¿Cómo activar el arranque seguro en placas de servidor Intel®?

El sistema muestra un mensaje de advertencia de arranque seguro durante cada ciclo de arranque. Aunque el sistema arranca normalmente con el sistema operativo, esta advertencia indica que el firmware del dispositivo no está correctamente autenticado, lo que puede suponer riesgos de seguridad y causar retrasos en el arranque.

Mensaje de advertencia:

No se puede cargar el firmware del dispositivo debido a la política de arranque seguro.
Por favor, asegúrate de que el firmware del dispositivo esté debidamente certificado.
El firmware del dispositivo debe estar autorizado por una clave en la base de datos de firmas válida.
Si no se desea la función de arranque seguro, desactiva el arranque seguro UEFI en la configuración del sistema.

Esta advertencia aparece cuando la política de arranque seguro está activada, pero el firmware del dispositivo (como tarjetas de red, controladores de almacenamiento u otras tarjetas de expansión) carece de firmas digitales o certificados adecuados en la base de datos de claves confiables del sistema. El sistema permite que el arranque continúe, pero señala la preocupación de seguridad.

Sigue estos pasos para configurar correctamente el arranque seguro y resolver el mensaje de advertencia

1. Acceso Configuración de la BIOS pulsando F2 repetidamente durante el sistema POST (Power-On Self-Test) cuando aparece el logo de Intel
2. Navega al Gestor de Mantenimiento de Arranque > Opciones Avanzadas de Arranque > Configuración de arranque Segura usando teclas de flecha
3. Set Intenta activar el arranque seguro para activar.
4. Pulsa F10 para guardar los cambios y reiniciar.

Tras reiniciar, verifica que la advertencia de arranque seguro ya no aparezca durante el arranque del sistema.

Comprueba que 'Estado de arranque seguro actual' muestre 'Activado' en la configuración de la BIOS para confirmar la configuración correcta.

Solución alternativa:

Si prefieres desactivar la advertencia sin activar el arranque seguro, configura 'Intentar arranque seguro' en 'Deshabilitado' en la misma ubicación de la BIOS.

Una vez que el sistema arranca en el sistema operativo, sigue los pasos siguientes para confirmar si el arranque seguro está habilitado:

1. Abre PowerShell como administrador.
2. Ejecuta el comando: Confirm-SecureBootUEFI

Si el arranque seguro funciona, TRUE = habilitado y funcionando; FALSE = desactivado o no funciona.

Importante:

A veces el sistema puede mostrar un error o advertencia indicando que no puede cargar el firmware del dispositivo debido a la política de arranque seguro, y que el firmware del dispositivo debe estar autorizado por una clave en la base de datos de firmas válida.

Esto puede ocurrir si el almacenamiento (disco duro/unidad de estado sólido) no está validado o tiene problemas de compatibilidad con el arranque seguro. Si este problema está presente, prueba a quitarlo y usar otra unidad de almacenamiento (esto podría pasar más a menudo con algunos SSD).

La guía para la configuración segura de arranque del BIOS se puede encontrar en: Guía de usuario de la BIOS Setup Utility para la® familia Intel Server S2600 Compatible con la familia de procesadores escalables Intel® Xeon llamada Configuración de arranque seguro.