Solución rápida: Si las rutas F8 / Shift+Reiniciar / Inicio avanzado fallan para entrar en Modo seguro después de una actualización de Windows, fuérzalo desde el menú de arranque: mantén presionada la tecla Shift mientras haces clic en Reiniciar, luego elige Solucionar problemas → Opciones avanzadas → Configuración de inicio → Reiniciar → presiona 4. Si eso también falla, fuerza el Modo seguro desde el Símbolo del sistema en WinRE: bcdedit /set {default} safeboot minimal y luego reinicia.

Necesitas iniciar Windows 11 en Modo seguro para solucionar un problema, pero todas las rutas fallan: Configuración → Recuperación → Inicio avanzado solo te devuelve a Windows normal; F8 no funciona; Shift+Reiniciar omite la opción Configuración de inicio. La causa es una actualización de Windows que rompió la configuración de WinRE o el indicador de Modo seguro del administrador de arranque.

Síntoma: No se puede acceder al Modo seguro a través de Configuración → Recuperación, Shift+Reiniciar o F8 después de una actualización reciente de Windows.
Afecta a: Windows 11 (y Windows 10) con WinRE o configuración de arranque dañadas.
Tiempo de solución: ~20 minutos.

Qué causa esto

La entrada al Modo seguro depende de tres cosas: Entorno de recuperación de Windows (WinRE) saludable, datos de configuración de arranque (BCD) con una entrada válida de Modo seguro, y entrada de teclado funcional durante el arranque (para la ruta F8). Una actualización de Windows puede romper el archivo wim de WinRE, dejando Configuración → Recuperación sin una ruta funcional. O la actualización cambió los archivos de arranque, dejando el BCD sin entradas de Modo seguro.

Las PC más antiguas pueden tener F8 deshabilitado en el arranque por defecto (inicio más rápido). Y en algunas compilaciones recientes, Microsoft eliminó la ruta directa de Shift+Reiniciar al Modo seguro — debes pasar por Solucionar problemas → Opciones avanzadas → Configuración de inicio cada vez.

Método 1: Forzar el Modo seguro con bcdedit (funciona incluso cuando otras rutas fallan)

El método más confiable.

Abre Terminal (Administrador) en el arranque normal de Windows.
Configura el próximo arranque en Modo seguro:
```
bcdedit /set {default} safeboot minimal
```
Para Modo seguro con redes:
```
bcdedit /set {default} safeboot network
```
Reinicia. Windows arranca directamente en Modo seguro.
Realiza tus reparaciones en Modo seguro (desinstala controladores, ejecuta sfc, etc.).
Para salir del bucle de Modo seguro, ejecuta en Modo seguro:
```
bcdedit /deletevalue {default} safeboot
```
Reinicia — Windows arranca normalmente.

Esto funciona siempre que puedas acceder a un terminal elevado. La ruta más confiable.

Método 2: Usar un USB de instalación de Windows para acceder al Modo seguro

Para cuando el arranque normal falla antes de poder ejecutar bcdedit.

Crea un USB de instalación de Windows 11 desde otra PC usando la Herramienta de creación de medios de Microsoft.
Arranca la PC con problemas desde el USB. Elige Reparar tu equipo en la pantalla de instalación.
Selecciona Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
Desde el Símbolo del sistema, identifica la unidad de Windows (generalmente C: en WinRE).
Configura el arranque en Modo seguro:
```
bcdedit /store C:\Boot\BCD /set {default} safeboot minimal
```
Para UEFI, la ruta del BCD puede diferir; usa bcdedit /store \EFI\Microsoft\Boot\BCD /set {default} safeboot minimal.
Retira el USB. Reinicia. Windows arranca en Modo seguro desde la configuración de arranque modificada.
Después de completar las reparaciones, regresa al terminal elevado en Modo seguro y ejecuta bcdedit /deletevalue {default} safeboot.

Esta es la ruta cuando Windows no arranca en absoluto y necesitas acceso al Modo seguro.

Método 3: Reparar WinRE antes de reintentar las rutas normales de Modo seguro

Para cuando quieras que Configuración → Recuperación → Inicio avanzado vuelva a funcionar.

Abre Terminal (Administrador) en Windows normal.
Verifica el estado de WinRE:
```
reagentc /info
```
Si el estado es Deshabilitado, habilítalo: reagentc /enable.
Si reagentc /enable falla, WinRE.wim falta o está corrupto. Restáuralo desde el ISO de Windows 11:
- Descarga el ISO de Windows 11 desde microsoft.com.
- Monta el ISO (doble clic en el Explorador de archivos).
- Monta install.wim: DISM /Mount-Image /ImageFile:D:\sources\install.wim /Index:1 /MountDir:C:\WIM-mount /ReadOnly.
- Copia WinRE.wim: copy C:\WIM-mount\Windows\System32\Recovery\Winre.wim C:\Recovery\WindowsRE\.
- Desmonta: DISM /Unmount-Image /MountDir:C:\WIM-mount /Discard.
- Registra: reagentc /setreimage /path C:\Recovery\WindowsRE y luego reagentc /enable.
Ahora reintenta Configuración → Sistema → Recuperación → Inicio avanzado. Debería llegar al menú azul de WinRE con la opción Configuración de inicio.
Para la ruta de arranque F8: habilita el Menú de arranque heredado. Abre Terminal (Administrador): bcdedit /set {default} bootmenupolicy legacy. Reinicia. Presiona F8 durante el arranque para acceder a las opciones de Modo seguro.

Esto restaura las rutas compatibles al Modo seguro para uso futuro.

Cómo verificar que la solución funcionó

Inicia en Modo seguro. La pantalla muestra “Modo seguro” en las esquinas. Las aplicaciones se inician con funcionalidad limitada (sin Wi-Fi a menos que sea Modo seguro con redes, sin controladores de terceros).
Después de salir del Modo seguro con bcdedit /deletevalue: Windows normal arranca correctamente.
Configuración → Recuperación → Inicio avanzado → Reiniciar ahora: llega al menú azul con la opción Configuración de inicio.

Si ninguno de estos funciona

Si no puedes arrancar a Windows normal o Modo seguro, el sistema está más profundamente dañado. Arrancar con la última configuración válida conocida no está disponible en Windows moderno; usa Restaurar sistema en su lugar. Desde WinRE: Solucionar problemas → Opciones avanzadas → Restaurar sistema → elige un punto de restauración anterior al problema. Para corrupción del BCD: desde el Símbolo del sistema en WinRE, bootrec /rebuildbcd. Reconstruye la configuración de arranque si el BCD está dañado. Para corrupción profunda de archivos del sistema: desde el Símbolo del sistema en WinRE, sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows y DISM /Image:C:\ /Cleanup-Image /RestoreHealth /Source:WIM:D:\sources\install.wim:1 /LimitAccess. Para PC donde incluso WinRE está roto: usa el USB de instalación de Windows para una actualización en el lugar. Monta el ISO desde la carpeta de descargas de una PC funcional copiada a un USB, arranca desde el USB, elige Instalar ahora, luego Actualizar: conservar archivos personales y aplicaciones. Reinstala Windows incluyendo un WinRE nuevo.

Conclusión: bcdedit /set {default} safeboot minimal es la ruta más confiable al Modo seguro. Úsala siempre que las rutas de Configuración/Shift+Reiniciar fallen después de actualizaciones.