> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://helpdesk.ggcircuit.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# 📥Guía de Configuración de Secure Boot - Método USB Alternativo

Esta guía te llevará a través de la instalación de los certificados de Secure Boot de Microsoft y ggCircuit en los almacenes de claves UEFI de tu sistema. ¡Preparemos tu sistema para Secure Boot en solo unos pocos pasos!

---

## 🛠️ Paso 1: Prepara tu unidad flash

1. **Descarga** y extrae su contenido al **directorio raíz** de cualquier unidad USB.
2. Para comodidad, **nombra la unidad** con algo memorable como `ggDrive` o `LOCKDOWN`.

✅ Tu unidad flash debería verse así cuando esté lista:

![](https://ggcircuit.atlassian.net/wiki/download/attachments/15862595/image-20250507-130148.png?version=1&modificationDate=1746622918489&cacheVersion=1&api=v2)
```
G:\>dir /S
Volume in drive G is ggDrive
Volume Serial Number is GGCI-RCUIT
Directory of G:\
08/20/2024 06:50 PM EFI
6 File(s) 8,768 bytes
Directory of G:\EFI
08/20/2024 06:50 PM .
08/20/2024 06:50 PM ..
08/20/2024 06:42 PM BOOT
0 File(s) 0 bytes
Directory of G:\EFI\BOOT
08/20/2024 06:50 PM .
08/20/2024 06:50 PM ..
08/20/2024 06:42 PM 136,192 BOOTX64.efi
1 File(s) 136,192 bytes
Total Files Listed:
7 File(s) 144,960 bytes
6 Dir(s) 1,435,224,072,192 bytes free
G:\>
```

---

## 🔑 Paso 2: Instala los certificados

### 1. **Entra en la configuración de BIOS**

* Conecta la unidad flash a la computadora objetivo.
* Reinicia en BIOS (comúnmente presionando **F2**, **Supr** o **ESC** al iniciar).
* Pon la plataforma en **Modo de configuración**:

* Esto generalmente implica **eliminar la clave de plataforma (PK)** o **borrar todas las claves de Secure Boot**.

![](https://ggcircuit.atlassian.net/wiki/download/attachments/15862595/image-20250506-011817.png?version=1&modificationDate=1746622636944&cacheVersion=1&api=v2)

### 2. **Reinicia desde la unidad flash**

* Usa el menú de arranque (típicamente **F8, F12 o ESC**) para iniciar desde la unidad USB.
* Esto lanzará **KeyTool.efi**.

![](https://ggcircuit.atlassian.net/wiki/download/attachments/15862595/image-20250506-012158.png?version=1&modificationDate=1746622636943&cacheVersion=1&api=v2)

---

## 🧩 Paso 3: Configuración final de BIOS

1. Presiona **CTRL + ALT + SUPR** para reiniciar.
2. **Retira la unidad USB**.
3. Entra en BIOS de nuevo.
4. Ve a **Opciones de arranque**.
5. Habilita **Secure Boot** (algunos sistemas lo llaman "Modo UEFI de Windows").

> ⚠️ En algunos sistemas, Secure Boot se habilita automáticamente después de instalar la clave de plataforma. Si no, habilítalo manualmente aquí.

6. **Guarda los cambios** y sal de BIOS.

---

## ✅ Confirmación

Una vez que estés dentro de Windows:

* Ejecuta `msinfo32.exe`

* Asegúrate de que **BIOS Mode = UEFI**
* **Secure Boot State = On**

![](https://ggcircuit.atlassian.net/wiki/download/attachments/15862595/image-20250408-232224.png?version=1&modificationDate=1746622638084&cacheVersion=1&api=v2)

* O ejecuta este comando de PowerShell:

```
  Confirm-SecureBootUEFI
```

  Si devuelve `True`, Secure Boot está habilitado con éxito 🎉