR LA INSTALACIÓN DE LA ÚLTIMA COMPILACIÓN DE WINDOWS 10 (1709 FALL CREATORS UPDATE)










Cómo volver a la versión anterior de Windows 10 (1703) si la nueva versión (1709) crea graves problemas en el equipo (Parte I)

Volver a la versión anterior de Windows 10 (1703, Creators Update) si la nueva versión (1709, Fall Creators Update) crea graves problemas en el equipo (Primera parte)
La nueva versión de Windows 10 (Fall Creators Update), versión 1709, compilación 16299 lanzada por Microsoft el 17 de octubre pasado, está creando verdaderos problemas en muchos equipos que no están preparados para esta nueva versión. Microsoft lanza esta nueva versión de Windows 10 con muchas mejoras, novedades y correcciones con respecto a versiones anteriores, pero también con nuevas exigencias, especialmente a nivel de hardware, haciendo que muchos equipos experimenten errores y fallos importantes que han originado múltiples quejas a Microsoft por parte de clientes y usuarios, desde todos los puntos y entornos de trabajo.
Este feedback enviado a Microsoft es importante para que se vayan solucionando problemas mediante ajustes y actualizaciones, pero también está el tema de los fabricantes de equipos, que no dan abasto a desarrollar nuevos controladores y actualizaciones para sus dispositivos; y otro factor a tener en cuenta es la antigüedad de los equipos, que poco a poco dejan de ser compatibles.

  • ¿Eres uno de los afectados por estos problemas en la nueva versión Fall Creators Update?
  • ¿Tu equipo no funciona bien con esta última versión, a pesar de haberlo intentado todo?
  • ¿No puedes volver a la versión anterior, donde todo funcionaba perfectamente, porque ya no está disponible?
  • ¿Puedes volver a la versión anterior sin problemas pero al rato se te vuelve a instalar Fall Creators Update?
Puedes seguir las indicaciones que explico a continuación para volver a la versión anterior de Windows 10 (versión 1703, Creators Update), evitando la actualización a la última versión 1709, en dos supuestos:
  • cuando todavía está disponible la opción de volver a la versión anterior
  • cuando esta opción ya no está disponible, o aun estándolo ésta no funciona.
La opción de Volver a la versión anterior de Windows 10 sólo está disponible durante los 10 días siguientes a la instalación de la versión actual:
Imagen
Y muchos usuarios se percatan que no pueden seguir utilizando Windows 10, ya que el equipo se vuelve muy inestable. Después de haberlo intentado todo no les queda más remedio que volver a la versión anterior donde todo funcionaba perfectamente pero ya han transcurrido esos 10 días de gracia: la opción ya no está disponible en el apartado de recuperación; o incluso estando disponible al final no funciona y no es posible hacer downgrade ¿Cómo volver a la versión anterior entonces? Si éste es tu caso, lee la segunda parte de este artículo.

PASO 1. VOLVER A LA VERSIÓN ANTERIOR DE WINDOWS 10 (1703, CREATORS UPDATE)
*Como siempre recomendamos, es importante hacer primero una copia de seguridad de los archivos antes de proceder al cambio de compilación, aunque en teoría el programa debe respetarlos y no deben verse afectados, como tampoco los programas y las configuraciones.
Una vez hecha la copia de seguridad, sigue este procedimiento:
1. Pulsa las teclas Windows+R
2. En la casilla Abrir escribe ms-settings:recovery y pulsa Intro. Se abrirá la ventana que se ve en la imagen anterior
3. En Volver a la versión anterior de Windows 10 haz clic en Comenzar
4. Te aparecerá la siguiente ventana:
Imagen
5. Elige el motivo que creas más oportuno y haz clic en Siguiente. Nueva ventana:
Imagen
6. Haz clic en No, gracias. Nueva ventana:
Imagen
7. Haz clic en Siguiente. Nueva ventana:
Imagen
8. Por avisos no será. Haz clic en Siguiente. Nueva ventana:
Imagen
9. Por último, haz clic en Volver a la compilación anterior. El equipo se reiniciará y te mostrará la siguiente pantalla durante unos minutos:
Imagen
El equipo volverá a reiniciarse y podrás iniciar sesión en tu cuenta. Estarás de nuevo en la versión anterior (1703, Creators Update). Ahora el problema es que se vuelva a instalar la versión Fall Creators Update antes de que te des cuenta. ¿Cómo evitarlo?


PASO 2. EVITAR LA INSTALACIÓN DE LA ÚLTIMA COMPILACIÓN DE WINDOWS 10 (1709 FALL CREATORS UPDATE)
Windows 10 se ha diseñado como un servicio en el que es necesario realizar actualizaciones de características y actualizaciones de calidad. Las primeras son las que agregan nuevas funciones y mejoran la interfaz y el rendimiento del equipo, son las nuevas compilaciones de Windows 10. Las de calidad son actualizaciones acumulativas y de seguridad.
Para evitar la instalación de Windows 10 Fall Creators Update, dependerá de la edición que tengas instalada (Home o Pro) y de la intención, es decir si quieres evitar la instalación por tiempo indefinido, o simplemente posponerla durante un tiempo determinado.
Los equipos con Windows 10 Pro, Education y Enterprise pueden posponer las actualizaciones de características (como Fall Creators Update) hasta 365 días. Este ajuste no afecta a las actualizaciones de calidad, que seguirán instalándose.
Para establecer este ajuste sigue estos pasos:
1. Pulsa las teclas Windows+R
2. En la casilla Abrir escribe el siguiente comando y pulsa Intro:
ms-settings:windowsupdate-options


3. Fíjate en el apartado Elegir cuándo se instalarán las actualizaciones. Pospón las actualizaciones de características hasta un máximo de 365 días:
Imagen
Si prefieres aplicar una mayor seguridad a esta configuración, para evitar que se desajuste o que nadie pueda cambiarlo, establece una restricción por directiva. Igual que en el caso anterior, sólo es posible hacerlo en las ediciones Windows 10 Pro, Education y Enterprise. Ejecuta la directiva de grupo (gpedit.msc) y navega a la siguiente ruta:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Update > Aplazar actualizaciones de Windows.
En el panel derecho verás dos directivas. Haz doble clic sobre Selecciona cuándo quieres recibir actualizaciones de características. Habilita la directiva y establece el número de días que pospondrás estas actualizaciones. Como máximo son 365 días. La configuración quedará así en la interfaz:
Imagen
Los equipos domésticos (Windows 10 Home/Home SL) no disponen de estas opciones para pausar actualizaciones. Para estas ediciones es necesario habilitar las conexiones de uso medido. Una conexión de uso medido es una conexión a Internet que tiene asociado un límite de datos. Para más información de cómo establecer este tipo de conexión puedes consultar el siguiente artículo:
Cómo evitar las actualizaciones automáticas en Windows 10 Home


Aunque puede funcionar, personalmente no confío demasiado en este tipo de ajustes a través de Actualizaciones automáticas para evitar que se instale una nueva versión de Windows 10. Tanto posponer actualizaciones como las conexiones de uso medido no garantizan que no se descargará ni instalará la última versión de Windows 10. La mejor opción es utilizar un solucionador de Microsoft específico para estos casos, y que sirve para todas las ediciones de Windows 10. Se trata de la herramienta Mostrar u ocultar actualizaciones (Show or hide updates).
Descárgate la herramienta al Escritorio y procede de la siguiente manera:
1. Una vez que se ha instalado Windows 10 Fall Creators Update, procede a Volver a la versión anterior (si esta opción está disponible), tal como he explicado antes.
2. Cuando hayas iniciado sesión, y sin perder tiempo para evitar que se descargue de nuevo al equipo la actualización a Fall Creators, pulsa las teclas Windows+R
3. En la casilla Abrir escribe el siguiente comando y pulsa Intro:
ms-settings:windowsupdate-action
Windows Update comenzará a buscar actualizaciones para el equipo. Debes estar atento, porque en cualquier momento puede aparecer la siguiente actualización: Actualización de características a Windows 10, versión 1709, que es la que debes evitar:
Imagen
4. En cuanto aparezca y mientras se esté descargando la actualización, ejecuta el solucionador Mostrar u ocultar actualizaciones. Aparecerá esta ventana:
Imagen
5. Haz clic en Opciones avanzadas y desmarca la casilla Aplicar reparaciones automáticamente. Acto seguido haz clic en Siguiente, y en la nueva ventana selecciona Hide updates (ocultar actualizaciones):
Imagen
6. El solucionador comenzará a buscar actualizaciones que están disponibles para descarga pero que aún no se han descargado. Entre ellas, aparece la que nos interesa: Actualización de características a Windows 10, versión 1709. Marca la casilla correspondiente y haz clic en Siguiente
Imagen
7. Espera un momento hasta que veas esta otra ventana, lo cual significa que la herramienta ha bloqueado la actualización:
Imagen
8. Inmediatamente cierra la herramienta y reinicia de nuevo el equipo. Al iniciar sesión en tu cuenta, accede a Configuración > Actualización y seguridad > Windows Update, y podrás ver un mensaje parecido a éste donde, evidentemente, se ha producido un error al intentar descargar la actualización:
Imagen
9. Haz clic en Reintentar. Se podrán descargar e instalar las actualizaciones que tengas pendientes en ese momento excepto la actualización a Windows 10 Fall Creators, porque ya está bloqueada. Para corroborar que está bloqueada de forma indefinida vuelve a ejecutar la herramienta Mostrar u ocultar actualizaciones, pero ahora en lugar de seleccionar Hide updates selecciona Show hidden updates (mostrar actualizaciones ocultas). Te debe mostrar las actualizaciones que están ocultas; haz clic en Cancelar. La misma acción te servirá para cuando quieras desbloquearla y que se descargue e instale en el próximo reinicio; en tal caso marca la casilla, haz clic en Siguiente y reinicia el equipo:
Imagen
Hasta aquí todo bien, pero ¿Qué ocurre si la opción Volver a la versión anterior ya no está disponible en el apartado de recuperación porque ya han transcurrido esos 10 días de gracia? O incluso estando disponible, al final no funciona y no es posible hacer downgrade ¿Cómo volver a la versión anterior entonces? Si éste es tu caso, lee la segunda parte de este artículo:


No puedo ejecutar programas: "Tu organización usó Control de aplicación de Windows Defender para bloquear esta aplicación"


"He descargado e instalado Windows 10 Fall Creators Update, Build 1709 16299.15 y tengo un problema: no me deja instalar ni ejecutar ninguna aplicación .exe o de otro formato, y me salta el mensaje 'Tu organización usó Control de aplicación de Windows Defender para bloquear esta aplicación' ¿Qué solución hay por favor?"
















Este es un problema que ocurre sólo en algunas instalaciones de Windows 10 Fall Creators Update (1709), aunque este extraño comportamiento puede no tener nada que ver con esta última versión, y está relacionado con las características de seguridad en la BIOS/UEFI.
Algunos usuarios han sufrido este problema al haber instalado la versión Windows 10 S por error, que es un sistema que no permite ejecutar aplicaciones que no sean universales de Microsoft (o sea, de la Tienda). Lo indicado en este caso es formatear la partición donde se halla instalado Windows 10 S e instalar en limpio la versión completa de Windows 10 (Home o Pro). Sin embargo puede ocurrir que al instalar de nuevo una versión completa de Windows 10, el bloqueo aún permanezca desde la BIOS/UEFI y siga mostrando el mensaje de error mencionado.

Toda la información sobre Windows 10 S


Imagen


Para intentar corregir este grave problema, será necesario deshabilitar el Arranque seguro (Secure Boot) desde el software de la BIOS/UEFI. Además, si se utiliza el cifrado de BitLocker para la protección de datos del sistema operativo mediante el cifrado del disco, es posible que haya que deshabilitarlo también, así como el módulo TPM (Módulo de Pataforma Segura), y las características de Virtualización desde la BIOS/UEFI.
El Arranque Seguro es una configuración que usa el firmware UEFI para verificar las firmas criptográficas en el gestor de arranque y el kernel del sistema operativo asociado, para asegurarse de que sólo los binarios confiables sean cargados durante el proceso de arranque. El objetivo es prevenir que el código no confiable tenga algún efecto en el sistema y resistir los ataques y las infecciones causadas por malware.
Introducción al arranque seguro


Antes de ingresar en el software de la BIOS, asegúrate si tienes activado o no el arranque seguro: ejecuta el programa de Información del sistema de Windows: msinfo32. En la columna derecha busca el elemento Estado de arranque seguro. Observa si aparece Activado, Desactivado o No compatible:
Imagen
Si aparece activado procede a desactivarlo:


A) Deshabilitar el arranque seguro (Secure Boot)
Inicia las opciones de recuperación siguiendo estos pasos:
1. Pulsa las teclas Windows+R
2. En la casilla Abrir escribe el siguiente comando y pulsa Intro
ms-settings:recovery
3. En Inicio avanzado haz clic en Reiniciar ahora. Te aparecerá la ventana Elegir una opción:




4. Selecciona Solucionar problemas:




5. Selecciona Opciones avanzadas:




6. Selecciona Configuración de firmware UEFI y, a continuación, haz clic en Reiniciar. Se iniciará el software de la BIOS/UEFI. Una vez iniciado busca en las Opciones avanzadas, o en la opción de Boot el Arranque seguro (Secure Boot) y deshabilítalo (disable):

Imagen


B) Deshabilitar el Módulo de Plataforma Segura (TPM)
Es posible que el equipo también tenga habilitado el chip TPM en la BIOS. En este caso, quizá haya que deshabilitarlo. Antes de seguir, comprueba si sólo deshabilitando el Arranque seguro ha sido sificiente para resolver el problema. De nuevo en el software de la BIOS, busca las opciones Advanced (Avanzado) > Trusted Computing (Computación de confianza). La propiedad TPM Support (Compatibilidad con TPM) puede estár configurada con el valor Enable (Activar) o Disable (Desactivar).


C) Deshabilitar la Virtualización por hardware
Si tu procesador tiene habilitada la tecnologia Intel® vPro, busca en el BIOS las opciones avanzadas del procesador, algo así como Inter Virtual Technology para deshabilitarla (Disable).


D) Desactivar el cifrado BitLocker (sólo Windows 10 Pro)
Si utilizas BitLocker en tu equipo, para desactivarlo haz lo siguiente:
1. Pulsa las teclas Windows+R
2. En la casilla Abrir escribe control y pulsa Intro
3. Haz clic en Sistema y seguridad y, a continuación, haz clic en Cifrado de unidad BitLocker
4. Selecciona la unidad en la que vas a desactivar el Cifrado de unidad BitLocker y pulsa en Desactivar BitLocker
5. Se mostrará un mensaje que informa de que la unidad se descifrará y de que el proceso de descifrado puede tardar unos minutos. Haz clic en Descifrar unidad para continuar y desactivar BitLocker en la unidad.


Guarda los cambios en la BIOS/UEFI y reinicia el sistema. Comprueba si estos ajustes resuelven el problema.


*Es recomendable volver a ajustar los valores de la BIOS/UEFI a como estaban anteriormente: Arranque seguro, TPM y Virtualización.