Cómo desinstalar McAfee Safe Boot (cifrado de disco) desde Modo Seguro

McAfee Safe Boot (parte de Endpoint Encryption / Drive Encryption) cifra el disco y exige autenticación pre-arranque. No se puede "desactivar", solo desinstalar (descifra el disco). Requiere credenciales de administrador del Safe Boot y puede tardar horas. Haz copia de seguridad ANTES.

Procedimiento (Windows 7/8/10/11)

  1. Inicia en Modo Seguro: Reinicia > mantén Mayús + clic en Reiniciar (Win10/11) > Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar > pulsa 4 o F4. (En Win7: F8 al arrancar > Modo seguro).
  2. En Modo Seguro, abre Símbolo del sistema (Admin): Win + X > Terminal (Admin) / Símbolo del sistema (Admin).
  3. Cambia a la carpeta de Safe Boot (ruta típica):
    cd "C:\Program Files\McAfee\SafeBoot" (o C:\Program Files\SafeBoot en versiones antiguas)
  4. Ejecuta el desinstalador:
    SbSetup.exe -uninstall
  5. Introduce credenciales de administrador de Safe Boot (usuario/contraseña de la consola de gestión o cuenta local Safe Boot).
  6. El proceso descifrará el disco completo. Puede tardar horas (progreso en %). No apagues.
  7. Al terminar, reinicia normalmente. Safe Boot habrá desaparecido.
¡CRÍTICO!
  • Si pierdes la contraseña de Safe Boot, NO HAY FORMA OFICIAL DE RECUPERAR LOS DATOS (cifrado AES-256). Contacta con soporte McAfee Enterprise (necesitas Grant Number / Company ID).
  • Desinstalar en Modo Normal a veces falla por archivos en uso. Modo Seguro es obligatorio.
  • Si usas BitLocker además, desactívalo ANTES (Panel de control > Cifrado de unidad BitLocker).
Versiones nuevas (MDE / MVISION Endpoint): La desinstalación se gestiona desde la consola ePO / MVISION (política "Remove Drive Encryption"). El agente lo descifra en segundo plano. No uses SbSetup.exe manualmente salvo indicación de soporte.