Este artículo explica por qué no se puede habilitar el Arranque Seguro utilizando herramientas de software remoto en sistemas Elo como: EloPOS, I-Series, E-Series, ECMG4 y Backpack con sistemas Intel.

¿Qué es el Arranque Seguro?

Arranque Seguro es una característica de seguridad del firmware UEFI que garantiza que solo los sistemas operativos y cargadores de arranque digitales de confianza estén permitidos para ejecutarse durante el inicio del sistema. Está diseñado para prevenir la ejecución de código no autorizado o malicioso antes de que se cargue el sistema operativo.

⚠️ Importante: No se Puede Habilitar el Arranque Seguro a través de Herramientas de Software Remoto

En los sistemas Elo Intel, el Arranque Seguro se controla a nivel de firmware (BIOS/UEFI) y está protegido por diseño. Esto previene cambios no autorizados desde dentro del sistema operativo.

Incluso las utilidades de configuración de BIOS de Elo y las herramientas de actualización de firmware no admiten habilitar el Arranque Seguro de forma remota:

• Herramientas de Configuración de BIOS (por ejemplo, utilidades SCE): Pueden modificar muchos ajustes de BIOS, pero no admiten la configuración del Arranque Seguro
• Herramientas de Actualización de Firmware (por ejemplo, AMI AFU): Se utilizan para actualizar el firmware de BIOS, pero no controlan la configuración del Arranque Seguro en tiempo de ejecución

Como resultado, el Arranque Seguro debe ser habilitado directamente dentro de la interfaz de BIOS.

✅ Métodos Soportados para Habilitar el Arranque Seguro

1. Acceso Local (Recomendado)

• Conectar un teclado al dispositivo
• Reiniciar e ingresar a BIOS (tecla DEL en el teclado o ícono de Configuración durante el inicio)
• Habilitar el Arranque Seguro e instalar las claves predeterminadas

2. KVM Remoto / Acceso Fuera de Banda

• Utilizar una solución de gestión remota que proporcione acceso completo a nivel de BIOS (por ejemplo, Intel AMT)
• Ingresar remotamente a BIOS durante el arranque
• Habilitar el Arranque Seguro y aplicar los ajustes requeridos

🚫 Métodos No Soportados

Los siguientes métodos no están soportados para habilitar el Arranque Seguro:

• Escritorio Remoto (RDP)
• Acceso SSH o por línea de comandos
• Scripts de PowerShell o shell
• Utilidades de configuración de BIOS (herramientas SCE)
• Utilidades de actualización de firmware (herramientas AFU)

Intentar utilizar estos métodos no habilitará el Arranque Seguro y puede llevar a configuraciones inconsistentes o no soportadas.

⚠️ Riesgos de un Habilitación Inadecuada

• El sistema puede fallar en arrancar si el SO o el cargador de arranque no están correctamente firmados
• El dispositivo puede volverse inaccesible si el acceso remoto depende del SO
• La recuperación puede requerir acceso físico a BIOS

✅ Mejores Prácticas Antes de Habilitar el Arranque Seguro

1. Verificar la Compatibilidad del Sistema

• El sistema operativo soporta el Arranque Seguro (Windows 10/11 o Linux soportado)
• El sistema está configurado para modo de arranque UEFI
• El disco está formateado como GPT (no MBR)

2. Validar la Integridad del Arranque

• Sin cargadores de arranque personalizados o no firmados
• Se recomienda una instalación estándar del SO

3. Confirmar el Acceso a Recuperación

• Asegurarse de que haya acceso local o remoto a BIOS disponible
• Tener un plan de recuperación si el sistema falla al arrancar

4. Probar Antes de Escalar

• Habilitar primero el Arranque Seguro en un solo dispositivo
• Validar el comportamiento del sistema después del reinicio

Resumen

• El Arranque Seguro es una característica de seguridad a nivel de firmware y no se puede habilitar a través de herramientas a nivel de SO
• Las utilidades de configuración de BIOS y de actualización de firmware no admiten habilitar el Arranque Seguro
• El Arranque Seguro debe habilitarse directamente en BIOS, ya sea localmente o a través de KVM remoto
• Siempre validar la preparación del sistema antes de habilitar para evitar fallos de arranque

¿Necesitas Ayuda?

Si necesitas asistencia para verificar la compatibilidad o habilitar el Arranque Seguro, por favor contacta al Soporte Técnico de Elo:

👉 Enviar una Solicitud de Soporte Técnico