Cómo activar TPM 2.0 y Secure Boot para jugar a Modern Warfare 4 en PC (paso a paso)

Para jugar a Call of Duty: Modern Warfare 4 en PC tienes que activar TPM 2.0 y Secure Boot en la BIOS de tu placa base, y en la mayoría de equipos se hace en menos de diez minutos sin reinstalar nada. Casi todos los PC con un procesador de los últimos siete u ocho años tienen TPM 2.0, pero muchos lo traen desactivado de fábrica, y Secure Boot solo se puede encender si Windows está instalado en modo UEFI. En este tutorial te explicamos cómo comprobar en dos minutos si tu PC ya cumple, cómo activar las dos funciones en las BIOS de ASUS, MSI, Gigabyte y ASRock, qué hacer si tu disco está en el formato antiguo MBR y cómo evitar los dos sustos más comunes: la pantalla de recuperación de BitLocker y el PC que deja de dar imagen.

¿Qué son TPM 2.0 y Secure Boot y por qué los pide Modern Warfare 4?

Son dos funciones de seguridad del PC que permiten comprobar que nadie ha manipulado el sistema antes de que arranque Windows, y Activision las exige para que su antitrampas, RICOCHET, sepa que el equipo es de fiar. Así lo dicen los requisitos oficiales de Modern Warfare 4: «TPM 2.0 y Secure Boot son necesarios para jugar en PC».

• TPM 2.0 (Trusted Platform Module) es un chip, o una función del procesador, que guarda claves de cifrado y mide qué se carga durante el arranque. En los procesadores Intel se llama PTT (Platform Trust Technology) y en los AMD, fTPM (firmware TPM). No hace falta comprar nada: está dentro del procesador desde hace años.
• Secure Boot (arranque seguro) hace que el PC solo cargue un sistema operativo y unos controladores firmados por una autoridad de confianza. Así, un programa de trampas que intente cargarse antes que Windows, al nivel del núcleo, queda bloqueado.

Windows 11 ya exige TPM 2.0 para instalarse, así que si tienes Windows 11 instalado de forma normal, lo más probable es que solo te falte Secure Boot. Los equipos con más problemas son los PC montados por piezas con Windows 10, sobre todo si Windows se instaló hace años en modo antiguo (Legacy o CSM).

Antes de empezar: dos precauciones

1. Si usas BitLocker, guarda la clave de recuperación

BitLocker, el cifrado de disco de Windows, usa el TPM. Si cambias la configuración del TPM o de Secure Boot, la próxima vez que arranques es muy probable que Windows te pida la clave de recuperación de BitLocker, un número de 48 dígitos. Sin ella no podrás entrar en tu disco.

Para comprobar si lo tienes activado, busca «Administrar BitLocker» en el menú Inicio. Si está activado, tienes dos opciones:

• Pulsar Suspender la protección antes de entrar en la BIOS. Se vuelve a activar sola tras el siguiente reinicio.
• Tener localizada la clave. Si iniciaste sesión con una cuenta de Microsoft, la tienes en account.microsoft.com/devices/recoverykey. Apúntala en papel o en el móvil, no en el propio PC.

Muchos portátiles y algunos PC de marca vienen con el cifrado activado de fábrica sin que el usuario lo sepa (en Windows 11 Home aparece como «Cifrado del dispositivo»). Merece la pena comprobarlo.

2. Haz una copia de lo importante

Activar TPM y Secure Boot no borra nada. Pero si tu disco resulta estar en formato MBR (lo vemos en el paso 4), habrá que convertirlo, y aunque la herramienta de Microsoft lo hace sin perder datos, cualquier operación sobre las particiones del disco de sistema merece una copia antes. Un SSD externo o un disco duro portátil bastan para guardar documentos, fotos y partidas.

Ver el SSD externo Samsung T7 Shield de 2 TB en Amazon

Ver el disco duro externo WD My Passport de 4 TB en Amazon

Paso 1: comprobar si tu PC ya cumple

Tarda dos minutos y te dice exactamente qué tienes que tocar.

Comprobar el TPM

1. Pulsa Win + R, escribe tpm.msc y pulsa Intro.
2. En «Información del fabricante del TPM», mira la línea Versión de especificación. Tiene que decir 2.0.
3. Si aparece «No se encuentra un TPM compatible», el TPM está desactivado en la BIOS (o tu PC es muy antiguo).

También puedes abrir PowerShell como administrador y escribir:

Get-Tpm

Las líneas TpmPresent y TpmReady deben decir True.

Comprobar Secure Boot y el modo de arranque

1. Pulsa Win + R, escribe msinfo32 y pulsa Intro.
2. En «Resumen del sistema», busca Modo de BIOS. Debe decir UEFI. Si dice «Heredado» (Legacy), tu Windows arranca en modo antiguo y tendrás que pasar por el paso 4.
3. Busca Estado de arranque seguro. Si dice Activado, ya está. Si dice «Desactivado» o «No compatible», hay que activarlo en la BIOS.

Con esos dos datos sabes en qué caso estás:

Activision ofrece además en su página de soporte (support.activision.com/tpm) una herramienta de comprobación para Call of Duty que revisa los requisitos de seguridad del equipo. Si tienes dudas después de cambiar la BIOS, es la prueba definitiva.

Paso 2: entrar en la BIOS

Hay dos formas:

• Desde Windows (la más fiable): ve a Configuración > Sistema > Recuperación y, en «Inicio avanzado», pulsa Reiniciar ahora. Después elige Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI > Reiniciar. El PC arrancará directamente en la BIOS.
• Al encender: pulsa repetidamente la tecla Supr (Del) o F2 justo al encender el PC. En portátiles, suele ser F2, F10 o Esc.

Casi todas las BIOS modernas tienen un modo fácil y un modo avanzado. Las opciones que buscamos suelen estar en el avanzado: en ASUS se cambia con F7 y en MSI y Gigabyte, con F7 o F2 según el modelo.

Paso 3: activar el TPM (PTT o fTPM)

La opción no se llama «TPM» en casi ninguna placa. Busca:

• Con procesador Intel: Intel Platform Trust Technology, Intel PTT o simplemente PTT.
• Con procesador AMD: AMD fTPM, AMD CPU fTPM o Firmware TPM.

Ponla en Enabled (Activado). Si te pregunta qué TPM usar, entre «Discrete TPM» y «Firmware TPM», elige Firmware TPM, salvo que hayas instalado un módulo TPM físico en la placa. En la sección siguiente tienes la ruta exacta en cada marca.

Puedes guardar y reiniciar ya (F10) para comprobar con tpm.msc que aparece la versión 2.0, o seguir con los pasos siguientes y guardar todo al final.

Paso 4: comprobar que el disco es GPT

Secure Boot solo funciona si Windows arranca en modo UEFI, y eso exige que el disco de sistema use el formato de particiones GPT. Si en el paso 1 viste «Modo de BIOS: UEFI», tu disco ya es GPT y puedes saltar al paso 5.

Si viste «Heredado», tu disco es casi seguro MBR. No desactives CSM todavía: si lo haces con un disco MBR, el PC no encontrará Windows al arrancar. Antes hay que convertirlo, como explicamos en la sección ¿Qué hago si mi disco es MBR?

Para comprobarlo sin dudas: clic derecho en el botón Inicio, Administración de discos, clic derecho sobre «Disco 0» (o el que tenga la partición C:), Propiedades > Volúmenes. «Estilo de partición» dirá Tabla de particiones GUID (GPT) o Registro de arranque maestro (MBR).

Paso 5: desactivar CSM y activar Secure Boot

Este es el paso que más gente tiene que hacer. En la BIOS, en modo avanzado:

1. Desactiva CSM (Compatibility Support Module), también llamado «Legacy Support» o «modo de arranque BIOS/UEFI». Tiene que quedar en UEFI puro. Suele estar en el apartado Boot (Arranque).
2. Entra en Secure Boot. Si el tipo de sistema operativo aparece como «Other OS», cámbialo a Windows UEFI mode.
3. Si Secure Boot aparece en Setup Mode o dice que no hay claves, busca Install default Secure Boot keys, Restore Factory Keys o similar y acepta. Sin claves, Secure Boot no se puede activar.
4. Pon Secure Boot en Enabled y, si te lo pregunta, el modo en Standard.
5. Guarda y sal con F10.

Windows debería arrancar con normalidad. Si te pide la clave de BitLocker, introdúcela (la guardaste en el apartado de precauciones) y no volverá a pedirla.

Paso 6: comprobar que todo funciona

De vuelta en Windows, repite las comprobaciones del paso 1:

• msinfo32: «Modo de BIOS: UEFI» y «Estado de arranque seguro: Activado».
• tpm.msc: «Versión de especificación: 2.0».

Si usas BitLocker y lo suspendiste, comprueba que vuelve a estar activo en «Administrar BitLocker». Y si tienes la app de Battle.net, Steam o Xbox abierta, reiníciala antes de lanzar el juego.

Aprovecha que estás en ello para preparar el resto del equipo para el día 23: actualiza los controladores de la gráfica (Activision recomienda NVIDIA 616.56, AMD 26.7.1 e Intel 32.0.101.8974), libera 115 GB en un SSD y revisa nuestra guía para optimizar Windows 11 para jugar.

Dónde está cada opción en ASUS, MSI, Gigabyte y ASRock

Los nombres y menús cambian entre modelos y versiones de BIOS, pero estas son las rutas habituales en placas recientes. Si no encuentras una opción, casi todas las BIOS tienen un buscador (en ASUS, con F9) o puedes buscar la palabra en el manual de tu placa.

En los PC de marca (HP, Dell, Lenovo, Acer) y en la mayoría de portátiles, Secure Boot y el TPM suelen venir ya activados, porque salen de fábrica con Windows 11. Si no, las opciones están en el apartado Security o Boot de su BIOS, con nombres parecidos.

Si estás pensando en cambiar de placa, todas las de nuestra guía de las mejores placas base son compatibles con TPM 2.0 y Secure Boot.

¿Qué hago si mi disco es MBR?

Convertirlo a GPT con la herramienta MBR2GPT que trae Windows, sin borrar datos ni reinstalar. Es el caso de muchos PC en los que Windows 10 se instaló hace años en modo heredado.

1. Haz la copia de seguridad del apartado de precauciones y suspende BitLocker si lo usas.
2. Abre el Símbolo del sistema como administrador (busca «cmd», clic derecho, «Ejecutar como administrador»).
3. Comprueba que el disco se puede convertir:

   mbr2gpt /validate /allowFullOS

   Si dice «Validation completed successfully», sigue. Si da error, lo más habitual es que el disco tenga más de tres particiones primarias o poco espacio libre; en ese caso, la solución más limpia es instalar Windows de cero en modo UEFI.
4. Convierte el disco:

   mbr2gpt /convert /allowFullOS

   Tarda menos de un minuto.
5. Reinicia, entra en la BIOS y haz el paso 5: desactiva CSM (ahora sí) y activa Secure Boot. Si no desactivas CSM después de convertir, el PC no arrancará.

Si el disco de sistema es muy pequeño o es un disco duro mecánico, puede ser buen momento para pasar a un SSD NVMe y hacerlo todo de una vez: instalas Windows en limpio en modo UEFI en el SSD nuevo (o clonas el sistema, como explicamos en cómo clonar un disco a un SSD NVMe sin reinstalar) y además cumples el requisito de 115 GB en SSD del juego.

Ver el Crucial P310 de 2 TB en Amazon

Ver el Kingston NV3 de 1 TB en Amazon

Ver el Samsung 990 PRO de 2 TB en Amazon

Para instalar Windows desde cero necesitas un pendrive de al menos 8 GB y la herramienta de creación de medios de Microsoft. Un pendrive pequeño también sirve para actualizar la BIOS, que es el siguiente consejo de la lista.

Ver el pendrive SanDisk Ultra Fit de 64 GB en Amazon

Problemas comunes y cómo resolverlos

El PC no da imagen después de desactivar CSM

Pasa con tarjetas gráficas muy antiguas cuyo firmware no es compatible con el arranque UEFI puro. Para volver atrás, borra la CMOS: con el PC apagado y desenchufado, usa el botón «Clear CMOS» de la placa o el puente marcado como CLR_CMOS (mira el manual), o quita la pila de botón un par de minutos. La BIOS volverá a la configuración de fábrica. Si tu gráfica es de antes de 2013, conecta el monitor a la salida de la placa base (si tu procesador tiene gráficos integrados) para hacer los cambios, o plantéate cambiarla: en las mejores tarjetas gráficas tienes opciones para todos los presupuestos.

Windows no arranca: «no se encontró un dispositivo de arranque»

Has desactivado CSM con un disco MBR. Vuelve a la BIOS, activa CSM de nuevo, arranca Windows, conviértelo a GPT con MBR2GPT y repite el paso 5.

No aparece la opción de PTT o fTPM

Actualiza la BIOS a la última versión desde la web del fabricante de la placa. Muchas placas de 2017 a 2020 recibieron la opción, o la cambiaron de sitio, en actualizaciones posteriores a la llegada de Windows 11. Se hace con un pendrive y la herramienta de la propia BIOS (EZ Flash en ASUS, M-Flash en MSI, Q-Flash en Gigabyte, Instant Flash en ASRock). Ojo: actualizar la BIOS devuelve casi siempre los ajustes a fábrica, así que repasa después el perfil XMP o EXPO de la memoria.

Secure Boot dice «Activado» en la BIOS pero «Desactivado» en Windows

Suele ser porque faltan las claves (la BIOS sigue en Setup Mode). Vuelve a entrar e instala las claves de fábrica como en el paso 5.

Tengo Linux en el mismo PC

Las distribuciones más usadas (Ubuntu, Fedora, openSUSE, Linux Mint) arrancan con Secure Boot gracias a un cargador firmado. Algunas otras, o los módulos que compilas tú, como ciertos controladores de NVIDIA, pueden dejar de cargar. Revísalo antes si tu PC es de arranque dual.

El juego sigue diciendo que no cumplo los requisitos

Comprueba con msinfo32 y tpm.msc que los dos ajustes están de verdad activos, reinicia el lanzador y usa la herramienta de comprobación de Activision. Si todo está bien y el error sigue, es un caso para el soporte de Activision.

¿Qué hago si mi PC no tiene TPM 2.0?

Si tu procesador es anterior a 2017 (Intel de sexta generación o anterior, o AMD anterior a Ryzen), es posible que no tenga TPM 2.0 integrado. Algunas placas de esa época tienen un conector para un módulo TPM físico, pero son difíciles de encontrar y tu procesador probablemente esté por debajo o en el límite del mínimo del juego (Core i5-6600 o Ryzen 5 1400).

En ese caso, lo sensato es pensar en renovar plataforma. Tienes nuestras recomendaciones en los mejores procesadores de 2026 y, si te animas a montarlo tú, en cómo montar un PC gaming. Otra opción es jugar a Modern Warfare 4 en consola: en la PS5, la Xbox Series y la Switch 2 no hay que configurar nada.

Y si vas a montar un PC nuevo, el SSD es la pieza que más se nota en un juego que ocupa 115 GB: un NVMe PCIe 4.0 con disipador como el WD_BLACK SN850X funciona igual en el PC y en la PS5.

Ver el WD_BLACK SN850X de 2 TB con disipador en Amazon

Lecturas relacionadas

• Modern Warfare 4: ediciones, precio y requisitos
• Los mejores SSD NVMe para gaming
• Cómo solucionar caídas de FPS con NVIDIA en Windows 11
• Cómo configurar un monitor gaming a 144 o 240 Hz