Quiero documentar un problema bastante traicionero con Secure Boot que me encontré tras un apagón/bajada de tensión momentánea, porque creo que puede ahorrar muchas horas a otras personas.
El problema
Tras un apagón breve, mi PC (UEFI AMI) dejó de arrancar el sistema operativo.
Al intentar iniciar, aparecía la típica pantalla roja de “Secure Boot Violation”, bloqueando el arranque incluso de un Windows perfectamente funcional.
Lo más desconcertante era que:
-
El sistema había arrancado correctamente durante meses.
-
Windows no estaba dañado.
-
El disco y el cargador de arranque estaban intactos.
El problema no era el SO: era Secure Boot.
Comportamiento extraño de la BIOS
Aquí viene la parte clave y menos conocida:
-
Si dejaba que apareciera la pantalla roja de error y luego entraba en la BIOS,
aunque entrase como administrador, ya NO podía desactivar Secure Boot.
La opción quedaba bloqueada/inactiva. -
Sin embargo, si al encender el PC pulsaba Supr (DEL) repetidamente desde el primer segundo, antes de que apareciese el error, entonces:
-
podía entrar en la BIOS como administrador,
-
y sí me dejaba desactivar Secure Boot (fue un alegría mayúscula).
-
Es decir:
👉 Secure Boot se “autobloquea” tras lanzar la violación, y a partir de ese momento ni siquiera el administrador puede cambiarlo.
La solución (temporal pero efectiva)
La secuencia que funcionó fue esta:
-
Encender el PC.
-
Pulsar Supr / Supr / Supr… muy rápido, antes de que salga el error.
-
Entrar en la BIOS como administrador.
-
Desactivar Secure Boot.
-
Guardar cambios y salir.
Con esto, el sistema volvió a arrancar correctamente.
¿Por qué pasa esto?
Todo apunta a que tras una bajada de tensión:
-
la BIOS/UEFI detecta un estado de seguridad inconsistente (hora incorrecta, variables UEFI no fiables, etc.),
-
y por diseño entra en un modo de protección,
-
donde bloquea cualquier cambio relacionado con Secure Boot una vez que ya ha saltado la violación.
No es un bug de Windows.
No es un problema del disco.
Es una decisión del firmware.
El siguiente paso: la pila CMOS
En mi caso, tras el apagón también observé que:
-
la fecha y hora no siempre se guardaban,
-
lo que refuerza la hipótesis de un problema con el RTC / CMOS.
El siguiente paso será:
-
cambiar la pila CMOS,
-
para asegurar que la configuración de la BIOS (incluido Secure Boot desactivado) se conserva tras cortes de luz.
Incluso es posible que, con la pila en buen estado y el sistema estable, se pueda volver a habilitar Secure Boot sin problemas.
Conclusión
Si tras un apagón tu PC:
-
no arranca,
-
muestra una pantalla roja de Secure Boot,
-
y no te deja desactivar Secure Boot desde la BIOS,
prueba esto antes de reinstalar nada:
👉 Entra en la BIOS antes de que aparezca el error, pulsando Supr repetidamente desde el encendido.
Secure Boot puede quedar bloqueado por el propio firmware, y el momento en el que entras a la BIOS marca la diferencia.
Dejo esto documentado por si a alguien más le sirve.
