Cómo deshabilitar el sondeo del TPM pluton para acelerar el arranque en frío en Windows 11
🔍 WiseChecker

Cómo deshabilitar el sondeo del TPM pluton para acelerar el arranque en frío en Windows 11

Los tiempos de arranque en frío de Windows 11 pueden aumentar varios segundos en sistemas con un procesador de seguridad TPM Microsoft Pluton. La causa principal es la secuencia de sondeo durante el arranque que Windows realiza para verificar el hardware Pluton antes de cargar el sistema operativo. Este artículo explica cómo deshabilitar ese paso de sondeo para restaurar un rendimiento de arranque en frío más rápido sin deshabilitar el TPM en sí.

Pluton es un chip de seguridad de hardware integrado en determinadas CPU de AMD, Intel y Qualcomm. Gestiona las claves de BitLocker, las credenciales de Windows Hello y otras tareas de cifrado. El paso de sondeo es un protocolo de enlace de verificación que se ejecuta al principio del proceso de arranque. Deshabilitarlo elimina el retraso del protocolo de enlace manteniendo todas las funciones del TPM activas.

Aprenderá los cambios exactos en el Registro y en la Directiva de grupo necesarios para detener el sondeo de Pluton. Los pasos se aplican a Windows 11 versión 22H2 y posteriores en sistemas con una CPU compatible con Pluton.

Puntos clave: Deshabilitar el sondeo de Pluton para un arranque más rápido

  • Clave del Registro en HKLM\SYSTEM\CurrentControlSet\Control\TPM\Pluton: Cree un nuevo DWORD llamado DisablePlutonProbing establecido en 1 para omitir el protocolo de enlace de verificación durante el arranque.
  • Ruta de la Directiva de grupo Configuración del equipo > Plantillas administrativas > Sistema > Módulo de plataforma segura: Habilite la directiva “Desactivar el sondeo del TPM Pluton” para aplicar el cambio en dispositivos unidos a un dominio.
  • Mejora del tiempo de arranque en frío: Espere una reducción de 3 a 8 segundos según el modelo de CPU y la versión del firmware del sistema.

ADVERTISEMENT

Por qué el sondeo del TPM Pluton retrasa el arranque en frío

El TPM Microsoft Pluton es un coprocesador de seguridad integrado en el die de la CPU. A diferencia de un chip TPM discreto que se comunica a través de un bus SPI o I2C dedicado, Pluton comparte el bus de memoria del sistema y requiere una secuencia de inicialización a nivel de firmware durante cada arranque en frío. Esta secuencia se denomina sondeo.

Durante el sondeo, Windows envía una consulta al firmware de Pluton para confirmar que el chip está presente y responde. El firmware devuelve entonces un paquete de estado. Este protocolo de enlace añade un retraso fijo porque el sistema espera la respuesta del firmware antes de continuar la cadena de arranque. En algunas CPU AMD Ryzen serie 6000 y 7000, el retraso puede alcanzar los 8 segundos. Las plataformas Intel Core Ultra y Qualcomm Snapdragon X Elite muestran un comportamiento similar.

El paso de sondeo no es necesario para el funcionamiento normal del TPM. Una vez cargado Windows, el sistema operativo se comunica con Pluton a través del controlador estándar TPM Base Services (TBS). El sondeo durante el arranque es una verificación redundante que Microsoft añadió para la detección temprana de fallos de hardware. Deshabilitarlo elimina el retraso de verificación sin afectar a BitLocker, Windows Hello ni Credential Guard.

Pasos para deshabilitar el sondeo del TPM Pluton mediante el Editor del Registro

Este método funciona en todas las ediciones de Windows 11, incluida Home. Necesita derechos de administrador en el equipo local.

  1. Abrir el Editor del Registro
    Presione Windows + R, escriba regedit y presione Entrar. Haga clic en Sí cuando el Control de cuentas de usuario solicite permiso.
  2. Navegar a la clave Pluton
    En el panel izquierdo, expanda las carpetas hasta esta ruta:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TPM\Pluton
    Si la clave Pluton no existe, haga clic con el botón derecho en la carpeta TPM, seleccione Nuevo > Clave y asígnele el nombre Pluton exactamente.
  3. Crear el DWORD DisablePlutonProbing
    Haga clic con el botón derecho en la clave Pluton en el panel izquierdo. Seleccione Nuevo > Valor de DWORD (32 bits). Asígnele el nombre DisablePlutonProbing. Deje los datos del valor en 0 de forma predeterminada.
  4. Establecer el valor en 1
    Haga doble clic en DisablePlutonProbing. En el campo Información del valor, escriba 1. Asegúrese de que Base esté establecida en Hexadecimal. Haga clic en Aceptar.
  5. Reiniciar el equipo
    Cierre el Editor del Registro y reinicie el equipo. El cambio surte efecto en el siguiente arranque en frío. No use Inicio rápido ni Hibernar para el primer arranque después del cambio.

ADVERTISEMENT

Pasos para deshabilitar el sondeo del TPM Pluton mediante el Editor de directivas de grupo

Use este método en las ediciones Windows 11 Pro, Enterprise o Education. También es adecuado para equipos unidos a un dominio gestionados por administradores de TI.

  1. Abrir el Editor de directivas de grupo local
    Presione Windows + R, escriba gpedit.msc y presione Entrar.
  2. Navegar a la carpeta de directivas del TPM
    En el panel izquierdo, vaya a:
    Configuración del equipo > Plantillas administrativas > Sistema > Módulo de plataforma segura
  3. Abrir la directiva de sondeo de Pluton
    En el panel derecho, haga doble clic en Desactivar el sondeo del TPM Pluton. Si la directiva no aparece en la lista, actualice Windows 11 a la versión 22H2 o posterior.
  4. Habilitar la directiva
    Seleccione Habilitada. Haga clic en Aceptar.
  5. Reiniciar el equipo
    Cierre el Editor de directivas de grupo y reinicie. La configuración de la directiva de grupo escribe el mismo valor del Registro que el método manual. Un arranque en frío tras el reinicio muestra la mejora de velocidad.

Problemas comunes tras deshabilitar el sondeo de Pluton

Windows sigue mostrando velocidades de arranque lentas

Si el tiempo de arranque en frío no mejora, confirme que el valor del Registro se aplicó correctamente. Abra el Editor del Registro y navegue a la misma clave Pluton. Verifique que DisablePlutonProbing existe y tiene un valor de 1. Si falta la clave, es posible que la directiva de grupo no se haya aplicado debido a una directiva de dominio en conflicto. Consulte la herramienta Conjunto resultante de directivas (rsop.msc) para ver qué directivas están activas.

Solicitud de clave de recuperación de BitLocker al arrancar

Deshabilitar el sondeo no modifica el TPM en sí. BitLocker debería desbloquearse automáticamente. Si ve una solicitud de clave de recuperación, el registro de medición del TPM cambió porque el paso de sondeo formaba parte de la cadena de arranque medida. Esto es poco frecuente en sistemas Pluton. Para solucionarlo, suspenda BitLocker, reinicie y luego reanude la protección de BitLocker. Abra un Símbolo del sistema con privilegios elevados y ejecute manage-bde -protectors -disable C:. Reinicie y luego ejecute manage-bde -protectors -enable C:.

Windows Hello o el PIN no funcionan

Esto es poco probable porque Windows Hello se basa en el TPM después del arranque, no durante la fase de sondeo. Si encuentra problemas, abra Configuración > Cuentas > Opciones de inicio de sesión. Seleccione PIN de Windows Hello o Huella digital y haga clic en Quitar. Reinicie el equipo y vuelva a agregar el método de inicio de sesión. El TPM volverá a crear la clave de credencial sin el protocolo de enlace de sondeo.

ADVERTISEMENT

Sondeo de Pluton habilitado vs deshabilitado: Comparación del comportamiento de arranque

Elemento Sondeo habilitado (predeterminado) Sondeo deshabilitado
Retraso del arranque en frío 3 a 8 segundos añadidos Sin retraso adicional
Funcionalidad del TPM Completa Completa
Desbloqueo automático de BitLocker Funciona Funciona
Windows Hello Funciona Funciona
Detección de fallos de hardware Detectado al arrancar Detectado después de cargar el SO
Clave del Registro necesaria Ninguna o 0 DisablePlutonProbing = 1

Deshabilitar el sondeo no apaga el TPM Pluton. El procesador de seguridad permanece activo para todas las operaciones criptográficas. El único cambio es que Windows ya no espera un protocolo de enlace de firmware durante la secuencia de arranque. Si alguna vez necesita volver a habilitar el sondeo, establezca el valor DWORD de nuevo en 0 o deshabilite la directiva de grupo.

Ahora puede reducir el tiempo de arranque en frío eliminando el protocolo de enlace de sondeo de Pluton mediante un solo cambio en el Registro o una configuración de directiva de grupo. La solución se aplica a Windows 11 versión 22H2 y posteriores en sistemas AMD Ryzen 6000/7000, Intel Core Ultra y Qualcomm Snapdragon X Elite. Para obtener la máxima velocidad de arranque, combine este cambio con la desactivación del Inicio rápido en Opciones de energía y la ejecución del comando powercfg -h off para eliminar el archivo de hibernación.

ADVERTISEMENT