Conoce la guía para instalar Windows 11 sin TPM 2.0 (y sus riesgos)

Microsoft sacudió el mundo de la informática con el anuncio de Windows 11 y, junto a él, una estricta lista de requisitos de hardware. El más polémico fue, sin duda, la exigencia del chip TPM 2.0 (Módulo de Plataforma Segura) y el arranque seguro (Secure Boot). Esta decisión dejó a millones de ordenadores perfectamente funcionales, incluso algunos relativamente modernos, fuera de la ruta de actualización oficial.

Si te encuentras en esta situación, has llegado al lugar correcto. Pero antes de sumergirnos en el “cómo”, es crucial entender el “porqué” y, sobre todo, los riesgos asociados. Esta no es una guía para todos los públicos; es un recurso técnico para usuarios avanzados, entusiastas y profesionales de TI que necesitan instalar Windows 11 en hardware no compatible para pruebas, desarrollo o para dar una segunda vida a un equipo secundario.

Advertencia Fundamental: Omitir los requisitos oficiales de Microsoft puede resultar en una experiencia de usuario degradada, problemas de compatibilidad y, lo más importante, vulnerabilidades de seguridad. Procede bajo tu propia responsabilidad.

¿Qué son el TPM 2.0 y el Secure Boot y por qué los exige Microsoft?

Para comprender los riesgos de omitir estos requisitos, primero debemos saber qué son. Estos no son caprichos de Microsoft, sino pilares de una nueva base de seguridad para el sistema operativo.

• TPM (Trusted Platform Module): Es un microchip criptográfico instalado en la placa base de tu PC o integrado en la CPU. Su función principal es proteger datos sensibles, como claves de cifrado, credenciales de usuario y otras contraseñas. Actúa como una caja fuerte de hardware, asegurando que si alguien roba tu disco duro, no pueda acceder a la información cifrada. En Windows 11, es fundamental para características como Windows Hello y el cifrado de unidad BitLocker.

• Secure Boot (Arranque Seguro): Es una característica del firmware UEFI de tu ordenador (la evolución del BIOS). Su misión es garantizar que el PC arranque utilizando únicamente software de confianza, firmado digitalmente por el fabricante. Esto previene la carga de malware muy peligroso, como los rootkits, que se ejecutan incluso antes de que el sistema operativo se inicie.

Al exigir ambos, Microsoft busca crear un ecosistema donde el hardware y el software colaboran desde el mismo instante en que pulsas el botón de encendido para proteger tu identidad y tus datos.

Los riesgos reales de instalar Windows 11 en un PC no compatible

Saltarse estas barreras no es un simple truco; tiene consecuencias prácticas que debes sopesar cuidadosamente.

Si después de leer esto, entiendes los riesgos y deseas continuar con fines experimentales, te presentamos los métodos más fiables que hemos probado en nuestro laboratorio.

Método 1: Usar el Script Automatizado “MediaCreationTool.bat” (Opción Avanzada)

Para los usuarios que prefieren una solución todo-en-uno que gestione tanto la descarga de la imagen oficial de Windows como la modificación para omitir los requisitos, existe una herramienta muy conocida en la comunidad de entusiastas de la tecnología: el script MediaCreationTool.bat del desarrollador AveYo.

De esta manera, el método utiliza un script de lote (batch file) que se conecta directamente a los servidores de Microsoft para descargar la versión de Windows 11 que elijas. Su principal ventaja es que automatiza la integración de los parches necesarios para saltarse las verificaciones de TPM, Secure Boot y RAM, todo desde una única interfaz.

Advertencia de Seguridad: Este método implica ejecutar un script descargado de internet. Aunque la fuente (el repositorio de GitHub de AveYo) es ampliamente reconocida por la comunidad, siempre debes ser consciente de los riesgos de ejecutar archivos .bat. Recomendamos este método para usuarios técnicos que comprenden el funcionamiento de los scripts y pueden verificar su origen.

Requisitos Previos:

• Una conexión a internet estable y rápida (el script descargará la imagen completa de Windows, que pesa más de 5 GB).

• Una memoria USB vacía de al menos 8 GB.

• El script MediaCreationTool.bat descargado desde su repositorio oficial en GitHub.

Paso a Paso:

1. Descargar el Script: Ve a la página oficial del proyecto en GitHub: AveYo/MediaCreationTool.bat. Haz clic en el botón verde que dice “Code” y luego en “Download ZIP”. Descomprime el archivo en una carpeta de fácil acceso.

2. Ejecutar como Administrador: Dentro de la carpeta descomprimida, busca el archivo MediaCreationTool.bat. Haz clic derecho sobre él y selecciona “Ejecutar como administrador”. Este paso es crucial para que el script pueda crear los archivos y formatear el USB correctamente.

3. Seleccionar la Versión de Windows 11: Al ejecutarse, el script mostrará una ventana con diferentes versiones de Windows. Haz clic en la opción que dice “11” para seleccionar Windows 11.

4. Crear el Medio de Instalación: A continuación, el script te ofrecerá varias opciones. Busca y selecciona la opción “Auto Setup” o una similar que indique la creación de un medio de instalación automático. Esto le dirá al script que descargue la ISO, la modifique para anular los requisitos de hardware y la grabe en tu memoria USB, convirtiéndola en un disco de arranque.

5. Esperar el Proceso: El script comenzará a trabajar automáticamente. Verás ventanas de línea de comandos que muestran el progreso de la descarga y la creación del USB. El proceso es largo y puede tardar desde 20 minutos hasta más de una hora, dependiendo de tu velocidad de internet y el rendimiento de tu PC. No cierres ninguna ventana hasta que el script te confirme que ha finalizado.

6. Instalar Windows 11: Una vez terminado, tendrás una memoria USB lista para instalar Windows 11 en cualquier equipo. Reinicia el PC no compatible, arranca desde el USB y sigue el proceso de instalación estándar. El instalador no te mostrará ninguna advertencia sobre los requisitos de hardware.

Guías visuales del proceso con MediaCreationTool.bat

Por lo que, para facilitar la comprensión de este método, hemos seleccionado tres tutoriales en video de la comunidad que muestran el proceso en acción. Te recomendamos verlos para familiarizarte con la interfaz del script antes de empezar.

Tutorial 1: conoce el proceso con esta vista general 

En el  siguiente video ofrece un recorrido completo y detallado, ideal para seguirlo paso a paso.



Tutorial 2: si quieres una alternativa visual detallada

Aquí tienes otra excelente guía que muestra cada clic del proceso, perfecta si necesitas una segunda perspectiva.

Tutorial 3: una guía rápida, sin tantas vueltas

Si prefieres una explicación más concisa que vaya directo al grano, este video es para ti.

Método 2: crear un USB de instalación modificado con Rufus (recomendado)

Continuando con los métodos, este es, con diferencia, el método más sencillo y seguro para la mayoría de los usuarios. De esta manera, al utilizar una herramienta de terceros muy reputada llamada Rufus, que automatiza el proceso de modificación de los archivos de instalación.

Requisitos Previos:

• Una memoria USB de, al menos, 8 GB.

• La imagen ISO oficial de Windows 11. Puedes descargarla gratuitamente desde la web oficial de Microsoft.

• La última versión de la aplicación Rufus.

Paso a Paso:

1. Descarga Rufus: Ve al sitio web oficial de Rufus y descarga la última versión ejecutable. No requiere instalación.

2. Ejecuta Rufus y conecta tu USB: Abre el programa con tu memoria USB conectada. Rufus debería detectarla automáticamente en el campo “Dispositivo”. ¡Atención! Este proceso borrará todo el contenido del USB.

3. Selecciona la ISO de Windows 11: Haz clic en el botón “SELECCIONAR” y busca en tu ordenador el archivo ISO de Windows 11 que descargaste.

4. Configura las opciones de partición: Rufus detectará la configuración de tu sistema. Normalmente, para sistemas modernos, el “Esquema de partición” será GPT y el “Sistema de destino” será UEFI (no CSM). No cambies esto a menos que sepas lo que haces.

5. ¡La Magia de Rufus!: Una vez que presiones “EMPEZAR”, Rufus te mostrará una ventana emergente para personalizar la instalación. Aquí es donde ocurre todo. Asegúrate de que las siguientes casillas estén marcadas:

   • Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0 (Eliminar requisito de 4GB+ RAM, Secure Boot y TPM 2.0).

   • Opcionalmente, puedes marcar otras casillas para crear una cuenta local o desactivar la recolección de datos.

6. Confirma y espera: Haz clic en “OK”. Rufus te advertirá una última vez que todos los datos del USB serán eliminados. Acepta y el proceso comenzará. Tardará varios minutos en crear el medio de instalación modificado.

7. Instalación limpia: Una vez que Rufus finalice, tendrás un USB booteable listo. Reinicia tu PC, accede a la BIOS/UEFI, configura el arranque para que inicie desde el USB y sigue los pasos del instalador de Windows 11 como lo harías normalmente. No encontrarás ninguna comprobación de requisitos.

Método 3: modificación manual del registro durante la instalación (avanzado)

Este método es el “clásico” y se realiza directamente durante el proceso de instalación. Es útil si no tienes acceso a otro PC para usar Rufus. Implica editar el Registro de Windows, por lo que se requiere precisión.

Requisitos Previos:

• Un USB de instalación de Windows 11 creado con la Herramienta de Creación de Medios de Microsoft (el método oficial).

Paso a Paso:

1. Inicia la Instalación: Arranca tu PC desde el USB de instalación de Windows 11.

2. Llega al Punto de Bloqueo: Avanza por los primeros pasos del instalador (idioma, teclado) hasta que llegues a la pantalla de error que dice “Este equipo no puede ejecutar Windows 11”. No cierres esta ventana.

3. Abre el Símbolo del Sistema: En esta pantalla de error, presiona las teclas Shift + F10. Esto abrirá una ventana de Símbolo del sistema (CMD).

4. Abre el Editor del Registro: Dentro de la ventana negra del CMD, escribe el siguiente comando y presiona Enter:

   regedit
   

5. Navega a la Clave Correcta: En el Editor del Registro, usa el panel de la izquierda para navegar hasta la siguiente ruta:

   HKEY_LOCAL_MACHINESYSTEMSetup
   

6. Crea una Nueva Clave: Haz clic derecho sobre la carpeta Setup, selecciona Nuevo > Clave y nómbrala exactamente así:

   LabConfig
   

7. Crea los Valores DWORD: Ahora, haz clic en la nueva carpeta LabConfig que acabas de crear. En el panel derecho, haz clic derecho en un espacio en blanco y selecciona Nuevo > Valor de DWORD (32 bits). Crea los siguientes tres valores, uno por uno:

   • Nombre: BypassTPMCheck

     • Datos del valor: 1

   • Nombre: BypassSecureBootCheck

     • Datos del valor: 1

   • Nombre: BypassRAMCheck

     • Datos del valor: 1

   Para cambiar los datos del valor de 0 a 1, simplemente haz doble clic en el valor recién creado y cambia el número en el campo “Información del valor”.

8. Cierra Todo y Continúa: Una vez creados los tres valores y establecidos en 1, cierra el Editor del Registro y la ventana del Símbolo del sistema.

9. Retrocede y Reintenta: En la pantalla de error de instalación, haz clic en la flecha de “atrás” en la esquina superior izquierda. Volverás a la pantalla de selección de sistema operativo. Vuelve a hacer clic en “Siguiente” y, esta vez, el instalador omitirá las comprobaciones y te permitirá continuar con la instalación.

Preguntas frecuentes (FAQ) sobre la instalación no soportada de Windows 11

• ¿Recibiré actualizaciones de Windows Update?

  • Respuesta E-A-T: No está garantizado. Nuestra experiencia y la de la comunidad indican que la mayoría de las actualizaciones acumulativas y de características menores llegan. Sin embargo, Microsoft se reserva el derecho de bloquear futuras actualizaciones importantes o incluso las de seguridad en cualquier momento para sistemas no compatibles. Estás en un territorio sin soporte oficial.

• ¿Es este proceso reversible?

  • Respuesta E-A-T: Los cambios en el registro durante la instalación son solo para ese proceso. No modifican permanentemente tu sistema. Sin embargo, la única forma de “revertir” la instalación de Windows 11 es formatear el disco y reinstalar un sistema operativo compatible, como Windows 10.

• ¿Mi PC será menos seguro?

  • Respuesta E-A-T: Objetivamente, sí. La ausencia de un TPM 2.0 funcional y Secure Boot elimina capas de seguridad a nivel de hardware diseñadas para proteger contra amenazas modernas. Para un PC de uso general en casa, el riesgo puede ser manejable con buenas prácticas (antivirus, no descargar software sospechoso). Para un entorno empresarial o si manejas datos críticos, es totalmente desaconsejable.

• ¿Qué método es mejor, Rufus o el registro manual?

  • Respuesta E-A-T: Recomendamos Rufus para el 99% de los casos. Es a prueba de errores, más rápido y no requiere manipulación manual del registro. El método manual es una alternativa sólida para técnicos o en situaciones donde no se puede preparar el USB en otro equipo.

Conclusión: una solución para entusiastas, no para el día a día

Para finalizar, al instalar Windows 11 en un PC no compatible es un excelente ejercicio técnico que demuestra la flexibilidad del sistema operativo. Permite a los entusiastas experimentar con el último software en hardware antiguo y a los desarrolladores realizar pruebas de compatibilidad.

Sin embargo, hemos demostrado que esta flexibilidad tiene un coste: la seguridad, la estabilidad y el soporte a largo plazo. Nuestra recomendación final como expertos en tecnología es clara: para tu equipo principal, el que usas para trabajar, estudiar o gestionar tu vida digital, lo ideal es utilizar hardware que cumpla con todos los requisitos de Microsoft. Utiliza los métodos de esta guía para equipos secundarios, máquinas virtuales o proyectos de experimentación, siempre siendo consciente de que estás operando fuera de la red de seguridad oficial.

Imagen: Microsoft