Guía paso a paso: Cómo instalar Windows 11 en una máquina virtual con TPM y Secure Boot

Windows 11 introduce requisitos de seguridad más estrictos que versiones anteriores, incluyendo la necesidad de TPM (Trusted Platform Module) y Secure Boot. Aunque estos requisitos están diseñados para equipos físicos, es posible cumplirlos también en un entorno virtualizado. Esta guía te mostrará cómo instalar Windows 11 en una máquina virtual habilitando estas características de seguridad críticas, permitiéndote crear un entorno de prueba funcional y seguro.

¿Qué es TPM y Secure Boot?

TPM (Trusted Platform Module) es un chip de seguridad que almacena claves criptográficas y realiza funciones de seguridad del sistema. Secure Boot es un mecanismo de seguridad que verifica la integridad del firmware y el gestor de arranque antes de iniciar el sistema operativo. Juntos, estos componentes proporcionan una capa adicional de protección contra malware y ataques de bajo nivel, siendo requisitos obligatorios para la instalación de Windows 11.

Requisitos previos para la instalación

Antes de comenzar, necesitarás contar con VMware Workstation Pro, una potente herramienta de virtualización que permite crear máquinas virtuales con soporte completo para TPM y Secure Boot. Además, requiere una imagen ISO de Windows 11, suficiente espacio en disco duro (al menos 64 GB para la máquina virtual), memoria RAM disponible (se recomiendan mínimo 4 GB), y un procesador compatible con virtualización. Asegúrate de descargar las versiones más recientes de VMware y Windows 11 desde sus fuentes oficiales.

Paso 1: Instalación de VMware Workstation Pro

El primer paso consiste en descargar e instalar VMware Workstation Pro desde el sitio oficial de VMware. Una vez descargado el archivo ejecutable, sigue el asistente de instalación respondiendo a las preguntas de configuración. Durante la instalación, aceptarás los términos de licencia y seleccionarás la ubicación de instalación. Tras completar la instalación, reinicia tu equipo para que los cambios surtan efecto. Una vez reiniciado, VMware estará listo para crear nuevas máquinas virtuales.

Paso 2: Creación de la máquina virtual

Abre VMware Workstation Pro y selecciona la opción para crear una nueva máquina virtual. El asistente te pedirá que especifiques parámetros como el sistema operativo (Windows 11), la cantidad de memoria RAM (mínimo 4 GB, preferiblemente 8 GB), el número de procesadores virtuales y el tamaño del disco duro. Es importante asignar suficientes recursos para que Windows 11 funcione correctamente. Durante este proceso, tendrás la opción de instalar el sistema desde una imagen ISO, que es lo recomendado.

Paso 3: Habilitación de TPM en VMware

Una vez creada la máquina virtual, antes de instalar Windows 11, debes habilitar el TPM. Para ello, accede a las opciones avanzadas de la máquina virtual en VMware. En las configuraciones de hardware, busca la opción de TPM y marca la casilla para habilitarlo. Algunos modelos recientes de VMware permiten especificar la versión de TPM (2.0 es la recomendada para Windows 11). Guarda los cambios y asegúrate de que TPM aparezca en la lista de dispositivos de la máquina virtual antes de proceder con la instalación.

Paso 4: Habilitación de Secure Boot

El siguiente paso es habilitar Secure Boot en la máquina virtual. Accede a la configuración de firmware de la máquina virtual en VMware. Busca las opciones de seguridad o boot y marca la opción que habilite Secure Boot. Este proceso puede variar según la versión de VMware que estés utilizando. Algunos modelos permitirán elegir entre BIOS tradicional o UEFI; para Windows 11, UEFI con Secure Boot es la configuración más apropiada. Guarda estos cambios antes de continuar.

Paso 5: Instalación de Windows 11

Con TPM y Secure Boot ya habilitados, inicia la máquina virtual y comienza el proceso de instalación de Windows 11. El sistema detectará automáticamente que los requisitos de seguridad están presentes. Durante la instalación, selecciona el idioma, la zona horaria y las preferencias de teclado. Cuando se te pida, proporciona la clave de producto de Windows 11 (si la tienes) o elige la opción de instalar sin clave por ahora. Sigue el asistente de instalación, selecciona la partición del disco donde deseas instalar Windows 11 y completa el proceso.

Paso 6: Verificación de la instalación

Una vez completada la instalación y tras reiniciar la máquina virtual, verifica que Windows 11 se haya instalado correctamente y que TPM y Secure Boot estén activos. Puedes comprobar esto accediendo a Configuración > Sistema > Acerca de y buscando información sobre TPM. Alternativamente, abre el Administrador de dispositivos y busca la sección de Módulos de plataforma segura (TPM). En las opciones de arranque del UEFI/firmware, confirma que Secure Boot esté habilitado.

Troubleshooting y errores comunes

Si durante la instalación recibes mensajes de error relacionados con TPM o Secure Boot, verifica que ambas opciones estén correctamente habilitadas en la configuración de la máquina virtual. Si VMware no reconoce TPM, asegúrate de que tu versión de VMware Workstation Pro es compatible con TPM 2.0. En caso de errores de firmware, intenta desinstalar y reinstalar los drivers de virtualización. Si persisten los problemas, consulta los logs de VMware para obtener información más detallada sobre los errores específicos.

Conclusión

Instalar Windows 11 en una máquina virtual con TPM y Secure Boot habilitados es un proceso straightforward que requiere atención a los detalles de configuración. Aunque Windows 11 impone requisitos de seguridad más exigentes que versiones anteriores, estas protecciones son beneficiosas para la integridad del sistema. Con esta guía, has aprendido cómo crear un entorno virtual seguro que cumple con los estándares de Windows 11, permitiéndote probar, desarrollar y experimentar con el sistema operativo en un ambiente controlado. Este conocimiento es especialmente valioso para administradores de sistemas, desarrolladores y entusiastas de la tecnología que deseen explorar las capacidades de Windows 11 de manera segura.