Rufus es probablemente la forma más rápida de convertir una memoria USB en un instalador de Windows o de Linux: eliges la memoria, eliges el archivo ISO, pulsas «Empezar» y en unos minutos tienes un USB de arranque. Es gratuito, de código abierto y no se instala, pesa menos de 2 MB y lleva quince años siendo la herramienta de cabecera de técnicos y aficionados. Hoy, 30 de octubre, su autor ha publicado la versión 4.16 beta, que corrige dos vulnerabilidades graves y llega justo cuando caduca el certificado de arranque seguro con el que Microsoft firma Windows desde 2011.
Rufus significa «The Reliable USB Formatting Utility» y lo desarrolla desde 2011 Pete Batard, que lo firma con su empresa, Akeo Consulting. Funciona en Windows 8 o posterior, en versiones para procesadores x64, x86 y ARM64, con licencia GPL versión 3 y traducido a 38 idiomas, español incluido. Su repositorio en GitHub ronda las 38,000 estrellas.
Para qué sirve Rufus
- USB de instalación. Crea memorias de arranque a partir de imágenes ISO de Windows, de casi cualquier distribución de Linux o de herramientas como FreeDOS, para PC con BIOS clásica o con UEFI, con particiones MBR o GPT. Con su componente UEFI:NTFS puede arrancar en modo UEFI desde una memoria formateada en NTFS, lo que evita el límite de 4 GB por archivo de FAT32.
- Windows 11 en PC «no compatibles». Al crear un instalador de Windows 11, ofrece quitar los requisitos de TPM 2.0, arranque seguro y 4 GB de RAM, saltarse la cuenta de Microsoft obligatoria y crear una cuenta local, y desactivar la recogida de datos, todo antes de instalar.
- Descargar la ISO. Si no tienes la imagen, el botón de selección se convierte en «Descargar» y baja una ISO oficial de Windows 8, 10 u 11 directamente de los servidores de Microsoft, mediante un script llamado Fido.
- Windows To Go. Instala un Windows completo en una memoria o disco externo para arrancarlo en cualquier PC.
- Herramientas de disco. Calcula sumas MD5, SHA-1, SHA-256 y SHA-512 de una imagen para comprobar que no está dañada ni alterada, detecta memorias falsas que anuncian más capacidad de la real, crea particiones persistentes para Linux y guarda una unidad como imagen VHD, VHDX, FFU o ISO.
Cómo se usa, en cinco pasos
- Descarga Rufus de rufus.ie o de su página de GitHub y ejecútalo; la versión «portable» no guarda nada en el registro de Windows.
- Conecta la memoria USB y elígela en «Dispositivo». Todo lo que contenga se borrará.
- Pulsa «Seleccionar» y elige la ISO, o despliega el botón para descargarla.
- Deja el esquema de partición que propone Rufus: GPT para PC con UEFI, que son casi todos los de los últimos diez años, o MBR para equipos antiguos con BIOS.
- Pulsa «Empezar». Si es una ISO de Windows, aparece el cuadro de opciones de instalación; marca solo lo que necesites y confirma el borrado.
Lo nuevo: de la 4.10 a la 4.16 beta
- VersiónNovedades principales
- 4.16 beta · 30-10-2026Corrige dos vulnerabilidades de gravedad alta y otra baja; esquiva un fallo del controlador NTFS del firmware de AMI que impedía validar los USB en millones de PC; muestra por fin si una memoria es USB 3.2, 4.0 o 4.1; tiene en cuenta los archivos «CA 2023» al validar; GRUB 2.16; nuevas direcciones de las listas de revocación (DBX) de Microsoft; la opción de mejoras puede devolver el menú contextual clásico de Windows 11.
- 4.15 · 30-06-2026Soporte de RISC-V de 64 bits en UEFI:NTFS; arregla la instalación silenciosa, que fallaba al 75 %, y un cuelgue al arrancar en portátiles ARM con Snapdragon X; corrige una vulnerabilidad en el analizador de XML.
- 4.14 · 30-04-2026Opción «Quality of Life» para desactivar Teams, Outlook, Copilot y otros añadidos que Windows instala sin preguntar; instalación «silenciosa»; copia de la política SkuSiPolicy de Microsoft al arrancar; extracción de imágenes UEFI de los ISO de actualización de BIOS de Dell; mejor soporte de Bazzite.
- 4.12 y 4.13 · enero y febrero de 2026Ignora los discos virtuales ocultos que crea Bitdefender, corrige una escalada de privilegios local en el script de descarga de ISO (CVE-2026-23988), actualiza las DBX y lleva GRUB 2.14.
- 4.10 y 4.11 · septiembre y octubre de 2025Modo oscuro, guardar una unidad como ISO y la opción de crear soportes compatibles con el nuevo certificado «Windows UEFI CA 2023».
Ojo con la opción de instalación silenciosa de la 4.14: instala Windows sin preguntar en el primer disco que encuentre el equipo de destino. Es útil para preparar muchos PC iguales, pero en el ordenador equivocado borra su disco sin aviso.
Seguridad: la 4.16 beta y el fin del certificado de 2011
Las dos vulnerabilidades graves que corrige la 4.16, publicadas el 28 y el 30 de octubre, afectan a lo que Rufus descarga de internet. Una permitía desbordar la memoria con una respuesta de red manipulada antes de comprobar la firma del archivo, y la otra reutilizaba sin las debidas garantías cargadores de arranque descargados con anterioridad. Como todavía es una beta, la recomendación prudente es usar la 4.15 estable sin las funciones de descarga, o actualizar a la 4.16 en cuanto salga la versión definitiva. Rufus se actualiza solo si dejas activada la búsqueda de actualizaciones, y comprueba la firma de cada versión antes de instalarla.
El otro motivo para estar al día es el arranque seguro. Según la documentación de Rufus, el certificado «PCA 2011» con el que Microsoft firma el arranque de Windows caduca en octubre de 2026, y los equipos que lo revocan rechazan los soportes firmados con él. Desde la 4.10, Rufus puede crear memorias firmadas con el nuevo «Windows UEFI CA 2023», siempre que se use una ISO de Windows 11 25H2: las de la 24H2 no sirven. Y como Rufus es popular, conviene descargarlo solo de rufus.ie o de GitHub: el ejecutable está firmado digitalmente por «Akeo Consulting», y Windows muestra ese nombre al abrirlo. Si no aparece, no lo ejecutes.
Más fuentes: rufus.ie; avisos de seguridad de Rufus; medidas de seguridad de Rufus; preguntas frecuentes, sobre «Windows UEFI CA 2023». Icono de Rufus: PC Unleashed (dominio público).