Cómo solucionar el error «Fallo en la fase de instalación SAFE_OS» en Windows

Cuando intentas actualizar Windows (ya sea pasar de Windows 7 u 8 a Windows 10, o de Windows 10 a Windows 11) y aparece el mensaje “La instalación falló en la fase SAFE_OS durante la operación de arranque”, la sensación es de atasco total: el asistente parece ir bien, el PC se reinicia… y de repente todo vuelve atrás con ese error críptico.

Este fallo en la fase SAFE_OS no es un simple error puntual: suele estar relacionado con controladores problemáticos, dispositivos externos, configuraciones de BIOS/UEFI, espacio en disco insuficiente o incluso archivos dañados de Windows Update. La buena noticia es que casi siempre se puede solucionar en casa siguiendo una serie de pasos ordenados, sin necesidad de formatear de primeras ni perder tus archivos y programas.

¿Qué significa el error en la fase SAFE_OS y mensajes relacionados?

Durante la actualización, Windows pasa por varias fases. La fase SAFE_OS es una etapa temprana y crítica, donde se prepara el entorno seguro para aplicar la nueva versión del sistema. Cuando algo falla aquí, verás mensajes como:

• The installation failed in the SAFE_OS phase with an error during BOOT operation (0xC1900101 0x20017, muy típico).
• The installation failed in the SAFE_OS phase with an error during migrate_data operation.
• The installation failed in the SAFE_OS phase with an error during apply_image operation.
• The installation failed in the SAFE_OS phase with an error during replicate_os operation.
• The installation failed in the SAFE_OS phase with an error during install_updates o prepare_first_boot operation.

Todos estos mensajes apuntan a lo mismo: la preparación del entorno seguro para aplicar la actualización ha petado. Las causas más habituales que recoge la experiencia de usuarios y foros técnicos son:

• Dispositivos externos conectados (discos USB, impresoras, tarjetas de red USB, etc.).
• Drivers corruptos, antiguos o incompatibles (especialmente gráficos, almacenamiento, red, lectores de tarjetas).
• Entradas de registro o configuración de sistema dañadas relacionadas con Windows Update o servicios críticos.
• BIOS/UEFI mal configurada (Secure Boot, modo UEFI/Legacy, TPM, número de núcleos activos, etc.).
• Falta de espacio en disco o disco duro con sectores dañados.
• BitLocker u otros cifrados interfiriendo durante la actualización.

En muchos casos, cuando aparece este fallo, el equipo revierte automáticamente a la versión anterior de Windows. A partir de ahí, tendrás que volver a lanzar la actualización pero aplicando las soluciones que veremos a continuación.

Causas frecuentes del error fase SAFE_OS al instalar o actualizar Windows

Para poder atacar el problema bien, viene de lujo entender qué suele haber detrás del error fase SAFE_OS. La lista no es corta, pero se repiten los mismos culpables una y otra vez:

• Periféricos conflictivos: discos duros externos, USB, hubs, impresoras, tarjetas WiFi, etc. A veces basta con dejar solo teclado y ratón.
• Controladores de dispositivos dañados: GPUs, controladores de almacenamiento SATA/NVMe, adaptadores de red, lectores de tarjetas como los Realtek RTS…
• Servicios de Windows Update desconfigurados: BITS (Servicio de transferencia inteligente en segundo plano), Servicio criptográfico y Servicio de Windows Update en modo deshabilitado o manual.
• Errores en el registro o restos de instalaciones anteriores que dejan el sistema “sucio”.
• Problemas de BIOS/UEFI: arranque seguro (Secure Boot) mal configurado, modo UEFI/Legacy que no cuadra con el estilo de partición (MBR/GPT), TPM 2.0 desactivado cuando hablamos de Windows 11, número de núcleos activos, etc.
• Hardware en mal estado o justo de recursos: RAM defectuosa o insuficiente, disco duro mecánico tocado o con poco espacio libre.
• Imagen ISO o USB de instalación corruptos: descarga defectuosa, USB mal grabado o ISO de programas de terceros poco fiables.
• Antivirus y cortafuegos de terceros que meten mano en los procesos de sistema mientras se intenta actualizar.

Con esto en mente, la idea es ir atacando estos factores uno a uno hasta que la instalación pase la fase SAFE_OS sin que se queje.

Primeros pasos esenciales antes de tocar nada serio

Antes de meterte en faena con BIOS, particiones y demás, es vital hacer una serie de comprobaciones básicas que evitan muchos disgustos y, de paso, reducen el riesgo de perder datos si algo sale mal.

1. Copia de seguridad y espacio libre suficiente

No des por hecho que nunca va a pasar nada: una actualización fallida en el peor momento puede dejar el sistema inestable. Por eso conviene:

• Hacer copia de tus archivos importantes (documentos, fotos, proyectos) en un disco externo o en la nube.
• Comprobar que la unidad del sistema (normalmente C:) tiene al menos 20-30 GB libres. Con Windows 11, cuanto más, mejor.
• Si vas justo, liberar espacio borrando archivos temporales, trasladando programas y archivos a otra unidad y, si ya has intentado actualizar antes, limpiando C:\Windows\SoftwareDistribution\Download (carpeta donde se acumulan descargas viejas de Windows Update).

2. Desconectar periféricos externos

Uno de los métodos más sencillos y efectivos que recomiendan tanto Microsoft como los usuarios es desconectar todos los dispositivos externos no imprescindibles:

• Memorias USB, discos externos, hubs USB, impresoras y escáneres, webcams, tarjetas WiFi USB, etc.
• Si puedes, usa un teclado y ratón PS/2 en lugar de USB durante la instalación.
• En equipos de sobremesa, incluso puede merecer la pena retirar temporalmente tarjetas PCIe extra (sonido, red, capturadoras) si sospechas de ellas.

La idea es que, cuando arranques el instalador o el asistente de actualización, el sistema esté con el mínimo hardware posible conectado, reduciendo así las probabilidades de choque con drivers raros.

3. Desactivar antivirus y cifrado de disco

Los programas de seguridad son necesarios, pero durante una actualización grande pueden ser una piedra en el zapato. Conviene:

• Deshabilitar temporalmente tu antivirus de terceros, firewall adicional y cualquier software de “seguridad” que monitorice el sistema.
• Si utilizas BitLocker o cifrado de disco similar, desactivarlo desde el Panel de control: Sistema y seguridad > Cifrado de unidad BitLocker > Suspender protección.

Una vez la instalación se complete sin errores fase SAFE_OS, podrás volver a habilitar la protección sin problema.

Poner en automático los servicios clave de Windows Update

Muchos casos del error “La instalación falló en la fase SAFE_OS” se solucionan simplemente corrigiendo la configuración de algunos servicios básicos que Windows necesita para descargar y aplicar la actualización:

• Servicio de transferencia inteligente en segundo plano (BITS).
• Servicio criptográfico.
• Servicio de Windows Update.

Para revisar y poner estos servicios en modo automático, el procedimiento estándar es:

1. Pulsar Win + R, escribir services.msc y confirmar.
2. Buscar en la lista “Servicio de transferencia inteligente en segundo plano (BITS)”, “Servicio criptográfico” y “Windows Update”.
3. Abrir las propiedades de cada uno, poner Tipo de inicio en “Automático” y aplicar cambios.
4. Reiniciar el equipo e intentar de nuevo la actualización.

Este ajuste tan simple ha permitido a muchos usuarios pasar de un error SAFE_OS a una actualización completada sin tocar nada más.

Drivers y hardware: la parte más conflictiva del SAFE_OS

La otra gran fuente de quebraderos de cabeza son los controladores de dispositivos. El código 0xC1900101, que suele acompañar a SAFE_OS, indica casi siempre problemas de drivers. Aquí es donde toca ir un poco más fino.

Actualizar o revisar controladores críticos

Los más delicados para una actualización de Windows son:

• Tarjeta gráfica (NVIDIA, AMD, Intel).
• Controlador de almacenamiento (SATA, NVMe, RAID).
• Adaptadores de red (LAN y WiFi).
• Lectores de tarjetas (por ejemplo, Realtek RTS, que se menciona explícitamente en algunos casos).

Puedes actualizar los drivers desde el Administrador de dispositivos (clic derecho en Inicio > Administrador de dispositivos), pero suele ser más eficaz bajar la última versión desde la web del fabricante del equipo o del componente.

Ejemplo real: lector de tarjetas Realtek causando SAFE_OS

En un caso concreto de un usuario que intentaba actualizar a una compilación nueva (24H2), el registro de errores apuntaba al paquete de controlador rtsbastor.inf del lector de tarjetas Realtek como originador del fallo. La recomendación era:

• Descargar la herramienta Driver Store Explorer (de GitHub).
• Usarla para exportar todos los controladores a una carpeta como copia de seguridad.
• Localizar y desinstalar rtsbastor.inf desde la propia herramienta.
• Volver a lanzar la actualización de Windows.

Si en tu caso el registro de instalación muestra un driver concreto como culpable, la idea es similar: quitar el controlador problemático temporalmente, actualizar y luego reinstalarlo con una versión compatible.

Desactivar temporalmente la tarjeta gráfica dedicada

En algunos equipos, el mensaje SAFE_OS durante la operación apply_image se debe a que la GPU dedicada no se lleva bien con el instalador. Para descartarlo, hay dos vías:

• En el Administrador de dispositivos, desinstalar el driver de la GPU dedicada y forzar que el sistema tire de la integrada.
• Entrar en la BIOS/UEFI y desactivar la tarjeta gráfica dedicada (o priorizar la integrada) siguiendo el manual del fabricante.

En un PC de sobremesa, también puedes conectar el monitor a la salida de vídeo integrada de la placa base y no a la gráfica dedicada mientras dure la instalación. Una vez el sistema esté actualizado, reinstalas los controladores oficiales y restauras la configuración.

Ajustar o revisar la memoria RAM

La RAM rara vez es la única culpable, pero si ya has probado lo demás y sigues recibiendo el error SAFE_OS, conviene:

• Si tienes varios módulos de RAM, dejar solo uno instalado e intentar la actualización.
• Comprobar que la memoria no esté subida de vueltas con perfiles XMP agresivos.
• En equipos viejos con 4 GB o menos, valorar seriamente ampliar RAM, sobre todo si apuntas a Windows 10 o 11.

Hay usuarios que han podido completar la instalación simplemente retirando módulos adicionales o sustituyendo la RAM que daba problemas.

BIOS, Secure Boot, UEFI y requisitos de Windows 10 y 11

Otro gran bloque que influye en errores SAFE_OS y mensajes como “Este equipo no puede ejecutar Windows” es la configuración de BIOS/UEFI y la compatibilidad del equipo con la versión de Windows que quieres instalar.

Compatibilidad con Windows 11: TPM, Secure Boot y GPT

Windows 11 es bastante más exigente que Windows 10. Para instalarlo de forma oficial, tu PC debe cumplir, entre otros, con:

• Procesador relativamente moderno (Intel 7ª generación o superior, AMD equivalente o superior, según listas de Microsoft).
• Mínimo 4 GB de RAM.
• Al menos 64 GB de almacenamiento.
• Disco del sistema con partición en GPT y arranque en modo UEFI.
• Secure Boot habilitado.
• TPM 2.0 activado en BIOS/UEFI.

Si alguno de estos puntos no se cumple, es bastante probable que la instalación de Windows 11 falle, devuelva errores tipo SAFE_OS o te muestre mensajes del estilo “Este equipo no puede ejecutar Windows 11”. Existen herramientas de terceros que ayudan a comprobar compatibilidad y convertir discos de MBR a GPT, pero lo importante es entender que para evitar errores de instalación, lo ideal es alinear UEFI, Secure Boot y GPT con lo que espera Windows 11.

Errores con estilo de partición GPT/MBR

Si el instalador te suelta algo como “No se puede instalar Windows en este disco, el disco seleccionado tiene un estilo de partición GPT” o el mensaje contrario (que necesita GPT y el disco está en MBR), es una clara descoordinación entre:

• Modo de arranque de la BIOS/UEFI: UEFI puro, Legacy BIOS o modo mixto.
• Tabla de particiones del disco: GPT o MBR.

La solución pasa por decidir el estándar que vas a usar:

• Para equipos modernos y Windows 11, lo recomendable es UEFI + GPT + Secure Boot activado.
• En equipos antiguos solo con BIOS clásica, no queda otra que Legacy + MBR.

Si necesitas reparar la tabla de particiones porque la instalación falla con mensajes de archivos dañados, puedes usar durante el propio asistente la combinación Shift + F10 para abrir la consola y ejecutar:

• diskpart
• list disk para ver discos.
• sel disk 0 (o el número que toque).
• clean para limpiar el disco (esto borra todas las particiones, ojo).

Tras esto, el asistente podrá crear de cero las particiones necesarias, reduciendo probabilidad de errores SAFE_OS por conflictos de disco y facilitando reparar el Windows Boot Manager.

Deshabilitar o habilitar Secure Boot según el caso

El arranque seguro puede ser a la vez requisito (Windows 11) y estorbo (en algunas actualizaciones problemáticas). Microsoft ha documentado casos donde deshabilitar Secure Boot temporalmente ayuda a completar la actualización, sobre todo cuando se combinan daños en archivos de Windows Update.

El procedimiento general es:

• Entrar en BIOS/UEFI al arrancar (tecla F2, Supr, F10… depende del fabricante).
• Localizar la opción de Secure Boot y ponerla en Disabled (o Enabled, si vas a cumplir con Windows 11).
• Guardar cambios, salir y repetir la actualización.

Al finalizar la instalación con éxito, es recomendable volver a la configuración segura que toque (por ejemplo, activar Secure Boot si usas Windows 11 en un equipo compatible).

Errores habituales relacionados: 0xC1900101, 0x80070002 y compañía

Junto al fallo en la fase SAFE_OS suelen aparecer otros códigos de error que ayudan a orientar el diagnóstico. Algunos de los más vistos son:

• 0xC1900101: clásico error de drivers. Solución: actualizar controladores, desconectar dispositivos externos, revisar GPU, almacenamiento, red.
• 0xC1900200 / 0xC1900202: el PC no cumple requisitos mínimos de hardware. Aquí solo hay opción de actualizar componentes (RAM, CPU, etc.).
• 0xC1900208 / 0x4000C: hay software instalado incompatible con la actualización (antivirus, utilidades muy antiguas). Elimina programas problemáticos.
• 0x80070002: el sistema no encuentra el archivo especificado, muy típico con varios discos conectados. Desconecta discos secundarios y deja solo el disco donde vas a instalar Windows.
• 0x80080005 – 0x90018: errores al crear el USB con la Media Creation Tool. Ejecutarla como administrador o bajar la ISO y grabarla con otra herramienta.
• 0x80070070: falta de espacio en disco. Libera espacio o amplía la partición del sistema.

Además, cuando sospechas de archivos dañados en el sistema o en Windows Update, es buena práctica lanzar desde un CMD con permisos de administrador las siguientes comprobaciones:

• chkdsk /f C: para revisar errores en el disco del sistema.
• DISM.exe /Online /Cleanup-image /Restorehealth para reparar la imagen de Windows.

Estas herramientas ayudan a dejar el sistema en un estado más limpio y estable de cara a intentar de nuevo la actualización.

Qué hacer si actualizas desde un Windows muy antiguo (ejemplo: de Windows 7 a 10)

Cuando se intenta dar el salto desde un sistema veterano (por ejemplo, un portátil con Windows 7 preinstalado, como un Samsung RV511 con i5 y 4 GB de RAM) a Windows 10 manteniendo programas y datos, se mezclan varios factores complicados:

• Drivers muy viejos o sin soporte oficial para Windows 10.
• Software antiguo que puede ser incompatible.
• Particiones con años de uso, llenas de restos de instalaciones previas.

Si en un caso así, tras intentar instalar Windows 10 “encima”, el proceso se cuelga y acaba devolviendo un error SAFE_OS durante BOOT una y otra vez, hay varias estrategias:

• Aplicar todas las recomendaciones vistas: desconexión de periféricos, servicios automáticos, drivers actualizados, DISM, chkdsk, etc.
• Eliminar o desinstalar controladores sospechosos antes de actualizar (GPU, lector de tarjetas, software de seguridad agresivo).
• Si tras varios intentos sigue fallando, plantearse una instalación limpia de Windows 10, haciendo copia de datos y reinstalando programas desde cero.

Aunque la actualización in situ es más cómoda, en equipos muy antiguos o con sistemas muy “cargados” a veces la opción más estable y menos problemática a largo plazo es formatear y empezar con un Windows nuevo, siempre tras asegurarte de que tu licencia (digital o comprada) está correctamente asociada.

Errores al aplicar parches y actualizaciones acumulativas

No todo el mundo se topa con fase SAFE_OS al instalar desde cero: muchos ven problemas similares al intentar aplicar actualizaciones acumulativas de Windows 10 u 11 mediante Windows Update. Los síntomas más típicos son:

• Mensajes como “No se pudieron completar las actualizaciones. Deshaciendo cambios”.
• Códigos 0x80073712, 0x80200056, 0xc1900223, 0xC1900107…

Las recomendaciones en estos casos pasan por:

• Revisar el historial de actualizaciones y anotar el código de la que falla.
• Ejecutar las herramientas de reparación de Windows Update de Microsoft.
• Limpiar la carpeta C:\Windows\SoftwareDistribution\Download para eliminar descargas corruptas.
• Utilizar DISM y el Comprobador de archivos del sistema (sfc /scannow).
• Desinstalar actualizaciones recientes si el problema ha empezado justo después de una en concreto (por ejemplo, si aparece un error de inicio de sesión tras actualizar).

En equipos donde las actualizaciones dan guerra con frecuencia, algunos usuarios optan por pausar temporalmente las actualizaciones desde Windows Update unos días, dejando que Microsoft corrija bugs iniciales antes de instalarlas.

Medidas preventivas para minimizar fallos al actualizar

Para no vivir cada actualización grande como una lotería, merece la pena tomar algunas medidas antes de lanzarse a instalar versiones nuevas de Windows:

• Mantener siempre espacio libre suficiente (mínimo 10-15 % de la unidad del sistema).
• Tener a mano una copia de seguridad reciente de los datos importantes, ya sea con herramientas integradas de Windows o con soluciones de terceros.
• Evitar acumular software basura y programas muy antiguos que podrían dar incompatibilidades.
• Comprobar de vez en cuando el estado del disco (chkdsk) y de los controladores más críticos.
• No interrumpir nunca el proceso de actualización apagando o reiniciando el PC salvo que sea absolutamente inevitable.

Con todo esto en mente, el famoso mensaje de que la instalación ha fallado en la fase SAFE_OS deja de ser una sentencia de muerte y pasa a ser un problema más de Windows que, con paciencia, se puede ir desmontando. Atacando los puntos clave (periféricos, drivers, BIOS/UEFI, espacio en disco y salud de Windows Update) y repitiendo la instalación con el sistema lo más limpio y sencillo posible, las probabilidades de completar la actualización sin tener que formatear ni perder datos aumentan de forma muy notable. Comparte esta información para que otros usuarios conozcan los detalles de este error.