Mejoras en WinRE: novedades, configuración y actualización

Portada » Windows » Mejoras en WinRE: novedades, configuración y actualización

Si usas Windows a diario, el Entorno de Recuperación de Windows (WinRE) es ese gran desconocido que solo ves cuando algo va realmente mal… y, sin embargo, es una de las piezas más importantes del sistema. Desde ahí puedes reparar un arranque que falla, restaurar el PC a un punto anterior o incluso reinstalar Windows sin borrar tus datos. Todo eso ocurre en un entorno aparte del sistema principal, basado en Windows PE, pensado justo para sacarte de apuros cuando el escritorio ya no responde.

En los últimos años Microsoft ha introducido mejoras muy profundas en WinRE, tanto en Windows 10 como en Windows 11, además de cambios en seguridad, en la forma de actualizarlo y en cómo se distribuyen las particiones de disco que lo alojan. También han surgido novedades de alto nivel como Quick Machine Recovery o la reconstrucción del sistema desde la nube, que se apoyan directa o indirectamente en este entorno de recuperación. Vamos a ver, con calma pero en detalle, cómo funciona WinRE, qué ha cambiado, cómo se personaliza y qué debes tener en cuenta para que no te deje tirado.

Qué es exactamente WinRE y para qué sirve

El Entorno de Recuperación de Windows es un mini sistema operativo de rescate que se instala automáticamente junto con Windows 10, Windows 11 y Windows Server 2016 en adelante. Está construido sobre Windows PE (Windows Preinstallation Environment), una versión ligera de Windows pensada para instalar, desplegar, mantener y reparar equipos, con soporte para controladores, red, particiones, Hyper-V y multitud de herramientas.

WinRE toma esa base de Windows PE y la adapta como un espacio aislado de reparación que arranca cuando el sistema principal falla o cuando el usuario elige unas opciones avanzadas de inicio. La clave es que esta imagen se guarda en una partición separada (o, inicialmente, en una carpeta específica del sistema) para que siga siendo accesible incluso si la instalación de Windows se corrompe o está cifrada con BitLocker.

Desde este entorno se accede a varias herramientas de diagnóstico y recuperación: reparación de inicio, restaurar sistema, restablecer el PC, desinstalar actualizaciones problemáticas, abrir una consola CMD, arrancar desde otros dispositivos UEFI o incluso entrar en el firmware del equipo. Todo se presenta en una interfaz gráfica relativamente sencilla, heredada de Windows 8, y pensada para que cualquier usuario pueda seguirla.

Cómo y cuándo se inicia WinRE

WinRE se puede lanzar de forma manual o automática. En condiciones normales, el propio sistema detecta ciertos patrones de fallo y activa el entorno de recuperación sin que tengas que hacer nada. Esto ocurre, por ejemplo, tras:

• Dos intentos fallidos seguidos de arranque de Windows.
• Dos apagados inesperados dentro de los dos minutos posteriores a completar el arranque.
• Dos reinicios consecutivos del sistema en los dos minutos posteriores al inicio.
• Errores en el arranque seguro (Secure Boot), salvo algunos casos específicos de Bootmgr.efi.
• Fallos de BitLocker en dispositivos solo táctiles.

Cuando se dispara alguna de estas condiciones, el equipo carga el menú de Inicio avanzado, se cierran todas las sesiones de usuario y se da acceso a las opciones de recuperación. Si eliges alguna característica (como reparar el inicio o restablecer el PC), la máquina se reinicia y arranca directamente en WinRE para ejecutar la acción seleccionada.

Además de este arranque automático, también puedes entrar en WinRE manualmente desde Windows:

• En la pantalla de inicio de sesión, pulsando en Apagar y, mientras mantienes pulsada la tecla Mayús (Shift), eligiendo Reiniciar.
• Desde el escritorio, entrando en Configuración > Actualización y seguridad > Recuperación y usando la opción de Inicio avanzado > Reiniciar ahora.
• Arrancando desde medios de recuperación (DVD/USB) preparados para tal fin.
• Usando el botón físico de recuperación que algunos OEM integran en portátiles y equipos de marca.

Este menú de inicio avanzado permite, además de las herramientas de reparación, elegir el dispositivo de arranque (solo sistemas UEFI), acceder a la configuración del firmware o escoger entre varios sistemas operativos instalados en el mismo equipo.

Novedades y mejoras de WinRE en Windows 11

En Windows 11, Microsoft ha afinado tanto la usabilidad como la accesibilidad y seguridad del entorno de recuperación, y muchas de estas mejoras aparecen entre las novedades de Windows 11. Aunque la interfaz visual sigue recordando a Windows 8, por debajo hay cambios que facilitan la vida al usuario y al administrador.

Una de las mejoras más útiles es que ahora se pueden ejecutar la mayoría de las herramientas de WinRE sin necesidad de seleccionar una cuenta de administrador ni escribir su contraseña. Eso sí, se mantiene una protección importante: cuando entras en el entorno de recuperación, los archivos cifrados solo son accesibles si el usuario dispone de la clave para descifrar el volumen, manteniendo la seguridad del contenido.

También se ha actualizado el comportamiento del Inicio avanzado (Configuración > Actualización y seguridad > Recuperación > Reiniciar ahora). Antes, si por ejemplo tenías activado el Narrador o alguna otra opción de accesibilidad en Windows, al saltar al entorno de recuperación esas opciones dejaban de estar disponibles. Ahora, el sistema entra directamente en WinRE manteniendo la posibilidad de activar las características de accesibilidad mediante atajos de teclado, lo cual es clave para usuarios con dificultades visuales o motrices.

A nivel visual, Windows 11 también está en proceso de homogeneizar la estética del sistema con Fluent Design, nuevos iconos y cuadros de diálogo más modernos. Aunque WinRE no es la herramienta que más veas en tu día a día, Microsoft está actualizando iconos e interfaces internas (incluido el clásico cuadro de apagado Alt+F4) para que todo encaje mejor con el nuevo diseño del sistema.

Mejoras de WinRE en Windows 10

En Windows 10, WinRE ya dio un salto importante respecto a versiones anteriores, especialmente en lo que tiene que ver con particionado y personalización. Cuando instalas Windows 10 con medios creados con Windows Imaging and Configuration Designer (ICD), el sistema crea por defecto una partición dedicada para las herramientas de WinRE tanto en dispositivos UEFI como BIOS, situada justo después de la partición de Windows.

Este detalle no es trivial: al quedar la partición de recuperación inmediatamente a continuación, Windows puede redimensionar esa partición en futuras actualizaciones sin tener que crear otras nuevas ni dejar particiones huérfanas. Si instalas Windows 10 con el instalador estándar (Setup), el diseño de particiones es similar al de Windows 8.1, pero el objetivo final es el mismo: facilitar la gestión futura del espacio de recuperación.

Otro cambio de peso en Windows 10 es cómo deben integrarse las herramientas personalizadas en el menú de inicio avanzado: cualquier herramienta que añadas debe apoyarse únicamente en componentes opcionales ya incluidos en las herramientas WinRE predeterminadas. Por ejemplo, si tenías una app antigua de Windows 8 que dependía de .NET opcional en WinPE, te toca reescribirla para que sea compatible con Windows 10, porque no puedes depender de componentes que ya no estén presentes.

Además, cualquier herramienta personalizada que se integre en WinRE debe guardarse en la carpeta \Sources\Recovery\Tools dentro de la imagen de recuperación. Así te aseguras de que, cuando se actualice WinRE, esa herramienta se migre correctamente a la nueva imagen y no desaparezca de golpe tras una actualización acumulativa.

Desde Windows 10 también se exige que, al agregar idiomas a las herramientas de restablecimiento por botón (Push-Button Reset), se incluya el componente opcional WinPE-HTA, necesario para que las interfaces HTML de algunas herramientas funcionen correctamente.

Herramientas incluidas en WinRE y opciones de recuperación

WinRE incorpora un conjunto de utilidades pensadas para resolver los problemas más comunes de arranque y estabilidad. Aunque la lista exacta puede variar ligeramente según la versión, las principales opciones que verás al entrar en el menú de recuperación son:

• Reparación de inicio: analiza el entorno de arranque, el gestor de arranque y los archivos críticos para intentar solucionar bloqueos y bucles de reinicio.
• Restablecer este PC: permite reinstalar Windows manteniendo tus archivos personales o bien hacer una instalación limpia, a menudo aprovechando WinRE o la nube.
• Restaurar sistema: vuelve a un punto de restauración anterior, útil para revertir controladores o actualizaciones que han roto algo.
• Desinstalar actualizaciones: en caso de que una actualización de características o de seguridad haya dejado el equipo inestable, puedes revertirla.
• Símbolo del sistema (CMD): abre una consola en modo recuperación para ejecutar comandos avanzados (DISM, sfc, bcdboot, etc.).
• Opciones de firmware UEFI: en equipos modernos, facilita el acceso directo a la configuración de firmware sin tener que andar pulsando teclas en el arranque.
• Arranque desde dispositivo: selecciona un USB o DVD de instalación o recuperación como origen de arranque.

En paralelo, Microsoft está impulsando capacidades más avanzadas como Quick Machine Recovery y la reconstrucción del sistema desde la nube. La idea es que un administrador de TI pueda restaurar un equipo remoto, incluso si este ni siquiera entra en Windows, aprovechando tanto WinRE como servicios en la nube para descargar imágenes limpias y reconstruir el sistema respetando, en la medida de lo posible, los datos del usuario (por ejemplo, usando OneDrive o Windows Backup).

Seguridad y aislamiento en WinRE

La seguridad es un punto crítico en cualquier entorno de recuperación, porque si un atacante se hace con él, puede evitar controles del sistema principal. Por eso WinRE está diseñado con varias barreras:

Primero, cuando arrancas en el menú de inicio avanzado desde Windows y escoges una herramienta de recuperación, el sistema pide las credenciales de una cuenta local con derechos de administrador, salvo para las herramientas que Microsoft ha configurado expresamente para ejecutarse sin autenticación en Windows 11. Esto limita quién puede hacer cambios sensibles.

Segundo, al iniciar WinRE, los archivos cifrados solo están disponibles si el usuario tiene la clave de descifrado (BitLocker o similar). Es decir, aunque consigas entrar al entorno de recuperación, no es una puerta trasera directa a todos los datos de un equipo cifrado.

Además, por defecto la red está deshabilitada en WinRE. Solo se activa manualmente cuando hace falta, lo cual reduce la superficie de ataque mientras trabajas en el entorno de recuperación. Una buena práctica es habilitar la red solo durante el tiempo imprescindible y volver a desactivarla cuando acabes.

En paralelo, Microsoft está reformulando la arquitectura de seguridad de Windows en general: se impulsa que antivirus y controladores sensibles pasen a ejecutarse en modo usuario en vez de en el kernel, con el fin de aislar los fallos. Si un driver crítico se cae, que solo se cierre la aplicación y no todo el sistema con un pantallazo azul. Aunque esto va más allá de WinRE, está relacionado con cómo se manejan fallos catastróficos y cómo el entorno de recuperación ayuda a salir de ellos.

Personalización de WinRE: idiomas, drivers y herramientas

Una de las grandes ventajas de WinRE para administradores avanzados y OEM es que se puede personalizar a fondo. Puedes añadir idiomas, controladores, paquetes del sistema operativo y herramientas propias de diagnóstico o reparación, siempre que respetes ciertas reglas.

La imagen de WinRE se incluye dentro de la imagen de instalación de Windows (install.wim). Para modificarla, el proceso típico es:

1. Montar la imagen de Windows en un directorio local con DISM.
2. Dentro de esa imagen montada, montar a su vez winre.wim, que suele estar en \Windows\System32\Recovery.
3. Aplicar los cambios (paquetes, idiomas, drivers, herramientas) sobre la imagen de WinRE montada.
4. Desmontar WinRE guardando cambios y luego desmontar la imagen de Windows, también confirmando cambios.

Cuando añades drivers de terceros imprescindibles para el arranque (por ejemplo, controladores de almacenamiento o RAID que no vienen de serie), debes agregarlos tanto a la imagen principal de Windows como a WinRE, para garantizar que el sistema pueda arrancar y que el entorno de recuperación pueda ver las unidades de disco correctamente.

Si agregas nuevos idiomas, tienes que incluir no solo el paquete base de idioma de Windows PE, sino también las variantes de idioma de cada componente opcional de WinPE presente en la imagen de WinRE (Rejuv, EnhancedStorage, Scripting, SecureStartup, SRT, WDS-Tools, WMI, StorageWMI, HTA, etc.). Los paquetes de idioma adecuados vienen en las ISOs de idiomas y características opcionales de Windows 10/Windows Server 2016 y posteriores, no en el ADK de WinPE clásico.

Para idiomas como japonés, coreano o chino, además se recomienda agregar los paquetes de fuentes correspondientes (por ejemplo WinPE-Font Support-JA-JP) para que los caracteres se muestren correctamente en el entorno de recuperación.

Otra tarea común es agregar a WinRE las mismas actualizaciones de calidad o de características que has integrado en la imagen principal de Windows. Se hace con DISM /Add-Package apuntando a los .msu o .cab correspondientes y, después, optimizando la imagen (StartComponentCleanup y exportando a un nuevo .wim) para reducir su tamaño final.

Particiones de disco y requisitos de memoria de WinRE

El diseño de particiones es clave para que WinRE funcione bien y pueda actualizarse sin romper el esquema de disco. Cuando instalas Windows con el programa de instalación estándar, el propio Setup prepara el disco para incluir la partición de recuperación adecuada.

Inicialmente, el archivo winre.wim se coloca en la partición de Windows, en \Windows\System32\Recovery. Antes de entregar un equipo al usuario final, el OEM o administrador puede modificar o sustituir esa imagen para añadir idiomas, controladores o paquetes. Más tarde, durante la fase de configuración especializada, Windows copia esa imagen a la partición de herramientas de recuperación, que queda separada de la partición de datos y del sistema.

Al desplegar Windows aplicando imágenes de manera manual (captura y despliegue), es necesario preparar las particiones a mano, asegurando que la partición donde se ubica WinRE tiene formato NTFS y, preferiblemente, está situada justo después de la partición de Windows. Esto facilita que, si en el futuro la imagen de WinRE crece, el sistema pueda reducir la partición de Windows y ampliar la de recuperación sin recurrir a trucos raros.

El objetivo de tener una partición dedicada y separada es permitir que los usuarios accedan a WinRE incluso si la partición principal de Windows está cifrada con BitLocker o se corrompe, y a la vez evitar que los usuarios sin conocimientos toquen o borren por accidente las herramientas de recuperación.

En cuanto a memoria, para poder arrancar WinRE directamente desde RAM (lo que se llama ramdisk boot), se necesita disponer de un bloque contiguo de memoria física suficiente para cargar toda la imagen winre.wim. Es recomendable que el firmware del equipo reserve la memoria al principio o al final del espacio de direcciones físicas para facilitar este arranque.

Actualización de WinRE y problemas de espacio

WinRE no se queda congelado en el tiempo: la copia en disco se puede actualizar como parte de las actualizaciones acumulativas del sistema operativo, incluyendo las actualizaciones de Windows 11. Eso sí, no todas las actualizaciones tocan la imagen de recuperación, y el mecanismo difiere del de Windows «normal».

En lugar de parchear la winre.wim existente, el proceso de actualización suele reemplazarla por una imagen nueva y luego migra hacia esa nueva imagen ciertos elementos clave:

• Controladores críticos de arranque y de entrada desde el sistema operativo completo.
• Personalizaciones ubicadas en \Sources\Recovery de la imagen WinRE montada.

No se migran, en cambio, drivers que solo existieran en la vieja WinRE pero no en el sistema principal, componentes opcionales de WinPE que no formen parte de la imagen por defecto ni paquetes de idioma añadidos a WinPE. Por eso es vital que cualquier driver crítico también esté en la instalación principal de Windows.

El proceso intenta siempre reutilizar la misma partición de recuperación sin cambiar su tamaño. Pero si la nueva imagen, junto con el contenido migrado, no cabe en esa partición, Windows sigue esta lógica:

• Si la partición WinRE está justo después de la de Windows, se reduce la partición de Windows y se amplía la de recuperación.
• Si la partición WinRE no está justo después, se reduce Windows y se crea una nueva partición de recuperación en el hueco; la antigua queda huérfana.
• Si no se puede reutilizar ni crear una nueva partición apropiada, la nueva winre.wim se coloca en la propia partición de Windows y la partición antigua de WinRE queda sin uso.

En algunos entornos corporativos o de fabricante, se recomienda reservar desde el principio algo de espacio sin asignar delante o detrás de la partición de recuperación para reducir riesgos de quedarte sin hueco en actualizaciones futuras, aunque esto depende mucho del diseño de particiones de cada OEM.

Problema conocido con directivas de cuentas Microsoft

Existe un problema conocido relacionado con la directiva de grupo «Cuentas: Bloquear cuentas Microsoft». Si en la ruta Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de seguridad, esta política se configura como «El usuario no puede agregar ni iniciar sesión con la cuenta Microsoft», al intentar restaurar el sistema desde WinRE puede aparecer el error: «Debe iniciar sesión como administrador para continuar, pero no hay ninguna cuenta de administrador en este equipo».

La solución provisional pasa por no configurar esa directiva en ese modo o bien establecer la directiva MDM Security/RecoveryEnvironmentAuthentication en el valor 2, que permite a WinRE manejar mejor la autenticación en ese escenario concreto.

Actualizar WinRE en imágenes sin conexión y en equipos en ejecución

Cuando quieres aplicar una actualización (LCU o Dynamic Update) específicamente a WinRE, el procedimiento varía según trabajes con una imagen sin conexión o con un equipo que ya está en marcha.

En el caso de una imagen sin conexión, el flujo estándar es:

• Montar install.wim en una carpeta local con DISM.
• Montar dentro de esa ruta la imagen winre.wim que hay en Windows\System32\Recovery.
• Usar DISM /Add-Package apuntando al paquete .msu o .cab de la LCU o DU.
• Si es DU, comprobar con DISM /Get-Packages que el paquete aparece como instalado.
• Ejecutar un StartComponentCleanup /ResetBase para limpiar componentes obsoletos.
• Desmontar winre.wim con /Commit y luego desmontar la imagen de Windows, también confirmando cambios.

Para un equipo en producción, se usa la herramienta ReAgentC para montar y desmontar la imagen de recuperación in situ:

• Crear una carpeta local de montaje.
• Ejecutar ReAgentC /mountre /path C:\montaje.
• Añadir el paquete con DISM /Add-Package.
• Verificar paquetes con DISM /Get-Packages, comprobar que figura como Installed.
• Limpiar la imagen con StartComponentCleanup /ResetBase.
• Desmontar con ReAgentC /unmountre /path C:\montaje /commit.
• Si el disco está protegido con BitLocker, conviene deshabilitar y volver a habilitar WinRE con reagentc /disable y /enable para asegurarse de que apunta a la imagen nueva.

Cómo comprobar la versión de WinRE

Para saber si tu imagen de recuperación está realmente al día, es importante consultar su número de versión. Esto se puede hacer tanto en un sistema en línea como en una imagen sin conexión.

En un Windows en ejecución, el proceso típico es:

• Ejecutar reagentc /info para ver la ruta exacta donde está instalada winre.wim (algo como \\?\GLOBALROOT\device\harddisk0\partition4\Recovery\WindowsRE).
• Usar DISM /Get-ImageInfo apuntando a esa ruta completa incluyendo winre.wim e índice 1.
• Mirar el campo ServicePack Build y compararlo con el UBR de la actualización que quieres validar. Si es menor, la imagen no está actualizada; si es igual o mayor, no haría falta actuar.

En una imagen sin conexión se hace algo muy parecido, pero primero montando install.wim con DISM y luego apuntando a Windows\System32\Recovery\winre.wim dentro de la ruta montada al ejecutar DISM /Get-ImageInfo.

Ampliar la partición de WinRE con PowerShell

Cuando las actualizaciones de WinRE fallan por falta de espacio en la partición de recuperación, Microsoft propone un script de PowerShell de ejemplo para ampliar dicha partición en unos 250 MB. La idea es asegurarse de que haya, como mínimo, ese espacio libre para que las futuras actualizaciones entren sin problemas.

El guion realiza varias tareas de forma automática: comprueba el estado de WinRE con reagentc /info, identifica el disco y las particiones de sistema y de recuperación, revisa si WinRE está en una partición separada o compartida, calcula cuánto hay que reducir la partición de Windows y cómo crear o extender la partición de recuperación justo a continuación.

El script permite, opcionalmente, hacer copia de seguridad del contenido antiguo de la partición WinRE en una carpeta indicada por el usuario, lo que resulta útil si quieres conservar ficheros específicos o personalizaciones antes de eliminar o recrear la partición.

Antes de ejecutarlo se recomienda reiniciar el equipo para que no queden operaciones de particionado pendientes, y es importante no interrumpir el proceso una vez iniciado. El guion deshabilita temporalmente WinRE, modifica las particiones (usando cmdlets como Resize-Partition, Remove-Partition y New-Partition o incluso scripts de diskpart para discos MBR), formatea la nueva partición de recuperación y vuelve a habilitar WinRE, comprobando al final que todo ha quedado correctamente enlazado.

Gracias a este tipo de automatización, en despliegues masivos se puede adaptar el tamaño de la partición de recuperación sin tener que tocar manualmente cada equipo, reduciendo mucho el riesgo de fallos durante actualizaciones críticas de seguridad.

Al final, entender cómo funciona y cómo ha evolucionado WinRE -desde su integración con Windows 10 y 11 hasta las opciones de personalización, seguridad, actualización y particionado- permite sacar mucho más partido a este entorno de rescate y minimizar los sustos cuando Windows decide no arrancar, teniendo siempre a mano un plan B bien diseñado para devolver la máquina a la vida sin perder el control sobre datos, drivers y configuraciones clave.