Cómo proteger su sistema configurando una contraseña de BIOS o UEFI en Windows 10

Configurar una contraseña de BIOS o UEFI puede parecer algo básico, pero es sorprendentemente eficaz para añadir una capa de seguridad, suponiendo que alguien intente espiar o manipular tu dispositivo. Claro, no es infalible; básicamente, si alguien tiene acceso físico, a menudo puede omitirla o restablecerla, especialmente en portátiles o tabletas. Pero bueno, dificulta las cosas para el atacante promedio. Además, en algunas configuraciones, impide el arranque desde USB o CD, lo que puede ser un fastidio para cualquiera que intente arrancar con herramientas de recuperación personalizadas o instalar un nuevo sistema operativo. Recuerda que no es como el cifrado; ese es un asunto completamente distinto.

Si todo el proceso te parece abrumador, no te preocupes: básicamente se trata de navegar por los menús de la BIOS o UEFI y establecer una nueva contraseña. La clave está en saber dónde buscar, ya que los menús de cada fabricante varían mucho. Además, si compraste un equipo preconfigurado con Windows 10/8 u 11, lo más probable es que sea compatible con UEFI, así que te conviene establecer una contraseña de firmware UEFI. Si es un PC bastante antiguo, la BIOS será la solución. Normalmente hay alguna forma de comprobar si tu sistema es UEFI o BIOS: normalmente pulsando una tecla durante el arranque (Supr, F2, Esc, F10 o F12 son comunes) y luego revisando la configuración.

Cómo configurar una contraseña de BIOS o UEFI en Windows 10

Método 1: Configuración de la contraseña del BIOS

Encender tu PC y pulsar la tecla correcta para acceder a la BIOS es prácticamente el primer obstáculo. La tecla varía: muchas veces es Supr, F2, Esc, F10 o F12. Si ninguna de estas funciona, consulta el manual de tu PC o la página de soporte del fabricante. Una vez dentro, busca la sección «Seguridad» o «Contraseña». Usa las flechas de dirección (no se puede hacer clic en esta sección), así que es un poco anticuado. Busca opciones como » Configurar contraseña de supervisor», «Contraseña de usuario » o algo similar.

Configurar estas contraseñas significa que no podrá acceder fácilmente a la BIOS ni arrancar el sistema operativo sin introducirlas. En la mayoría de los sistemas, configurar la contraseña de supervisor impide cambios casuales en la configuración de la BIOS, mientras que la contraseña de usuario también puede restringir el arranque. A veces vale la pena configurar ambas, sobre todo si le preocupa que alguien pueda manipular su sistema.
Asegúrate de guardar los cambios. En muchas computadoras, F10basta con presionar «OK», pero consulta las instrucciones de la BIOS. Al reiniciar, deberías recibir la nueva contraseña antes de nada.

Tenga en cuenta que algunas BIOS pueden tener pasos diferentes, pero la idea básica es similar. En algunas máquinas, incluso podría necesitar configurar una contraseña para opciones de arranque o niveles de seguridad específicos, así que investigue si no ve las opciones obvias de inmediato.

Método 2: Configuración de la contraseña UEFI

Si tu PC es compatible con UEFI (probablemente si es relativamente nuevo), puedes configurar una contraseña. El proceso es un poco diferente. Primero, ve a Configuración > Actualización y seguridad > Recuperación, haz clic en Inicio avanzado y selecciona Reiniciar ahora. Después, ve a Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI. Como alternativa, algunos equipos permiten acceder a la configuración UEFI pulsando una tecla durante el arranque, de forma similar a la BIOS.

Una vez dentro de la interfaz del firmware UEFI, busca la sección » Seguridad» o «Contraseña». He visto algunas configuraciones UEFI que solo tienen una opción sencilla : «Configurar contraseña de supervisor/administrador». Establece tu contraseña aquí, guarda los cambios y sal. Recuerda que configurar esta contraseña es diferente a las credenciales de inicio de sesión de Windows; su objetivo es evitar la manipulación del firmware.

Algunos sistemas solicitarán una contraseña cada vez que se inicie el sistema o al intentar acceder a la configuración UEFI posteriormente. Otros, especialmente en sistemas de marca, pueden tener indicaciones adicionales o funciones de seguridad. Es un poco complicado, así que recuerda tu contraseña; perderla podría significar restablecer todo el firmware, lo cual en algunos equipos no es sencillo.

En algunos casos, podría ser necesario usar software específico del fabricante o herramientas de utilidad, accesibles a través de sus sitios web de soporte, para configurar o restablecer la contraseña del firmware, especialmente en portátiles de empresas como Dell, HP o Lenovo. Esto se debe a que no todas las configuraciones UEFI muestran estas opciones directamente en la interfaz.

Claro, es *un poco* raro que todo no esté completamente unificado, pero así es el mundo de las PC. Ten en cuenta que configurar una contraseña de firmware añade una capa adicional, pero no es una solución de seguridad total: el acceso físico permite que alguien acceda a tu disco duro y se conecte a otra máquina, así que el cifrado sigue siendo una buena idea si la privacidad de los datos es importante.

Resumen

Saber si su sistema ejecuta BIOS o UEFI es clave: consulte el manual o el sitio del fabricante.
Acceda al BIOS/UEFI al inicio: use la tecla correcta (como Supr, F2, Esc, etc.).
Navegue a las secciones Seguridad o Contraseña para configurar contraseñas.
Guarde la configuración antes de reiniciar y pruebe que aparezca la solicitud de contraseña.
En los sistemas UEFI, busque opciones similares en los menús del firmware, que a veces requieren reiniciar en menús especiales.

Resumen

En resumen, configurar una contraseña de BIOS o UEFI es una buena manera de bloquear el acceso accidental o la manipulación durante el inicio, pero no es la solución definitiva. Se puede evitar con acceso físico o trucos de hardware, así que si te preocupan los datos confidenciales, combinarla con el cifrado de disco completo o BitLocker te ofrecerá una protección mucho mejor. Aun así, es un paso en la dirección correcta y no es demasiado complicado de configurar una vez que conoces el procedimiento para tu hardware.

Ojalá esto le ahorre algunas horas a alguien que intenta comprender la seguridad de la BIOS/UEFI. Solo recuerda mantener la contraseña segura; perderla puede ser una pesadilla.