> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://helpdesk.ggcircuit.com/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # 🔐 Guía de Configuración de Arranque Seguro Esta guía te mostrará cómo instalar los certificados Secure Boot de Microsoft y ggCircuit en los almacenes de claves UEFI de tu sistema. ¡Preparemos tu sistema para Secure Boot en solo unos pasos! --- || NUEVO: || ¡Prueba el método de unidad flash en "Modo Fácil"! || [https://ggcircuit.atlassian.net/wiki/x/Qwvy](https://ggcircuit.atlassian.net/wiki/x/Qwvy) --- ## 🛠️ Paso 1: Prepara tu unidad flash 1. **Descarga** y extrae su contenido al **directorio raíz** de cualquier unidad USB. 2. Para mayor comodidad, **nombra la unidad** con algo memorable como `ggDrive` o `KEYTOOL`. ✅ Tu unidad flash debería verse así cuando esté lista: ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-232304.png?version=1&modificationDate=1744154588987&cacheVersion=1&api=v2) ``` G:\>dir /S Volume in drive G is ggDrive Volume Serial Number is GGCI-RCUIT Directory of G:\ 08/20/2024 06:50 PM EFI 08/20/2024 06:42 PM 2,056 GG.auth 08/20/2024 06:42 PM 781 GG.cer 08/20/2024 06:42 PM 1,462 MicCorKEK2KCA2023.cer 08/20/2024 06:42 PM 1,462 MicCorUEFCA2011_2011-06-27.cer 08/20/2024 06:42 PM 1,462 microsoft uefi ca 2023.cer 08/20/2024 06:42 PM 1,454 MicWinUEFICA2023.cer 08/20/2024 06:42 PM 1,499 MS_CA_2011.cer 08/20/2024 06:42 PM 1,516 MS_KEK_2011.cer 6 File(s) 8,768 bytes Directory of G:\EFI 08/20/2024 06:50 PM . 08/20/2024 06:50 PM .. 08/20/2024 06:42 PM BOOT 0 File(s) 0 bytes Directory of G:\EFI\BOOT 08/20/2024 06:50 PM . 08/20/2024 06:50 PM .. 08/20/2024 06:42 PM 136,192 BOOTX64.efi 1 File(s) 136,192 bytes Total Files Listed: 7 File(s) 144,960 bytes 6 Dir(s) 1,435,224,072,192 bytes free G:\> ``` --- ## 🔑 Paso 2: Instala los certificados ### 1. **Entra en la configuración del BIOS** * Conecta la unidad flash en la computadora de destino. * Arranca en el BIOS (comúnmente presionando **F2**, **Supr** o **ESC** al iniciar). * Pon la plataforma en **Modo de configuración**: * Esto generalmente implica **eliminar la clave de plataforma (PK)** o **borrar todas las claves de Secure Boot**. ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250506-011817.png?version=1&modificationDate=1746494298159&cacheVersion=1&api=v2) ### 2. **Arranca desde la unidad flash** * Usa el menú de arranque (generalmente **F8, F12 o ESC**) para arrancar desde la unidad USB. * Esto iniciará **KeyTool.efi**. ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250506-012158.png?version=1&modificationDate=1746494519301&cacheVersion=1&api=v2) ### 3. **Usa KeyTool para agregar claves** #### ➕ Base de datos de claves de intercambio de claves (KEK) * Selecciona **"Editar claves" > "La base de datos de claves de intercambio de claves (KEK)" > "Agregar nueva clave"** ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-232841.png?version=1&modificationDate=1744154956076&cacheVersion=1&api=v2) ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-232850.png?version=1&modificationDate=1744154955883&cacheVersion=1&api=v2) ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-232929.png?version=1&modificationDate=1744154973932&cacheVersion=1&api=v2) * Agrega los siguientes certificados: * `GG.cer` * `MicCorKEK2KCA2023.cer` * `MS_KEK_2011.cer` ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-233158.png?version=1&modificationDate=1744155122856&cacheVersion=1&api=v2) #### ➕ Base de datos de firmas permitidas (db) * Selecciona **"La base de datos de firmas permitidas (db)" > "Agregar nueva clave"** ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-233220.png?version=1&modificationDate=1744155145005&cacheVersion=1&api=v2) ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-233228.png?version=1&modificationDate=1744155152171&cacheVersion=1&api=v2) * Agrega estos certificados: * `MicWinUEFICA2023.cer` * `MS_CA_2011.cer` * `MicCorUEFCA2011_2011-06-27.cer` * `microsoft uefi ca 2023.cer` * `GG.cer` ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250408-233534.png?version=1&modificationDate=1744155344068&cacheVersion=1&api=v2) #### 🔁 Clave de plataforma (PK) * Selecciona **"La clave de plataforma (PK)" > "Reemplazar clave(s)"** ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250506-011817.png?version=1&modificationDate=1746494298159&cacheVersion=1&api=v2) * Elige: `GG.auth` ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250506-011817.png?version=1&modificationDate=1746494298159&cacheVersion=1&api=v2) --- ## 🧩 Paso 3: Configuración final del BIOS 1. Presiona **CTRL + ALT + SUPR** para reiniciar. 2. **Retira la unidad USB**. 3. Entra al BIOS de nuevo. 4. Ve a **Opciones de arranque**. 5. Activa **Secure Boot** (algunos sistemas lo llaman "Modo UEFI de Windows"). > ⚠️ En algunos sistemas, Secure Boot se activa automáticamente después de instalar la clave de plataforma. Si no, actívalo manualmente aquí. 6. **Guarda los cambios** y sal del BIOS. --- ## ✅ Confirmación Una vez que hayas iniciado en Windows: * Ejecuta `msinfo32.exe` * Asegúrate de que **Modo BIOS = UEFI** * **Estado de Secure Boot = Activado** ![](https://ggcircuit.atlassian.net/wiki/download/attachments/15860909/image-20250506-011817.png?version=1&modificationDate=1746494298159&cacheVersion=1&api=v2) * O ejecuta este comando de PowerShell: ``` Confirm-SecureBootUEFI ``` Si devuelve `True`, Secure Boot se ha activado correctamente 🎉