Cómo solucionar el error “Fallo en la fase SAFE_OS” en Windows

Actualizar Windows y encontrarte con el mensaje “La instalación falló en la fase SAFE_OS”, sobre todo cuando el asistente revierte los cambios y vuelves al punto de partida una y otra vez, como ocurre en casos de Error Recovery. Este fallo aparece tanto al intentar saltar de Windows 8.1 a Windows 10 como al pasar de Windows 10 a Windows 11, y casi siempre viene acompañado de un código 0xC1900101 (a menudo 0x20017 o similares).

La parte buena es que el error SAFE_OS casi nunca es un problema “misterioso” del sistema, sino la suma de varios factores muy concretos: drivers conflictivos, dispositivos conectados, espacio insuficiente en disco, configuración de BIOS/UEFI, servicios del sistema mal configurados o incluso módulos de RAM problemáticos. Entendiendo bien qué significa cada mensaje y aplicando una serie de ajustes ordenados, es posible completar la actualización sin perder tus archivos ni formatear el PC.

Códigos y mensajes típicos del error en la fase SAFE_OS

Cuando la instalación o actualización de Windows se detiene en la fase SAFE_OS, el sistema suele mostrar un mensaje más largo junto con una operación concreta. Esas operaciones indican en qué punto exacto se ha roto el proceso y ayudan a orientar la solución.

En el registro o pantalla, los textos más habituales que puedes ver son, entre otros:

• “The installation failed in the SAFE_OS phase with an error during BOOT operation (0xC1900101 – 0x20017)” y problemas de arranque como SrtTrail.txt
• “The installation failed in the safe_os phase with an error during MIGRATE_DATA operation”
• “The installation failed in the safe_os phase with an error during APPLY_IMAGE operation”
• “The installation failed in the safe_os phase with an error during REPLICATE_OC/REPLICATE_OS operation”
• “The installation failed in the safe_os phase with an error during INSTALL_UPDATES operation”
• “The installation failed in the safe_os phase with an error during PREPARE_FIRST_BOOT operation”

Aunque la frase cambie ligeramente según el caso, el patrón es el mismo: la fase de sistema SAFE_OS (la parte “segura” de preparación del nuevo sistema operativo antes del primer arranque) detecta algo que no encaja y tira todo el proceso atrás. Puede pasar tanto si haces la actualización desde Windows Update como usando un ISO con setup.exe o la herramienta Media Creation Tool.

Muchos usuarios lo han sufrido al intentar subir de Windows 10 1909 a 22H2 o de Windows 10 a Windows 11, incluso después de seguir las recomendaciones genéricas de Microsoft (desconectar periféricos, actualizar BIOS, revisar drivers…). El truco está en combinar varias de las soluciones que veremos a continuación, no solo aplicar una y cruzar los dedos.

Causas habituales del fallo “Fallo en la fase SAFE_OS”

Detrás del error SAFE_OS no suele haber una única causa, sino un conjunto de pequeños problemas que, juntos, hacen que el instalador se bloquee. Los más repetidos en los casos reales son estos:

1. Dispositivos externos y hardware incompatible: unidades USB, discos duros externos, tarjetas SD, impresoras, hubs USB, tarjetas Wi-Fi o Bluetooth (sobre todo Broadcom), e incluso tarjetas gráficas dedicadas con drivers antiguos pueden generar conflictos durante el arranque del entorno de instalación.

2. Controladores desactualizados o corruptos: los códigos 0xC1900101 suelen estar muy ligados a drivers de almacenaje, red, GPU o chipset que no se llevan bien con la nueva versión de Windows. Un driver que en el día a día funciona “más o menos” puede provocar un bloqueo total en plena actualización.

3. Configuración de sistema y registros problemática: servicios críticos como BITS, Windows Update o los servicios criptográficos, si están deshabilitados o en modo manual, pueden cortar el proceso de copia y verificación de archivos. También ciertas claves del registro relacionadas con el programa Insider o la autoevaluación de compatibilidad pueden impedir avanzar.

4. BIOS/UEFI y opciones avanzadas mal ajustadas: firmware desactualizado, cambios en el modo de controladora (AHCI/IDE), parámetros de CPU como el número de núcleos activos o un arranque seguro mal configurado son factores que influyen directamente en la fase SAFE_OS, especialmente al ir a Windows 11.

5. Problemas de almacenamiento: espacio libre, tipo de partición y estado del disco: si el sistema detecta que no habrá sitio para completar la operación APPLY_IMAGE o MIGRATE_DATA, o si la unidad del sistema está muy dañada, la instalación se aborta. En Windows 10 el error típico es el 0x80070070 – 0x2000C, donde se indica que la fase SAFE_OS falla durante APPLY_IMAGE por falta de espacio.

6. RAM defectuosa o inestable: módulos de memoria en mal estado o configuraciones demasiado agresivas pueden dar lugar a errores aleatorios durante la copia de archivos y el primer arranque del nuevo sistema. En no pocos casos, retirar un módulo o cambiar la disposición de la RAM ha permitido completar la instalación.

Comprobar compatibilidad y requisitos antes de actualizar a Windows 11

Si el error SAFE_OS aparece intentando instalar o actualizar a Windows 11, lo primero es verificar que el PC cumple realmente las condiciones mínimas. Muchos intentos fallan porque el equipo no es compatible en algún punto clave.

Los requisitos que más suelen tumbar la instalación son:

• TPM 2.0 activado en BIOS/UEFI (o, como mínimo, un chip TPM compatible).
• Arranque seguro (Secure Boot) habilitado, normalmente asociado a un modo UEFI puro.
• Disco del sistema con partición de tipo GPT en lugar de MBR.
• CPU soportada oficialmente por Microsoft y con soporte para ciertas funciones de seguridad.

Para usuarios que prefieren una comprobación automática, existen herramientas que revisan de un plumazo todos estos puntos (por ejemplo, utilidades de terceros tipo comprobadores de compatibilidad o suites de particionado como EaseUS Partition Master con módulo de “Comprobador de Windows 11”). Estas apps suelen indicar claramente qué falla: TPM desactivado, disco en MBR, Secure Boot apagado, etc.

Si la herramienta indica que el disco del sistema es MBR, será necesario convertirlo a GPT para cumplir el requisito de Windows 11. Esto puede hacerse:

• Con la utilidad oficial mbr2gpt.exe de Microsoft (en muchos casos sin perder datos).
• Con programas de gestión de particiones que ofrecen conversión MBR→GPT sin formatear, siempre haciendo copia de seguridad antes por si algo sale mal.

Respecto a TPM y Secure Boot, el ajuste se hace desde la BIOS/UEFI: accediendo con la tecla correspondiente del fabricante, activando el módulo TPM (a veces llamado PTT en Intel o fTPM en AMD) y habilitando Secure Boot. Conviene dejar el modo de arranque en UEFI y evitar combinaciones heredadas (Legacy) que suelen dar guerra.

Si tu equipo no cumple varios de estos requisitos de forma nativa, es muy probable que la instalación limpia o la actualización a Windows 11 acabe en un error de SAFE_OS, incluso aunque intentes saltarte los chequeos con trucos de registro o ISOs modificadas.

Consejos rápidos antes de repetir la instalación

Antes de meterte en pasos más avanzados, hay una serie de acciones sencillas que conviene aplicar siempre que veas el fallo en SAFE_OS. No te llevará demasiado tiempo y, en muchos equipos, esto por sí solo destraba la actualización.

1. Desconecta todos los dispositivos externos no esenciales:

• Quita discos duros y SSD externos, memorias USB y tarjetas SD.
• Desconecta impresoras, escáneres, teléfonos, cámaras y hubs USB.
• Si puedes, usa teclado y ratón PS/2 en lugar de USB, o deja solo lo básico conectado.
• En portátiles y sobremesas con tarjeta Wi-Fi o Bluetooth interna, valora desactivarla desde BIOS o físicamente durante la instalación.

2. Limpia malware y revisa que la ISO o los archivos de actualización sean legítimos:

• Pasa un análisis completo con tu antivirus y, si sospechas, con algún antimalware adicional.
• Asegúrate de que el ISO de Windows proviene de Microsoft o de una herramienta oficial (Media Creation Tool o descargador certificado).

3. Libera espacio en la unidad C: y revisa las cuotas de disco (crítico si has visto algo como 0x80070070 – 0x2000C):

• Abre las propiedades de la unidad C: y ejecuta “Limpieza de disco”.
• Marca elementos como archivos temporales, papelera, miniaturas o paquetes viejos de drivers.
• Valora usar la opción de limpieza de Windows Update para borrar copias de actualizaciones anteriores.
• En la pestaña Cuota, desactiva la administración de cuotas o ajusta el límite de espacio si está demasiado bajo.

4. Reinicia el PC y vuelve a lanzar la instalación (desde Windows Update, Media Creation Tool o setup.exe del ISO) tras aplicar estos cambios, para comprobar si el fallo persiste o ya se ha solventado con estas medidas básicas.

Configurar servicios críticos en modo Automático

Uno de los motivos menos evidentes del error SAFE_OS son los servicios de Windows mal configurados. Si procesos como BITS o el propio servicio de Windows Update están en deshabilitado o manual, la fase de preparación puede cortarse de golpe.

Los tres servicios que hay que revisar sí o sí son:

• Servicio de transferencia inteligente en segundo plano (BITS)
• Servicio criptográfico
• Servicio de actualización de Windows (Windows Update)

Para ponerlos correctamente en Automático, el procedimiento es muy sencillo:

1. Pulsa Tecla Windows + R para abrir la ventana Ejecutar.
2. Escribe services.msc y pulsa Intro.
3. Localiza cada uno de los servicios anteriores en la lista.
4. Haz doble clic en cada servicio y, en Tipo de inicio, selecciona Automático.
5. Pulsa en Aplicar y luego en Aceptar para guardar los cambios.

Una vez estén los tres en Automático, reinicia el equipo y vuelve a probar la actualización o instalación. En muchos casos en los que la instalación fallaba en SAFE_OS durante la operación BOOT o INSTALL_UPDATES, este simple ajuste ha sido suficiente.

Actualizar o desinstalar drivers problemáticos

Los códigos 0xC1900101 asociados a SAFE_OS suelen señalar directamente a un conflicto con controladores. No siempre se indica cuál, pero hay algunos candidatos clásicos: GPU, Wi-Fi/Bluetooth (sobre todo Broadcom), controladoras SATA/NVMe o drivers de almacenamiento de fabricantes concretos.

Para minimizar el riesgo de choque de drivers durante la actualización, conviene actuar en dos frentes:

1. Actualizar drivers clave desde el Administrador de dispositivos:

• Haz clic derecho en Inicio y entra en Administrador de dispositivos.
• Entra en apartados como Adaptadores de pantalla, Adaptadores de red, Unidades de disco, Controladoras IDE/ATA/ATAPI o Controladoras de almacenamiento.
• En cada dispositivo crítico, pulsa con el botón derecho y usa Actualizar controlador para buscar versiones en línea.

2. Desinstalar o desactivar temporalmente drivers conflictivos (cuando hay sospechas claras):

• Si el error menciona específicamente APPLY_IMAGE y usas una GPU dedicada antigua, prueba a desinstalar su driver desde el Administrador de dispositivos.
• En sistemas con Intel(R) UHD Graphics o similar, algunos usuarios han resuelto el fallo SAFE_OS desinstalando la gráfica integrada y dejando que Windows la vuelva a detectar tras la actualización.
• Para dispositivos Broadcom (Bluetooth/Wi-Fi) que el propio fabricante reconoce como no compatibles con ciertas versiones de Windows 10/11, puede ser mejor deshabilitarlos o incluso retirarlos físicamente si se trata de una tarjeta reemplazable.

Si tienes muchos drivers desactualizados, utilizar un actualizador de drivers de confianza puede ahorrarte tiempo. No obstante, es recomendable hacer un punto de restauración o copia de seguridad antes, por si una actualización masiva introduce algún conflicto adicional.

Desactivar Wi-Fi, Bluetooth y tarjeta gráfica desde la BIOS/UEFI

Cuando el conflicto de hardware es más serio, no basta con deshabilitar o desinstalar el driver desde Windows. En esos casos, es interesante ir un paso más allá y desactivar el dispositivo directamente desde la BIOS/UEFI.

1. Deshabilitar Wi-Fi y Bluetooth internos desde BIOS:

• Reinicia el equipo y entra en la BIOS/UEFI pulsando la tecla correspondiente (Supr, F2, Esc, F10… según el fabricante).
• Busca un apartado tipo Advanced o similar.
• Localiza la sección de Wireless o dispositivos integrados.
• Desactiva opciones como Internal WLAN e Internal Bluetooth.
• Guarda cambios con F10 (o la tecla indicada) y reinicia.

2. Deshabilitar la tarjeta gráfica dedicada para instalaciones conflictivas (especialmente si hay errores en APPLY_IMAGE):

• Entra en la BIOS/UEFI y busca el apartado referente a gráfica primaria o dispositivos de vídeo.
• Desactiva la GPU dedicada o fuerza el uso de los gráficos integrados del procesador/placa.
• Conecta el monitor al puerto de vídeo de la gráfica integrada.
• Lanza de nuevo la instalación de Windows con la GPU dedicada desactivada.

Esta táctica ha funcionado bien en equipos donde la tarjeta gráfica no era totalmente compatible con la nueva versión de Windows o donde los drivers daban fallos durante el primer arranque. Una vez finalizada la actualización, podrás volver a activar la GPU y reinstalar sus controladores.

Revisar BIOS/UEFI, modo de arranque y número de núcleos activos

La BIOS/UEFI es otra pieza importante en todo este puzzle. Un firmware anticuado o una configuración poco habitual pueden disparar errores SAFE_OS, sobre todo al dar el salto entre versiones mayores de Windows.

1. Actualizar la BIOS/UEFI a la última versión estable del fabricante:

• Pulsa Windows + X y abre Información del sistema (msinfo32).
• Anota el fabricante de la placa base y la versión de BIOS.
• Descarga desde la web oficial del fabricante la última BIOS compatible con tu modelo y sistema.
• Sigue al pie de la letra las instrucciones del fabricante para flashearla, ya que un fallo aquí puede dejar el equipo inutilizable.

2. Ajustar modo de la controladora y otras opciones especiales:

• En algunos equipos concretos, cambiar el modo de la controladora de AHCI a IDE (o viceversa) antes de actualizar ha resuelto el error 0xC1900101 – 0x20017.
• Algunos usuarios han eliminado el fallo SAFE_OS configurando la Active Core Control o ajustes similares de CPU a un único núcleo activo durante la instalación, y restaurando los valores normales después.

Estos ajustes no deberían tocarse a la ligera: siempre es recomendable anotar la configuración original antes de cambiar nada y, si no se está seguro, consultar la documentación de la placa base o el soporte del fabricante.

Liberar espacio y ampliar o actualizar el disco del sistema

Cuando el mensaje de error menciona de forma explícita la operación APPLY_IMAGE o el código 0x80070070 – 0x2000C, el problema está casi siempre relacionado con el espacio en disco o el rendimiento de la unidad del sistema.

1. Usar la herramienta de Limpieza de disco en C:

• Abre el Explorador de archivos, haz clic derecho en la unidad C: y elige Propiedades.
• Pulsa en Limpieza de disco y marca todos los elementos prescindibles (papelera, archivos temporales, miniaturas, etc.).
• Si aparece la opción de Limpieza de Windows Update, úsala para borrar versiones antiguas de actualizaciones.

2. Desactivar o reajustar cuotas de disco en la unidad del sistema:

• En las propiedades de C:, entra en la pestaña Cuota.
• Si la opción Habilitar la administración de cuotas está marcada, desactívala o sube el límite si es demasiado bajo.
• Aplica los cambios y reinicia si es necesario.

3. Ampliar la partición del sistema cuando el espacio es muy justo:

• Usa Administración de discos o una herramienta de particiones para extender la unidad C: aprovechando espacio no asignado.
• Si no hay espacio libre contiguo, considera reasignar espacio desde otra partición menos crítica o fusionar particiones.

4. Migrar a un SSD nuevo o más grande si el disco está viejo o da síntomas de fallo:

• Clona la partición del sistema a un SSD nuevo utilizando una herramienta de clonación de confianza.
• Arranca desde el nuevo disco y vuelve a intentar la actualización sobre una unidad más rápida y fiable.

Ajustar o sustituir la memoria RAM

Cuando todas las soluciones lógicas parecen no funcionar y el instalador sigue fallando de formas erráticas en SAFE_OS, la RAM empieza a ser sospechosa. Errores aparentemente aleatorios, pantallas azules durante el proceso o reboots en bucle al intentar el primer arranque son signos típicos.

Algunas acciones que se han demostrado efectivas en equipos reales son:

• Retirar módulos de RAM secundarios y dejar solo uno instalado para la actualización.
• Cambiar la posición de los módulos de memoria entre los distintos bancos de la placa.
• Pasar un test de memoria (como MemTest86 o la herramienta de diagnóstico de memoria de Windows) para detectar bloques de RAM defectuosos.
• Si se detectan errores, reemplazar la RAM dañada antes de intentar de nuevo la instalación.

Varios usuarios han conseguido completar la instalación simplemente retirando módulos adicionales y dejando únicamente una barra de RAM “estable” mientras se realiza el proceso, para luego volver a montar la configuración original cuando el nuevo Windows ya está operativo.

Uso de la Media Creation Tool y del ISO oficial para instalación de reparación

Cuando Windows Update se queda bloqueado y no ofrece ya la posibilidad de actualizar, la vía más sólida pasa por utilizar la Media Creation Tool o un ISO de la misma o mayor compilación que la que tienes instalada.

1. Instalación de reparación (manteniendo archivos y aplicaciones) desde ISO:

• Comprueba la compilación actual en Configuración > Sistema > Acerca de > Especificaciones de Windows.
• Descarga desde Microsoft una ISO de Windows de la misma o superior compilación, con la misma edición e idioma.
• Crea una cuenta local nueva con permisos de administrador, cierra tu sesión habitual y entra con la nueva.
• Suspende BitLocker si está activo (desde Panel de control > Cifrado de unidad BitLocker > Suspender protección).
• Desconecta internet y todos los periféricos prescindibles.
• Haz clic derecho sobre el archivo ISO y elige Montar; ejecuta setup.exe desde la unidad virtual.
• Cuando pregunte por actualizaciones, elige “No ahora” para desactivar la Dynamic Update.
• Selecciona “Conservar archivos personales y aplicaciones” y continúa el asistente.

2. Uso directo de la Media Creation Tool (sobre todo en Windows 10):

• Descarga la utilidad desde la web de Microsoft.
• Elígela opción “Actualizar este PC ahora”.
• Cuando llegue el momento, escoge conservar archivos y aplicaciones personales.

Este método fuerza una reinstalación del sistema sobre sí mismo, reparando archivos de sistema (System32) y reconstruyendo componentes internos de Windows sin borrar tus datos. Si el error SAFE_OS se debía a alguna corrupción interna, suele solucionarlo.

Edición avanzada del registro y otros ajustes adicionales

Para usuarios avanzados que formen parte de programas Insider o que hayan tocado mucho la configuración del sistema, algunas claves de registro pueden estar bloqueando la actualización. También existen casos en los que la rama de autoevaluación de compatibilidad está en un estado incoherente.

Antes de tocar el registro, es fundamental hacer una copia de seguridad:

• Pulsa Windows + R, escribe regedit y pulsa Intro.
• En el menú Archivo, elige Exportar y guarda una copia completa o de las claves que vayas a modificar.

Una ruta que suele revisarse en problemas de actualización ligados a compilaciones Insider o a la autoevaluación de Windows es:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsSelfHost\Applicability

En esta rama pueden aparecer valores incoherentes respecto a la edición, canal Insider, idioma o compilación. Ajustarlos a los valores correctos (o, en algunos casos, eliminar la pertenencia a Insider) puede permitir que la instalación vuelva a evaluarse con parámetros normales. No obstante, estos cambios deben hacerse con mucha cautela.

Por otra parte, si has tocado políticas de grupo, servicios o herramientas de optimización agresivas, conviene revertir cambios (especialmente desactivaciones masivas de servicios de Windows o de Windows Update) antes de intentar otra vez la instalación.

Tras revisar causas, ajustar servicios, drivers, hardware, espacio y configuración, la inmensa mayoría de errores “Fallo en la fase SAFE_OS” acaban desapareciendo y la actualización se completa sin necesidad de formatear ni perder datos; la clave está en abordar el problema de forma ordenada, combinando varias de las soluciones explicadas hasta dar con el cuello de botella concreto que está tumbando el proceso en tu equipo.