Instalar Windows 11 24H2 sin perder archivos: UEFI, Secure Boot, controladores, listo

Reglas de compromiso (lo que intentamos garantizar)

“Instalar sin perder archivos” no es una sensación. Es un conjunto de condiciones que o cumples o no. Aquí está lo que garantizamos—y lo que no.

Lo que “sin perder archivos” significa realísticamente

• Tus datos de perfil de usuario permanecen intactos: C:\Users\..., Documentos/Escritorio/Descargas, perfiles del navegador, datos locales de aplicaciones.
• El diseño del disco sigue siendo utilizable: partición del Sistema EFI (ESP), Microsoft Reserved (MSR), partición de Windows y partición de Recuperación están presentes y en buen estado.
• Tu estado de cifrado está controlado: BitLocker está suspendido o tienes la clave y puedes arrancar.
• El controlador de almacenamiento es compatible durante el setup: los controladores NVMe/RAID/VMD están disponibles si tu firmware los utiliza.

Lo que esto no promete

• Toda aplicación sobrevive sin cambios. El software de seguridad y los clientes VPN heredados son famosos por romper las actualizaciones.
• Todos los controladores se mantienen estables. Windows con gusto “actualizará” tu controlador de GPU y podría degradar el rendimiento.
• Todo firmware se comporta bien. Algunos portátiles tratan las actualizaciones de BIOS como proyectos artísticos.

Además: una instalación “manteniendo archivos” no es una copia de seguridad. Las copias de seguridad son lo que tienes antes de que el plan salga mal. El plan es lo que haces para evitar necesitar la copia de seguridad.

Broma #1: Las actualizaciones de Windows son como el embarque en un avión: el proceso está estandarizado, el resultado depende de que todos sigan las reglas.

Datos interesantes y breve historia

Esto no es trivia por trivia; explican por qué las instalaciones de Windows 11 se comportan como lo hacen.

1. UEFI reemplazó al BIOS heredado hace más de una década, pero “CSM/Legacy Boot” sigue existiendo porque las empresas mantienen imágenes antiguas y hábitos viejos más tiempo del que deberían.
2. GPT se convirtió en el estándar moderno principalmente por el tamaño de disco y los límites de particiones. Las limitaciones prácticas de MBR funcionaban—hasta que dejaron de hacerlo.
3. Secure Boot llegó en la era de Windows 8 como forma de reducir bootkits y malware pre-OS. Es molesto hasta que te salva.
4. Los requisitos de TPM 2.0 en Windows 11 fueron una medida contundente para elevar la protección de credenciales y el arranque medido. También forzó muchos chequeos de hardware.
5. Los avisos de recuperación de BitLocker suelen ocurrir después de cambios en firmware o arranque porque el “sellado” del TPM ya no coincide con el estado de arranque medido. Eso es por diseño.
6. Los modos de almacenamiento Intel RST/VMD (comunes en portátiles) pueden ocultar unidades NVMe a Setup a menos que se cargue el controlador correcto—especialmente cuando RAID/VMD está habilitado en BIOS.
7. El comportamiento de la carpeta “Windows.old” es la razón por la que algunos escenarios de “instalar manteniendo archivos” funcionan: Windows mueve el antiguo SO a un lado en lugar de sobrescribirlo inmediatamente.
8. Windows Setup es conservador con ESP y particiones de recuperación y puede negarse a continuar si no puede crear/redimensionar lo que necesita. Esa es una de las razones por las que “no hay suficiente espacio” aparece incluso cuando C: tiene espacio.

Elige tu camino: actualización in-place vs “instalar manteniendo archivos”

Camino A: Actualización in-place (recomendado si Windows arranca normalmente)

Esta es la opción más limpia y sin drama: ejecuta setup desde dentro de Windows (ISO montada o USB) y elige Keep personal files and apps. Conserva aplicaciones instaladas, la mayoría de configuración, el estado de unión al dominio y la inscripción en gestión de dispositivos.

Usa esto cuando: tu Windows actual es estable, tu disco está sano y puedes iniciar sesión normalmente.

Evita cuando: ya tienes corrupción del sistema de archivos, pantallazos azules repetidos o no puedes confiar en la instalación actual.

Camino B: “Instalar” desde USB, manteniendo archivos (menos ideal, pero suele funcionar)

Arranca desde el medio de instalación, apunta a la partición de Windows existente y podrías obtener un resultado “manteniendo archivos” vía Windows.old. En la práctica, esto es menos predecible, más sensible al diseño de particiones y cifrado, y más probable que pierdas aplicaciones.

Usa esto cuando: Windows no arranca, pero el disco y los datos están intactos y necesitas una reinstalación tipo reparación.

Camino C: Instalación limpia + migración manual (la opción nuclear fiable)

Si no confías en el viejo SO y quieres una base conocida y buena, haz una instalación limpia y restaura los datos desde copia de seguridad. Esto es lo más fiable desde la perspectiva SRE—porque puedes repetirlo. También es lo menos “sin perder archivos” a menos que lo hayas planificado.

Verificaciones previas que evitan disgustos

1) Decide qué no puedes permitir perder

En máquinas reales, lo irreemplazable suele no ser “archivos”. Son credenciales, claves de cifrado, perfiles de navegador y esa aplicación propietaria que requiere un baile de activación.

• Si BitLocker está habilitado, confirma que puedes recuperar la clave de recuperación antes de hacer cualquier otra cosa.
• Si estás en un dispositivo de trabajo, confirma que puedes re-inscribir en MDM o en el dominio si es necesario.
• Si usas WSL, exporta distribuciones importantes. Las actualizaciones normalmente las conservan, pero “normalmente” no es un SLA.

2) Confirma requisitos de hardware de la forma aburrida

Windows 11 quiere UEFI, capacidad de Secure Boot y TPM 2.0. No adivines. Comprueba.

3) Revisa la salud del disco y el espacio libre

Las actualizaciones necesitan espacio de trabajo para operaciones WinSxS, rollback y datos temporales de instalación. Si tienes menos de ~30–40 GB libres, estás en zona de riesgo. No porque Microsoft lo diga, sino porque rollback y staging temporal se comportan como una cache hambrienta.

4) Pausa lo que rompe instalaciones

• Antivirus/EDR de terceros: desactivar o desinstalar si se sabe que interfieren.
• Herramientas “optimizadoras” de disco: no. Tampoco limpiadores de registro.
• Overclocking o undervolting: vuelve a valores de fábrica durante la instalación. El rendimiento lo puedes perseguir después.

Broma #2: Los limpiadores de registro son como “agua dietética”: mayormente quitan dinero de tu cartera.

Controladores: almacenamiento primero, gráficos después

Si Windows Setup no puede ver tu disco, nada más importa. Los controladores de almacenamiento son de primera clase; los controladores de GPU pueden esperar hasta después del primer inicio.

Conoce tu modo de almacenamiento

En muchos portátiles (especialmente plataformas Intel), el BIOS expone:

• AHCI (simple, a menudo lo más fácil para Setup)
• RAID (a veces activado por defecto, incluso sin una matriz RAID real)
• VMD (Intel Volume Management Device; puede requerir el driver Intel RST/VMD durante setup)

Cambiar RAID/VMD a AHCI puede facilitar Setup—y puede hacer que el Windows existente no arranque si no tiene habilitados los controladores correctos. Trata los cambios de almacenamiento en BIOS como una migración de esquema: planificada, por etapas y reversible.

Estrategia de controladores que funciona

1. Antes de la actualización, descarga controladores de almacenamiento (Intel RST/VMD o paquete OEM) y ponlos en un USB.
2. Durante el setup, si tu disco no aparece, usa Load driver y apunta a ese USB.
3. Después de la instalación, instala chipset y controladores de red temprano; los de GPU tras confirmar estabilidad.

UEFI, GPT, TPM, Secure Boot: la capa de supervisión adulta

Windows 11 24H2 quiere una cadena de arranque moderna. La traducción práctica:

• Modo de arranque: UEFI
• Estilo de partición: GPT (no MBR)
• Secure Boot: capaz y típicamente habilitado
• TPM: 2.0 presente y habilitado (PTT/fTPM cuenta)

UEFI vs Legacy: por qué te importa

El arranque Legacy (CSM) es una capa de compatibilidad. También es un imán para rarezas: peculiaridades del cargador de arranque, Secure Boot deshabilitado y medios de instalación que arrancan de una forma hoy y de otra mañana según la selección del BIOS.

GPT vs MBR: la cuestión de la conversión

Si estás en MBR pero por lo demás sano, MBR2GPT suele ser el camino más limpio: convierte in-place, preserva datos, cambia el firmware a UEFI y procede. Pero no lo hagas a ciegas—valida el diseño del disco y confirma que puedes recuperar si algo sale mal.

Realidad de Secure Boot

Secure Boot con frecuencia recibe la culpa de fallos que no causó. Más a menudo, el problema real son entradas de arranque malas, una partición EFI demasiado pequeña o un firmware confundido tras múltiples instalaciones de OS. Secure Boot simplemente es la luz que se enciende cuando el firmware nota algo extraño.

Una cita fiable que sobrevive a cada postmortem: “La esperanza no es una estrategia.” — General H. Norman Schwarzkopf (citada frecuentemente en círculos de operaciones)

Listas de verificación / plan paso a paso

Plan A (mejor): actualización in-place manteniendo apps + archivos

1. Verifica UEFI, GPT, TPM 2.0, capacidad de Secure Boot.
2. Confirma el estado de BitLocker; suspende si está habilitado.
3. Revisa salud del disco y espacio libre; corrige problemas obvios.
4. Recopila controladores de almacenamiento (RST/VMD/OEM) en un USB, por si acaso.
5. Monta el ISO de Windows 11 24H2 en Windows, ejecuta setup.exe.
6. Selecciona Keep personal files and apps.
7. Después del primer arranque: revisa Administrador de dispositivos, Windows Update, registros de eventos; solo entonces instala controladores opcionales del fabricante.
8. Reanuda la protección de BitLocker.

Plan B: actualización/reparación cuando Windows no arranca

1. Arranca al Entorno de Recuperación de Windows (WinRE) o desde USB de instalación.
2. Si el disco no es visible: carga el controlador de almacenamiento.
3. Intenta la reparación de inicio; si es necesario, repara entradas de arranque.
4. Si debes reinstalar: instala en la partición de Windows existente sin formatear; preserva Windows.old.
5. Después del arranque: migra datos desde Windows.old; reinstala aplicaciones.

Plan C: instalación limpia con dolor mínimo

1. Haz copia de seguridad de datos y claves (recuperación BitLocker, navegador, SSH, etc.).
2. Instalación limpia en una partición OS recién formateada.
3. Instala chipset + almacenamiento + controladores de red.
4. Restaura datos de usuario, re-inscribe la gestión de dispositivo, reinstala aplicaciones.

Tareas prácticas con comandos: qué significa la salida y qué decides

Estas tareas asumen que puedes abrir un Símbolo del sistema o PowerShell elevado en Windows, o que estás en WinRE/Setup donde Shift+F10 te da un símbolo del sistema. Los comandos se muestran en un bloque con estilo bash según el contrato de salida; trátalos como comandos literales de Windows.

Tarea 1: Confirmar UEFI vs Legacy boot (desde Windows)

cr0x@server:~$ bcdedit /enum | findstr /i "path"
path                    \EFI\MICROSOFT\BOOT\BOOTMGFW.EFI

Qué significa: Si ves \EFI\... estás arrancando en modo UEFI. Si ves \Windows\system32\winload.exe, probablemente estés en Legacy/CSM.

Decisión: Si no estás en UEFI, planifica una conversión (MBR2GPT + cambio de firmware) antes de esperar una experiencia limpia con Windows 11.

Tarea 2: Confirmar estilo de partición (GPT vs MBR)

cr0x@server:~$ diskpart
Microsoft DiskPart version 10.0.22621.1

DISKPART> list disk

  Disk ###  Status         Size     Free     Dyn  Gpt
  --------  -------------  -------  -------  ---  ---
  Disk 0    Online          476 GB      0 B        *

Qué significa: El * bajo Gpt significa que el Disco 0 es GPT.

Decisión: Si no hay *, estás en MBR. Considera MBR2GPT si quieres UEFI/Secure Boot alineado con Windows 11.

Tarea 3: Comprobar versión y estado del TPM

cr0x@server:~$ powershell -NoProfile -Command "Get-Tpm | Format-List TpmPresent,TpmReady,ManagedAuthLevel,ManufacturerVersion"
TpmPresent : True
TpmReady   : True
ManagedAuthLevel : Full
ManufacturerVersion : 7.2.2.0

Qué significa: El TPM existe y está listo. Si TpmPresent es False, revisa el BIOS para fTPM/PTT.

Decisión: Si no está listo, arregla ajustes de firmware antes de la actualización. No empieces la instalación esperando que Setup lo “resuelva”. No lo hará.

Tarea 4: Comprobar estado de Secure Boot

cr0x@server:~$ powershell -NoProfile -Command "Confirm-SecureBootUEFI"
True

Qué significa: Secure Boot está habilitado. Si esto da error con “Cmdlet not supported”, probablemente no estés arrancando vía UEFI.

Decisión: Si Secure Boot está deshabilitado pero disponible, habilítalo después de confirmar que estás en UEFI/GPT y que tu cadena de arranque está sana.

Tarea 5: Comprobar estado de BitLocker (y si debes suspender)

cr0x@server:~$ manage-bde -status c:
BitLocker Drive Encryption: Configuration Tool version 10.0.22621
Volume C: [OSDisk]
    Conversion Status:    Fully Encrypted
    Protection Status:    Protection On
    Lock Status:          Unlocked
    Identification Field: Unknown

Qué significa: La protección está activada. Cambios en firmware/arranque pueden desencadenar solicitudes de recuperación.

Decisión: Suspende la protección antes de la actualización y réanúdala después, a menos que la política lo prohíba (en ese caso asegúrate de que las claves de recuperación están accesibles).

Tarea 6: Suspender BitLocker por un ciclo de reinicio

cr0x@server:~$ manage-bde -protectors -disable c:
Key protectors are now disabled.

Qué significa: El sellado del TPM no bloqueará el siguiente arranque porque los protectores están suspendidos.

Decisión: Procede con la actualización. Después de confirmar un arranque estable tras la actualización, vuelve a habilitar.

Tarea 7: Verificar salud del OS rápidamente (comprobación de archivos del sistema)

cr0x@server:~$ sfc /scannow
Beginning system scan.  This process will take some time.
Windows Resource Protection found corrupt files and successfully repaired them.

Qué significa: Existía corrupción y se reparó con éxito. Si no puede reparar, puede que necesites DISM restore health a continuación.

Decisión: Si SFC no puede arreglar problemas, ejecuta DISM antes de actualizar. Las actualizaciones sobre una imagen enferma tienden a fallar tarde y desperdiciar tu tiempo.

Tarea 8: Reparar el almacén de componentes (DISM)

cr0x@server:~$ DISM /Online /Cleanup-Image /RestoreHealth
Deployment Image Servicing and Management tool
Version: 10.0.22621.1

[==========================100.0%==========================]
The restore operation completed successfully.

Qué significa: El almacén de componentes está consistente otra vez.

Decisión: Ejecuta SFC nuevamente. Si ambos están limpios, tu base está lista para una actualización in-place.

Tarea 9: Comprobar espacio libre (y decidir si debes limpiar)

cr0x@server:~$ powershell -NoProfile -Command "Get-PSDrive -Name C | Select-Object Used,Free"
Used Free
---- ----
410GB 28GB

Qué significa: 28 GB libres es justo. Puede funcionar, pero el rollback y el espacio temporal pueden quedar ajustados.

Decisión: Libera espacio hasta al menos ~40 GB si puedes. Si no puedes, espera fallos extraños y mayor tiempo de inactividad.

Tarea 10: Identificar si estás en MBR y validar preparación para MBR2GPT

cr0x@server:~$ mbr2gpt /validate /disk:0 /allowFullOS
MBR2GPT: Attempting to validate disk 0
MBR2GPT: Retrieving layout of disk
MBR2GPT: Validating layout, disk sector size is: 512 bytes
MBR2GPT: Validation completed successfully

Qué significa: El diseño del disco puede convertirse sin borrar.

Decisión: Si la validación falla, detente e inspecciona particiones. Razones comunes: demasiadas particiones, no hay espacio para la partición EFI, o diseños OEM extraños.

Tarea 11: Convertir MBR a GPT (solo después de validar)

cr0x@server:~$ mbr2gpt /convert /disk:0 /allowFullOS
MBR2GPT: Attempting to convert disk 0
MBR2GPT: Creating the EFI system partition
MBR2GPT: Installing the new boot files
MBR2GPT: Conversion completed successfully

Qué significa: La conversión a GPT tuvo éxito y los archivos de arranque se colocaron en la nueva ESP.

Decisión: Reinicia en la configuración del firmware y cambia el modo de arranque a UEFI (deshabilita CSM). Si no cambias el firmware, puedes dejar la máquina inservible.

Tarea 12: Encontrar por qué falló una actualización (SetupDiag)

cr0x@server:~$ SetupDiag.exe /Output:C:\Temp\SetupDiagResults.log
SetupDiag version: 1.6.0.0
LogPath: C:\Temp\SetupDiagResults.log
Found 1 matching profile.
Profile: CompatBlock
Result: Blocked due to incompatible driver: oem12.inf

Qué significa: Un bloqueo por controlador incompatible detuvo la actualización. Esto es común con controladores antiguos de almacenamiento, VPN o seguridad.

Decisión: Elimina o actualiza el controlador bloqueador antes de reintentar. No fuerces la actualización; el bloqueo existe porque el resultado suele ser inestable.

Tarea 13: Inspeccionar controladores instalados y detectar causantes

cr0x@server:~$ pnputil /enum-drivers | findstr /i "Published Name Original Name Provider Class"
Published Name : oem12.inf
Original Name  : badvpnfilter.inf
Provider Name  : Contoso Networking
Class Name     : NetService

Qué significa: Puedes mapear el oem12.inf de SetupDiag al componente real.

Decisión: Desinstala la aplicación/controlador correspondiente, o reemplázalo por una versión actualizada y probada para 24H2.

Tarea 14: Eliminar un paquete de controlador problemático (con cuidado)

cr0x@server:~$ pnputil /delete-driver oem12.inf /uninstall /force
Driver package deleted successfully.

Qué significa: El controlador se elimina del almacén de controladores y se desinstala.

Decisión: Reinicia si se requiere. Luego reintenta la actualización. Si el controlador era de red, ten listo un instalador offline del controlador.

Tarea 15: Cuando Setup no puede ver tu disco (WinPE/Setup: cargar controlador, confirmar disco)

cr0x@server:~$ diskpart
DISKPART> list disk

  Disk ###  Status         Size     Free     Dyn  Gpt
  --------  -------------  -------  -------  ---  ---
  Disk 0    Online          953 GB      0 B        *

Qué significa: El disco es visible ahora. Si no lo fue antes de cargar controladores, acabas de demostrar que es un problema de controlador de almacenamiento, no un SSD muerto.

Decisión: Procede con la instalación. Después del primer arranque, instala el paquete de controladores de almacenamiento correspondiente en Windows para evitar sorpresas.

Tarea 16: Arreglar registros de arranque cuando la máquina no arranca tras conversión/upgrade

cr0x@server:~$ bcdboot C:\Windows /f UEFI
Boot files successfully created.

Qué significa: Se recrearon los archivos de arranque en la partición del Sistema EFI.

Decisión: Reinicia. Si el firmware aún no arranca Windows, revisa el orden de arranque y confirma que existe la entrada correcta “Windows Boot Manager”.

Tarea 17: Comprobar que la partición EFI existe y tiene espacio (WinRE)

cr0x@server:~$ diskpart
DISKPART> list vol

  Volume ###  Ltr  Label        Fs     Type        Size     Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
  Volume 1         SYSTEM       FAT32  Partition    100 MB  Healthy    System
  Volume 2     C                NTFS   Partition    475 GB  Healthy    Boot

Qué significa: La ESP existe (FAT32, “System”). 100 MB puede ser justo dependiendo del bloat EFI del proveedor.

Decisión: Si las actualizaciones se quejan del espacio de la partición del sistema, considera ampliar la ESP (avanzado, arriesgado) o limpiar entradas EFI no usadas. Si no sabes lo que haces: no improvises cirugía de particiones.

Manual de diagnóstico rápido

Cuando una actualización falla, puedes pasar horas vagando por registros—o puedes triagear como si te importara.

Primero: ¿es esto un problema de visibilidad (disco/arranque) o de compatibilidad (controladores/políticas)?

1. ¿Setup de Windows ve el disco objetivo?
   • Si no: sospecha modo de almacenamiento (VMD/RAID), controlador faltante o SSD fallido.
   • Si sí: sigue adelante; tu cuello de botella probablemente sea compatibilidad, espacio o salud.
2. ¿Arranca el Windows actual de forma fiable?
   • Si no: no hagas una actualización in-place a ciegas. Arregla arranque/corrupción del FS primero.

Segundo: comprueba los tres asesinos comunes de actualizaciones

1. Espacio libre: si tienes menos de ~30–40 GB, arregla eso primero.
2. Salud de disco/imagen: ejecuta SFC + DISM; actualizar sobre imágenes corruptas es una pérdida de tiempo.
3. Bloqueos por controladores: ejecuta SetupDiag; elimina/actualiza el controlador bloqueador.

Tercero: comprueba los prerrequisitos de la cadena de arranque

1. Modo de arranque UEFI confirmado
2. Disco en GPT
3. Secure Boot soportado (habilitar si es posible)
4. TPM presente y listo

Cuarto: solo entonces complica

• Tamaño de ESP y sus limitaciones
• Particiones de recuperación OEM extrañas
• Errores de firmware / actualizaciones de BIOS
• Controladores filtro exóticos (DLP, VPN, aceleradores de almacenamiento heredados)

Errores comunes: síntoma → causa raíz → solución

1) “Este PC no puede ejecutar Windows 11” durante el setup

Síntoma: Setup bloquea por requisitos aunque el hardware “debería” estar bien.

Causa raíz: Instalador arrancado en modo Legacy, TPM deshabilitado, Secure Boot no disponible porque CSM está activado, o disco en MBR.

Solución: Arranca el instalador explícitamente como UEFI, habilita TPM (PTT/fTPM) en BIOS, convierte disco a GPT con MBR2GPT y luego habilita Secure Boot.

2) Disco no encontrado / “No pudimos encontrar unidades”

Síntoma: Windows Setup no puede ver el NVMe/SSD.

Causa raíz: Modo Intel VMD/RST activado sin el controlador adecuado, o un controlador de almacenamiento OEM necesario.

Solución: Carga el controlador de almacenamiento durante el setup, o cambia a AHCI solo si estás preparado para arreglar la configuración de controladores de arranque del Windows existente.

3) Solicitud de clave de recuperación de BitLocker después de la actualización

Síntoma: Al reiniciar, se solicita una clave de recuperación de 48 dígitos.

Causa raíz: El arranque medido del TPM cambió debido a cambios de firmware, reconstrucción del cargador de arranque, alternancias de Secure Boot o cambios en el perfil PCR.

Solución: Introduce la clave, arranca y luego suspende/reanuda BitLocker para volver a sellar. Antes de futuras actualizaciones: suspende protectores antes del cambio.

4) La actualización se revierte alrededor del 70–90%

Síntoma: “Revirtiendo cambios” y vuelves a la compilación anterior.

Causa raíz: Bloqueo por compatibilidad de controladores, problemas con controladores filtro o migración de dispositivos fallida (a menudo almacenamiento, red, agentes de seguridad).

Solución: Ejecuta SetupDiag, elimina/actualiza el controlador señalado; desconecta periféricos no esenciales; reintenta.

5) “Windows no se puede instalar en este disco” (incompatibilidad de estilo de partición)

Síntoma: Setup dice que se requiere GPT o que no puede instalar en un disco GPT.

Causa raíz: Arrancaste el instalador en el modo equivocado (UEFI vs Legacy) en relación con el estilo de partición del disco.

Solución: Arranca el instalador en UEFI para discos GPT. Si debes mantener Legacy (no lo hagas), usa MBR (otra vez: no, si Windows 11 es el objetivo).

6) “No pudimos actualizar la partición reservada del sistema”

Síntoma: La actualización falla con errores sobre espacio en partición reservada/sistema.

Causa raíz: ESP demasiado pequeña o llena de basura EFI del proveedor; el diseño de particiones de recuperación impide redimensionar.

Solución: Limpia entradas EFI no usadas, o amplía la ESP cuidadosamente usando herramientas de partición. Si no te sientes cómodo: haz una instalación limpia con un diseño de particiones sano.

7) Tras la actualización: Wi‑Fi desaparecido o red inestable

Síntoma: Sin red, dispositivo desconocido o desconexiones intermitentes.

Causa raíz: Controlador inalámbrico OEM no presente o reemplazado por un controlador genérico.

Solución: Instala controladores OEM de chipset + Wi‑Fi. Tenlos offline en un USB antes de actualizar si es un portátil.

8) Tras la actualización: bloqueos aleatorios bajo carga

Síntoma: El sistema “se cuelga” durante juegos, compilaciones o IO intensivo.

Causa raíz: Controlador de almacenamiento antiguo, bug de firmware o inestabilidad por undervolt/overclock revelada por el nuevo kernel/comportamiento de drivers.

Solución: Actualiza BIOS y controladores de almacenamiento, vuelve a valores stock y luego reintroduce ajustes de rendimiento una vez estable.

Tres mini-historias corporativas desde el terreno

Incidente causado por una suposición errónea: “Es solo una actualización in-place”

Una empresa mediana decidió mover una flota de portátiles a una nueva compilación de Windows. El plan era simple: actualización in-place por la noche, conservar apps, conservar archivos, mantener a todos tranquilos. El responsable del proyecto asumió que Secure Boot ya estaba habilitado porque los dispositivos eran “modernos”. Eran modernos. También estaban configurados con CSM habilitado para un flujo de imagen antiguo que nadie quería admitir que existía.

La tarea de actualización se ejecutó. Muchos dispositivos actualizaron, reiniciaron y terminaron en un prompt de recuperación. No recuperación de BitLocker—recuperación de arranque. Algunos sistemas no encontraron un OS arrancable porque el medio de instalación se había arrancado en el modo equivocado en un subconjunto de dispositivos, y las entradas de arranque resultantes no fueron consistentes. Unos pocos arrancaron, pero su línea base de seguridad derivó: variables UEFI y entradas de arranque no eran uniformes. Genial para auditorías de seguridad, si te gusta el drama.

La respuesta no fue heroica. Fue inventario. Recolectaron modo de arranque, estilo de partición y estado de Secure Boot en un informe primero. Luego impusieron una regla: no actualizar a menos que UEFI+GPT estuviera confirmado y Secure Boot al menos soportado. Para dispositivos fuera de especificación, ejecutaron MBR2GPT en una ventana controlada, cambiaron ajustes de firmware, validaron arranque y solo entonces actualizaron.

La lección no fue “no actualices”. Fue “no actualices basándote en un sistema de creencias”. La deriva de configuración es real. La única jugada ganadora es medir primero y cambiar después.

Optimización que salió mal: ahorrar tiempo saltándose la preparación de controladores

Otra organización intentó ser ingeniosa. Estaban actualizando una mezcla de equipos de sobremesa y portátiles de gama alta. Alguien argumentó que recopilar controladores OEM era esfuerzo desperdiciado: “Windows Update lo hará”. Para la mayoría de sobremesas, eso fue mayormente cierto. Para un grupo de portátiles, fue falso de la forma más costosa en tiempo posible.

Esos portátiles usaban una configuración de almacenamiento que dependía de una pila de almacenamiento Intel específica. La actualización funcionó en algunas máquinas y falló espectacularmente en otras, dependiendo de versiones de BIOS sutiles y si VMD estaba habilitado. Cuando setup no pudo ver el disco, los tickets de mesa de ayuda se dispararon. La remediación remota era imposible porque, sorpresa, no puedes acceder remotamente a una máquina que está atrapada dentro de Windows Setup sin una unidad.

Terminaron enviando soporte presencial con USB que contenían los controladores de almacenamiento faltantes. Esa es la parte que nadie presupuestó: el coste logístico de “lo resolveremos después”. Después es siempre más caro.

Tras esa semana, el plan de controladores se volvió aburrido y obligatorio: controladores de almacenamiento y red preparados localmente antes de la actualización. Incluso estandarizaron un paquete de controladores por modelo. El ahorro de tiempo de saltarse la preparación fue real—hasta que se volvió negativo.

Práctica aburrida pero correcta que salvó el día: suspender BitLocker, documentar claves, luego reanudar

Una organización financiera ejecutó actualizaciones bajo controles de seguridad estrictos. BitLocker debía permanecer activado. TPM debía permanecer habilitado. Nadie podía “deshabilitar temporalmente seguridad” a menos que hubiera un procedimiento documentado y evidencia de que los controles se restauraron.

Así que hicieron lo aburrido: antes de cualquier actualización, verificaron que las claves de recuperación estaban custodiadas y accesibles, luego suspendieron los protectores de BitLocker por la ventana más corta posible. Tras la actualización y el primer arranque exitoso, reactivaron los protectores y registraron el estado. También trataron las actualizaciones de BIOS como ventanas de cambio separadas, no como algo que se cuela en el mismo reinicio que una actualización de OS.

Durante el despliegue, un subconjunto de máquinas igualmente pidió claves de recuperación—porque los ajustes de firmware habían derivado y un modelo había recibido una actualización de BIOS antes. Pero como las claves eran conocidas y el proceso fue ensayado, los usuarios no estuvieron bloqueados por horas. Introdujeron la clave, arrancaron, los protectores se volvieron a sellar y el incidente terminó como una nota a pie de página, no como un simulacro de incendio.

Los de seguridad lo adoraron porque redujo el riesgo. Operaciones lo adoró porque redujo el tiempo de inactividad. Los usuarios lo adoraron porque nada cambió en su día. Así es “aburrido” cuando se hace bien.

Preguntas frecuentes

1) ¿Puedo instalar Windows 11 24H2 sin perder archivos si arranco desde USB?

A veces. Arrancar desde USB aumenta la probabilidad de perder apps y configuraciones. Si Windows aún arranca, ejecuta setup desde dentro de Windows y elige “Keep personal files and apps”. Esa es la ruta fiable para conservarlo todo.

2) ¿Necesito habilitar Secure Boot para instalar Windows 11?

Necesitas la capacidad de Secure Boot, y en muchos entornos se espera que esté habilitado. Si ya estás en UEFI/GPT, habilita Secure Boot salvo que tengas una razón de compatibilidad específica para no hacerlo.

3) Estoy en MBR. ¿Puedo convertir a GPT sin borrar?

Frecuentemente sí, usando mbr2gpt, siempre que el diseño de particiones sea compatible. Valida primero, convierte después y luego cambia el firmware a UEFI. Si la validación falla, no forces—inspecciona el diseño y arregla los bloqueadores.

4) ¿Debería cambiar el modo de almacenamiento del BIOS de RAID/VMD a AHCI?

Solo con intención. Cambiar puede hacer que el Windows existente no arranque si los controladores AHCI no estaban habilitados. Si Setup no ve el disco, cargar el controlador correcto suele ser más seguro que cambiar el BIOS a mitad del proceso.

5) ¿Cuánto espacio libre necesito realmente?

Si quieres una actualización sin estrés, apunta a 40 GB libres en C:. Puedes tener éxito con menos, pero las fallas y reversiones son más probables y la resolución de problemas empeora.

6) ¿Perderé mis archivos si la actualización se revierte?

Usualmente no; las reversiones están diseñadas para restaurar el estado previo del OS. Pero “usualmente” no es “siempre”. Si te importa la máquina, ten una copia de seguridad de los datos que no puedes reemplazar.

7) ¿Cuál es la forma más rápida de saber por qué falló la actualización?

Ejecuta SetupDiag y lee el perfil resultante. Si apunta a un controlador (oemXX.inf), mapea con pnputil, luego actualiza/elimina y reintenta.

8) Me apareció un prompt de recuperación de BitLocker tras la actualización. ¿He perdido el cifrado?

No. Significa que el estado de arranque medido del TPM cambió y BitLocker pide prueba de autorización. Introduce la clave de recuperación, arranca y luego vuelve a sellar suspendiendo/reanudando protectores según corresponda.

9) ¿Puedo mantener archivos si hago una instalación limpia?

No automáticamente. Puedes copiar datos antes (disco externo/nube) y luego restaurar. Algunas personas cuentan con Windows.old de una instalación sin formatear; es viable pero no garantizado y normalmente pierde apps.

10) ¿Debería actualizar el BIOS antes de instalar Windows 11 24H2?

Si ya estás estable y tu BIOS no es muy antiguo, no combines actualizaciones de BIOS y del SO en la misma ventana de cambios. Si necesitas una actualización de BIOS por estabilidad de TPM/Secure Boot o visibilidad de almacenamiento, hazla primero, reinicia, confirma estabilidad y luego actualiza.

Próximos pasos que deberías hacer realmente

1. Inventaria tu cadena de arranque: confirma UEFI + GPT + TPM listo + capacidad de Secure Boot.
2. Controla BitLocker: verifica acceso a la clave de recuperación, suspende durante la ventana de actualización y reanuda después.
3. Prepara controladores: controlador de almacenamiento y de red en un USB. Quieres poder ver el disco y conectarte aunque Windows falle en adivinar.
4. Ejecuta chequeos de salud: SFC + DISM. Arregla corrupción antes de pedirle a Setup que haga malabarismos.
5. Actualiza desde dentro de Windows si es posible: es la mejor vía para mantener apps y estado de usuario intactos.
6. Después de la actualización: confirma que Administrador de dispositivos está limpio, que el cifrado se reanudó y solo entonces haz actualizaciones de controladores “agradables de tener”.

Si sigues este orden, Windows 11 24H2 se convierte en un cambio rutinario en lugar de algo emocionante. En operaciones, “emocionante” no es un cumplido.