Instalar Windows 11 sin TPM 2.0: guía completa 2026

Windows 11 exige TPM 2.0 y Secure Boot como requisitos oficiales desde su lanzamiento en 2021. Millones de ordenadores fabricados entre 2015 y 2019 no cumplen estos criterios a pesar de tener procesadores, RAM y almacenamiento perfectamente capaces de ejecutar el sistema operativo. El resultado: usuarios bloqueados en Windows 10, cuyo soporte de seguridad extendido finaliza.

Existe una solución sencilla y documentada: preparar el USB de instalación con Rufus activando las opciones extendidas. Esta guía explica el proceso completo, desde la descarga del ISO hasta el primer arranque de Windows 11 en hardware sin TPM 2.0.

¿Qué es TPM 2.0 y por qué lo exige Microsoft?

TPM (Trusted Platform Module) es un chip criptográfico que almacena claves de cifrado, contraseñas de BIOS y certificados de forma segura. La versión 2.0 es el estándar moderno, integrado en la placa base de la mayoría de los equipos fabricados desde 2016. Microsoft argumenta que TPM 2.0 mejora la seguridad de funciones como BitLocker, Windows Hello y la medición del arranque seguro.

En la práctica, muchos ordenadores de 2014–2018 tienen TPM 1.2 (no compatible con el requisito) o lo tienen en la BIOS desactivado por defecto. El procesador puede ser perfectamente válido — un Intel Core i7 de 8ª generación rinde mejor que muchos equipos nuevos de gama baja — pero la instalación se bloquea en el verificador de compatibilidad.

¿Qué opciones tienes?

Antes de seguir, revisa si el TPM está simplemente desactivado en tu BIOS/UEFI. En muchos equipos HP, Lenovo y Dell fabricados entre 2016 y 2019 el TPM 2.0 está presente pero deshabilitado. Para comprobarlo:

1. Reinicia el equipo y entra en la BIOS (normalmente F2, F10, Del o Supr durante el arranque).
2. Busca las secciones Security, Advanced o Trusted Computing.
3. Activa TPM Device o Security Device Support y guarda los cambios.
4. Vuelve a ejecutar PC Health Check (descargable desde microsoft.com) para verificar compatibilidad.

Si el TPM 2.0 no existe en tu placa base o tienes sólo TPM 1.2 sin posibilidad de actualizar por firmware, el método Rufus es la única alternativa sin cambiar hardware.

Lo que necesitas antes de empezar

• Un USB de al menos 8 GB de capacidad (se formateará, haz copia de seguridad de lo que haya en él).
• Rufus 3.19 o superior — descárgalo desde rufus.ie (archivo .exe independiente, no necesita instalación).
• El ISO oficial de Windows 11 descargado desde microsoft.com/es-es/software-download/windows11. Elige la edición de 64 bits.
• Conexión a internet estable para descargar el ISO (aproximadamente 5,2 GB).
• El PC de destino conectado a la corriente si es un portátil.

Paso 1 — Descarga el ISO oficial de Windows 11

Ve a microsoft.com, sección de Descargas → Windows 11 → Descargar imagen de disco ISO. Selecciona el idioma (Español) y la edición (Windows 11, 64 bits). Descarga el archivo ISO, que pesa aproximadamente 5,2 GB. Guárdalo en un lugar de fácil acceso, por ejemplo el Escritorio o la carpeta Descargas.

Paso 2 — Prepara el USB con Rufus

1. Conecta el USB al PC y abre Rufus (no requiere instalación, ejecuta el .exe directamente).
2. En Dispositivo, selecciona tu USB de 8 GB.
3. En Elección del arranque, haz clic en SELECCIONAR y elige el ISO de Windows 11 que descargaste.
4. Deja Esquema de partición en GPT y Sistema de destino en UEFI (no CSM) si tu PC usa UEFI (la mayoría post-2012). Si tienes BIOS Legacy, elige MBR.
5. Haz clic en EMPEZAR. Rufus mostrará una ventana de opciones de personalización de Windows.

Paso 3 — Activa las opciones extendidas en Rufus

En el cuadro de diálogo Opciones de imagen de Windows que aparece al hacer clic en EMPEZAR, marca las casillas que necesites:

• Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0: elimina los tres requisitos de hardware más restrictivos. Marca esta opción si tu PC carece de TPM 2.0.
• Remove requirement for an online Microsoft account: permite crear una cuenta local durante la instalación, sin necesidad de una cuenta Microsoft ni conexión a internet en ese momento.
• Create a local account with username: escribe directamente el nombre de usuario local que quieres usar.

Haz clic en Aceptar. Rufus formateará el USB y copiará los archivos de instalación con los parches de bypass integrados. El proceso dura 5–15 minutos dependiendo de la velocidad del USB.

Paso 4 — Configura la BIOS/UEFI del PC de destino

Para arrancar desde el USB, el PC de destino debe tener el arranque desde USB habilitado. En la mayoría de los equipos modernos basta con pulsar F10, F12 o Esc durante el POST para elegir el dispositivo de arranque. Si necesitas configurar el orden de arranque permanente:

1. Entra en la BIOS/UEFI (F2, F10, Del o Supr según fabricante).
2. Busca la sección Boot Order o Boot Priority.
3. Mueve el USB al primer puesto.
4. Guarda y reinicia.

Si tu BIOS tiene Secure Boot activado y el USB no arranca, prueba a desactivarlo temporalmente en la BIOS. Rufus con esquema GPT+UEFI debería arrancar con Secure Boot activo, pero algunos firmware son más estrictos con USB no firmados.

Paso 5 — Instala Windows 11

El asistente de instalación de Windows 11 arrancará normalmente. Al ser un USB preparado con Rufus bypass, no aparecerá el bloqueo de TPM en ningún momento. El proceso es idéntico al de una instalación estándar:

1. Selecciona idioma, formato de hora y método de teclado → Siguiente → Instalar ahora.
2. Introduce la clave de producto o elige No tengo clave de producto (puedes activar después si ya tienes una licencia digital vinculada a tu cuenta Microsoft o al hardware).
3. Selecciona la edición: Windows 11 Home o Pro.
4. Acepta los términos de licencia.
5. Elige Personalizada: instalar solo Windows (avanzado) para instalación limpia, o Actualizar si arrancas desde dentro de Windows 10.
6. Selecciona la partición de destino. Si instalas limpio, formatea la partición existente o elimínala y crea una nueva.

La instalación tarda entre 15 y 30 minutos dependiendo de la velocidad del almacenamiento. El equipo reiniciará varias veces. No retires el USB hasta que la instalación esté completada y el equipo haya arrancado en el escritorio de Windows 11.

Paso 6 — Primer arranque y configuración inicial

Si activaste la opción de cuenta local en Rufus, el asistente OOBE (Out of Box Experience) no pedirá cuenta Microsoft. Si no la activaste, en la pantalla de inicio de sesión puedes eludir el requisito de Microsoft Account desconectando el cable de red antes de llegar a ese paso y eligiendo Configuración limitada o escribiendo una dirección de correo falsa que sea rechazada — Windows 11 24H2 ofrece la opción de cuenta local como alternativa cuando no hay internet.

Una vez en el escritorio, instala los controladores necesarios. La mayoría de los drivers se instalan automáticamente vía Windows Update. Para drivers de GPU NVIDIA o AMD, descárgalos directamente desde la web del fabricante para asegurarte de tener la versión más reciente.

Qué perdes y qué conservas sin TPM 2.0

Una instalación sin TPM 2.0 es funcional al 100% para el uso cotidiano. Estas son las diferencias reales:

Funciona sin cambios: Edge, Microsoft Store, Office 365, juegos de Steam, aplicaciones de Adobe, Windows Defender, actualizaciones de seguridad (hasta ahora), escritorios virtuales, Snap Layouts.

Limitaciones: BitLocker requiere TPM para el modo de arranque automático (puedes usarlo en modo con contraseña). Windows Hello biométrico funciona si tienes el hardware de cámara/huella, pero la parte de TPM que vincula claves al hardware no estará disponible. La certificación de conformidad corporativa (Intune, Azure AD conditional access) puede fallar.

Para sacar el máximo partido al sistema recién instalado, consulta la guía completa de personalización de Windows 11, el artículo sobre las mejores aplicaciones gratuitas para Windows 11 y la guía de escritorios virtuales para productividad. Si quieres grabar tutoriales de instalación, la guía de grabación de pantalla en Windows 11 te explica cómo hacerlo con la herramienta nativa.

Preguntas frecuentes

¿Es legal instalar Windows 11 en un PC sin TPM 2.0?

Instalar Windows 11 en hardware no compatible es técnicamente posible y no infringe la licencia de Microsoft per se, pero la propia Microsoft advierte que esos equipos pueden quedar excluidos de futuras actualizaciones y no recibirán soporte técnico. El uso de Rufus con el bypass es un procedimiento ampliamente documentado y utilizado por millones de personas, aunque asumes el riesgo de que algún día Windows Update deje de funcionar en ese hardware.

¿Perderé actualizaciones de seguridad si instalo Windows 11 sin TPM 2.0?

Hasta ahora Microsoft ha seguido enviando actualizaciones de seguridad también a instalaciones en hardware no soportado, aunque con avisos de compatibilidad. Sin embargo, esto puede cambiar en cualquier momento. Si la seguridad es prioritaria, considera mantener Windows 10 (soporte extendido hasta octubre 2025) o actualizar el hardware. Para uso personal en un equipo de escritorio secundario, el riesgo es manejable.

¿Qué versión de Rufus debo usar para el bypass de TPM 2.0?

Usa siempre la última versión estable de Rufus, disponible en rufus.ie. A partir de la versión 3.19, Rufus incluye la opción «Extended Windows 11 Installation» que elimina los requisitos de TPM 2.0, Secure Boot y la cuenta de Microsoft de forma automatizada. Versiones anteriores requerían editar el registro manualmente durante la instalación.

¿Puede Rufus también eliminar el requisito de cuenta de Microsoft?

Sí. En el mismo menú de opciones extendidas de Rufus puedes marcar «Remove requirement for an online Microsoft account». Esto permite completar la instalación con una cuenta local sin necesidad de conexión a internet. Es una opción independiente del bypass de TPM, así que puedes activar ambas simultáneamente.

¿El método del registro REGEDIT sigue funcionando en 2026?

El método de editar el registro durante el asistente de instalación (crear la clave LabConfig con valores BypassTPMCheck y BypassSecureBootCheck) sigue funcionando en 2026, pero es más arriesgado porque requiere abrir CMD en el momento exacto de la instalación. Rufus es más fiable, especialmente si preparas un USB de instalación desde Windows 10 o desde otro PC con Windows 11.

¿Puedo actualizar desde Windows 10 a Windows 11 sin TPM usando Windows Update?

No directamente. Windows Update bloquea la actualización si el hardware no cumple los requisitos. El método recomendado para actualizar sin TPM es: descargar el ISO oficial de Windows 11 desde microsoft.com, preparar el USB con Rufus activando las opciones extendidas, y ejecutar el setup.exe desde Windows 10. Esto realiza una actualización in-place que conserva tus archivos y aplicaciones.