O PIN de Windows Hello non funciona despois da actualización: causas e solucións

Ás veces, despois dunha actualización de Windows, aparece de súpeto a mensaxe "O teu PIN non está dispoñible" ou Windows Hello deixa de funcionar (pegada dixital, cara, recoñecemento facial...). Desafortunadamente, é un problema bastante común. O PIN de Ola de Windows Non funciona despois de instalar parches grandes para Windows 10, Windows 11 ou mesmo despois de actualizar servidores e dominios.

A boa noticia é que é unha situación relativamente doada de arranxar. Neste artigo, atoparás unha guía que explica como facelo. Por que deixa de funcionar o PIN de Windows Hello despois de actualizar? Incluímos diferentes métodos para resolvelo: dende o máis sinxelo (iniciar sesión con contrasinal e reconfigurar o PIN) ata solucións avanzadas coa carpeta Ngc, o rexistro, o dominio ou mesmo a restauración do sistema.

Por que o PIN de Windows Hello non funciona despois da actualización

A maioría das veces, o erro aparece xusto despois de instalar unha actualización importante, cambiar de versión (por exemplo, a Windows 11 ou a versión 24H2) ou modificar a infraestrutura do dominio. O síntoma típico é unha mensaxe coma esta: "O teu PIN non está dispoñible" ou que Windows Hello está desactivado por si só, pedíndoche o contrasinal clásico da conta.

Hai varias razóns comúns detrás deste comportamento e é importante comprendelas porque cada unha delas apunta a unha solución diferente ou complementaria.

Un dos factores que se repiten con máis frecuencia é que Os ficheiros internos do PIN están danados ou volvense inconsistentes.Toda a información de Windows Hello (PIN, claves, configuración) gárdase no cartafol protexido Ngc dentro de Windows. Se unha actualización falla parcialmente, cambia os permisos ou modifica incorrectamente ese cartafol, o PIN deixa de ser válido e Windows bloquéao por motivos de seguridade.

O sistema de permisos internos do sistema operativo tamén entra en xogo. Windows usa contas especiais como SISTEMA ou Servizo Local con máis privilexios que un administrador normal. O cartafol Ngc pertence a un destes contextos. Se, por calquera razón, os permisos ou o propietario dese cartafol se corrompen durante a actualización, o sistema non poderá ler correctamente a configuración do PIN e, polo tanto, Windows Hello xa non está dispoñible.

Non debemos esquecer outros factores que non dependen directamente da actualización pero que poden revelar o fallo inmediatamente despois: posible malware que interfire co sistema de autenticaciónProgramas de seguranza de terceiros que acceden ás credenciais, ou mesmo alguén que intenta demasiados inicios de sesión errados co PIN, o que provoca o bloqueo das credenciais de Windows Hello.

Relación entre a conta de Microsoft, a conta local e Windows Hello

Con Windows 11, Microsoft reforzou significativamente o sistema de autenticación. En moitos ordenadores, especialmente nos portátiles recentes, o sistema require iniciar sesión con Windows Hello está vinculado a unha conta de Microsoftnon só a unha conta local, para garantir máis seguridade e opcións avanzadas (copia de seguranza, sincronización, políticas, etc.).

É relativamente común que, despois de actualizar a Windows 11, apareza un aviso coma este nas opcións de inicio de sesión. "Debes engadir un contrasinal antes de poder usar esta opción de inicio de sesión." Cando intentas configurar un PIN, recoñecemento facial ou pegada dixital, o que en realidade che indica é que o sistema quere que o usuario inicie sesión cunha conta de Microsoft e teña un contrasinal activo e asociado antes de permitir o uso de Windows Hello.

Nesa situación, o que tes que facer é abrir a aplicación Configuración, ir a Contas > A túa información e fai clic na opción "Iniciar sesión cunha conta de Microsoft no seu lugar"Unha vez que o dispositivo estea vinculado correctamente á túa conta de Microsoft, podes volver ás opcións de inicio de sesión e verás que as opcións de recoñecemento facial, pegada dixital e PIN agora se poden configurar sen mensaxes de erro.

Se xa tiñas a túa conta de Microsoft vinculada pero cambiaches algo importante (por exemplo, o enderezo de correo electrónico principal (asociado á conta) é posible que, durante uns días, haxa unha desincronización entre o dispositivo e a conta. Unha actualización importante de Windows pode desencadear esta discrepancia, causando erros con Windows Hello ou un mal funcionamento do sistema. Volver solicitar o PIN e o contrasinal como unha forma de verificar que aínda es ti.

Problemas típicos con Windows Hello despois da actualización

Ademais do típico "O teu PIN non está dispoñible", hai varios fallos recorrentes que moitos usuarios informaron despois de instalar actualizacións acumulativas, parches de seguranza ou novas versións importantes de Windows.

Primeiro, están as mensaxes de erro específicas relacionadas co PIN. Por exemplo, cando intentas iniciar sesión e ves texto como "Algo fallou (código: 0x8009002d). Reinicia o dispositivo para ver se iso soluciona o problema."ou un xenérico "Produciuse un erro. Téntao de novo máis tarde." ao tentar engadir ou cambiar o PIN na configuración.

Noutros casos, ao entrar Configuración > Contas > Opcións de inicio de sesiónA sección PIN (Windows Hello) parece estar desactivada; non mostra o botón para engadir ou cambiar o PIN ou, ao premela, non funciona. non pasa absolutamente nadaIsto adoita significar que a infraestrutura interna de Windows Hello non responde correctamente, normalmente debido a permisos corruptos, ficheiros danados ou servizos que non están no estado correcto.

Tamén se observaron situacións nas que, despois dun parche específico (por exemplo, unha actualización acumulativa que introduce novas funcionalidades como retirada da UEWindows Hello comeza a solicitar un PIN en lugar de recoñecer directamente a túa cara. A cámara acéndese, detecta a túa cara e mostra que te recoñece, pero O proceso de inicio de sesión non está completo e segue á espera do PIN.Nestes casos, a biometría funciona a nivel de hardware, pero algo falla na validación das credenciais ou na asociación coa conta.

Finalmente, nas empresas que empregan Windows Ola para empresas Centrándose na autenticación baseada na nube, despois de actualizar todos os controladores de dominio a Windows Server 2025 e elevar os niveis de bosque e dominio, algúns administradores descubriron que a autenticación por pegada dixital e PIN de súpeto deixa de ser válida. Os empregados só poden iniciar sesión cun contrasinal e, ao tentar usar Google Hello, reciben unha mensaxe que indica que... Non se puido verificar a información de inicio de sesiónmesmo despois de recrear a conta de AzureADKerberos.

Razóns técnicas: cartafol Ngc, permisos e software malicioso

A clave de case todos estes problemas reside en como Windows almacena a información de Windows Hello. O sistema usa unha carpeta especial chamada Ngc situado na ruta C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NgcGarda todo o relacionado co teu PIN e as claves que o respaldan.

Esta carpeta, por razóns de seguridade, ten un nivel de protección moi alto: pertence á conta de servizo. Servizo local E os seus permisos están deseñados para que nin sequera un administrador de equipo poida obter acceso directo. É unha capa adicional que impide que un atacante que obteña privilexios de administrador... ler ou manipular datos PIN facilmente.

O problema xorde cando unha actualización modifica estes permisos, cambia o propietario do cartafol ou deixa ficheiros parcialmente escritos. Nese momento, o sistema de autenticación de Windows Hello perde a súa base sólida e decide que o PIN xa non é fiable. De aí a mensaxe típica de que O PIN non está dispoñible. ou pode que teñas que reconfigurar o teu método de inicio de sesión.

Isto súmase á posible presenza de software malicioso ou aplicacións en conflitoExiste código malicioso deseñado especificamente para interferir coa autenticación de Windows: bloquea o acceso normal, modifica o rexistro, intenta substituír as credenciais ou desactiva os compoñentes de Windows Hello para forzar o usuario a realizar accións menos seguras. Algúns programas antivirus de terceiros ou solucións de seguridade demasiado agresivas tamén poden causar conflitos co cartafol Ngc ou co servizo de credenciais.

Para empeorar as cousas, se alguén introduce o PIN incorrectamente varias veces (por exemplo, unha persoa curiosa na oficina probando sorte), o sistema pode bloquear temporalmente o método de autenticación e proceder directamente a solicitar o contrasinalSe esta conxelación coincide cunha actualización ou un cambio de configuración, pode parecer que a actualización é a culpable cando en realidade se debe a varios factores á vez.

Primeiros pasos: Inicia sesión co teu contrasinal e restablece o teu PIN

Antes de entrar en solucións avanzadas, o primeiro é asegurarse de que pode Inicia sesión no sistema usando o teu contrasinalDesde a pantalla de inicio de sesión, fai clic en "Opcións de inicio de sesión" e escolle a icona do contrasinal en lugar da icona do PIN ou de Windows Hello.

Introduza o contrasinal da súa conta de Microsoft ou o contrasinal da súa conta local. Se pode acceder ao escritorio sen ningún problema, xa está a metade de camiño, porque desde alí poderá... eliminar e recrear o PIN desde Windows, sen necesidade de tocar aínda os permisos avanzados.

Unha vez no sistema, abra Configuración (tecla Windows + I), Intro Contas > Opcións de inicio de sesión e busca a sección PIN (Windows Hello)Se está activo, proba a tocar Eliminar, introduce o teu contrasinal cando se che solicite e elimina o PIN actual. Despois, selecciona a opción para establecer un novo PIN e o asistente continúa introducindo un código que lembras ben.

En moitos casos, isto resolve o problema: Windows recrea a súa estrutura interna de forma coherente e o PIN volve funcionar sen mensaxes de erro. Se ao reiniciar o computador se mantén o comportamento correcto, o fallo orixinal probablemente se debeu a un problema menor de sincronización ou corrupción leve desde a configuración de Ola.

Se, pola contra, cada vez que actualizas o sistema o PIN volve desactivarse ou che pide que o configures coma se fose a primeira vez, é moi posible que exista un problema máis profundo coa carpeta Ngc, coas políticas do sistema ou mesmo co rexistro de Windows, e entón tes que arremangarte un pouco máis.

Repara o PIN eliminando o cartafol Ngc

Cando o PIN non se pode borrar da configuración, as opcións de inicio de sesión non responden ou as mensaxes de erro seguen aparecendo mesmo despois de recrear o código, a solución máis eficaz adoita ser restablecer completamente o cartafol NgcÉ un proceso delicado, pero cando se fai correctamente, deixa o sistema coma se nunca se configurara un PIN e permíteche recrealo desde cero.

A maneira máis directa e automática de facelo é usando a liña de comandos do ambiente de arranque avanzadoPara chegar alí, reinicie o computador mentres mantén premida a tecla TECLA MAIÚSCULAS (SHIFT)Ao iniciar, en lugar de ir directamente a Windows, verás o menú de opcións avanzadas.

Dentro dese menú, escolla Resolver problemas e despois vai a Opcións avanzadas > Símbolo do sistemaAbrirase unha xanela de consola con privilexios elevados, que che permitirá interactuar co cartafol Ngc sen as restricións habituais dunha sesión normal.

Nesa consola, o primeiro paso é recuperar o control do cartafol. Para iso, executa un comando que restableza os permisos internamente: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESETIsto restablece as listas de control de acceso para todo dentro de Ngc, preparando o camiño para renomealo.

A continuación, executa un segundo comando para renomear o cartafol: Referencia C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.oldDeste xeito, Windows xa non atopará o cartafol orixinal ao reiniciar e xerará unha nova estrutura Ngc limpa no seguinte inicio.

Unha vez completados estes pasos, peche a xanela do símbolo do sistema e escolla a opción de continuar co inicio normalO computador iniciará Windows e poderás iniciar sesión co teu contrasinal habitual. Unha vez que volvas ao escritorio, vai ás opcións de inicio de sesión e configura un novo PIN na sección Windows Hello. Todos os datos que estaban na antiga tarxeta Ngc agora están almacenados no cartafol Ngc.old, que xa non está en uso.

Como eliminar NGC do Explorer con permisos avanzados

Se prefires non tocar o ambiente de arranque e podes iniciar sesión co teu usuario de administrador, tamén é posible restablecer Ngc desde o propio Windows usando o Explorador de ficheiros e a lapela de Seguridade desde as propiedades do cartafol, aínda que esta ruta implica máis pasos.

Primeiro, terás que abrir o Explorador de ficheiros e activar a visualización de elementos ocultos. Despois, navega ata a ruta C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft e localiza o cartafol chamado Ngc. Se intentas entrar nel, verás que non tes permisos, o cal é completamente normal, xa que o propietario non es ti senón un servizo do sistema.

Fai clic co botón dereito no cartafol Ngc e selecciona PropiedadesNa xanela que se abre, vai á lapela Seguridade e prema o botón AvanzadoNa parte superior verás un campo chamado Propietario. Terás que premer alí. Cambio para facerse cargo da carpeta.

No cadro de diálogo que aparece, escribe o teu nome de usuario (o que usas para iniciar sesión, que debe ter privilexios de administrador) e fai clic en Comprobar nomes para que o sistema o valide. Unha vez que apareza correctamente, acepte o cambio e marque a caixa. "Substituír o propietario en subcontedores e obxectos" para que o novo propietario tamén se aplique a todo dentro de Ngc.

Despois de aplicar e aceptar os cambios, xa deberías poder acceder á carpeta Ngc sen ningún problema. Ábrea facendo dobre clic e selecciona todos os ficheiros e subcartafoles Elimina todos os ficheiros que haxa dentro. Non necesitas eliminar o cartafol Ngc en si; simplemente baleirao por completo para que o sistema poida recrear a estrutura correcta a próxima vez que configures un novo PIN.

Unha vez baleirado o Ngc, reinicie o computador e, despois de volver iniciar sesión co seu contrasinal, volva a Configuración > Contas > Opcións de inicio de sesión Para engadir un novo PIN na sección Windows Hello, o sistema rexenerará todos os datos criptográficos e, a menos que haxa outro conflito, deberías poder iniciar sesión co teu PIN sen ningún problema.

Usar o Rexistro e as políticas para activar os PIN nos dominios

Nos ordenadores unidos a un dominio, o uso do PIN pode estar bloqueado polas políticas de grupo ou a configuración do rexistro. Nestes casos, mesmo se eliminas o cartafol Ngc, Windows non che permitirá continuar. Configurar un PIN de Windows Hello ata que a política o permita.

Un xeito de forzar a entrada do PIN en ordenadores unidos a un dominio é modificar unha clave do rexistro de Windows. Non obstante, esta operación está pensada para usuarios e administradores avanzados: un cambio incorrecto no rexistro pode causar inestabilidade. O ideal sería realizar unha copia de seguridade anterior do rexistro antes de tocar nada.

Para comezar, prema Windows + R e escriba rexedit e aceptar. Unha vez dentro do Editor do Rexistro, vaia a Ficheiro > ExportarSelecciona "Todo" no rango de exportación, escolle un nome e garda o ficheiro .reg como copia de seguridade no caso de que precises reverter o cambio.

Despois, navega ata a ruta HKEY_LOCAL_MACHINE\SOFTWARE\Políticas\Microsoft\Windows\SistemaNo panel dereito, se non existe, crea un novo valor de tipo DWORD (32 bits) co nome PermitirPIN de dominioIniciar sesiónSe xa está creado, simplemente edítao.

Fai dobre clic en AllowDomainPINLogon e cambia os datos de valor a 1Isto indica ao sistema que o uso de PIN está permitido nun computador unido a un dominio. Peche o Editor do Rexistro e reinicie o computador para que o cambio teña efecto.

Unha vez aplicados os cambios e despois de reiniciar, comprobe o Opcións de inicio de sesiónSe todo foi ben, agora deberías poder engadir un PIN mesmo en ordenadores corporativos onde a opción estaba desactivada ou invisible antes. A combinación deste cambio cun restablecemento do cartafol Ngc resolve a maioría dos problemas nas estacións de traballo unidas a un dominio.

Resolución de problemas, desinstalación de actualizacións e restauración do sistema

Se probaches as solucións anteriores e aínda tes problemas estraños con Windows Hello despois dunha actualización específica, tamén podes probar o seguinte: ferramentas de diagnóstico que vén co propio sistema operativo e, en última instancia, nos mecanismos para reverter as actualizacións e restaurar.

Primeiro, podes executar o solucionador de problemas de contas de usuarioque en Windows 10 e 11 forma parte do Centro de resolución de problemas. Para acceder a el, abre Configuración con Windows + I e despois vai a Actualizacións e seguridade (ou en Sistema > Resolución de problemas nalgunhas versións) e fai clic en Resolver problemas.

No interior, busca a sección sobre Solucionadores de problemas adicionais e selecciona a opción relacionada con Contas de usuarioExecuta o asistente e segue os pasos que indica. Esta ferramenta revisa varios parámetros internos do teu perfil, permisos e credenciais, e pode detectar e corrixir erros que afectan ao PIN e outros métodos de inicio de sesión.

Se o problema comezou xusto despois dunha actualización específica (por exemplo, unha actualización acumulativa como KBxxxxxxx), outra opción recomendada é desinstalar só a última actualización para comprobar se é directamente o responsable do problema. Para iso, vai a Configuración > Actualización e seguridade e introduce Ver o historial de actualizacións.

Na xanela que se abre, localiza a actualización máis recente e anota o seu identificador (comeza por KB seguido de números) e prema en Desinstalar actualizaciónsAbrirase o panel clásico, onde podes facer dobre clic na actualización en cuestión e confirmar que queres eliminala. Despois de reiniciar, comproba se Windows Hello volve funcionar con normalidade.

Se nin sequera desinstalando a actualización se resolve o problema, ou se o fallo remóntase a máis antigo pero se agravou con parches recentes, sempre existe a opción de restaurar o sistema a un punto anterior onde todo funcionaba correctamente. Para iso, abre o Panel de control, cambia a vista a iconas pequenas e vai a SistemaDesde alí, acceder Recuperación e escolle Abrir Restaurar sistema.

Selecciona a opción de elixir un punto de restauración Antes da data en que comezaron os problemas co PIN e deixa que Windows complete o proceso. Ao rematar, o sistema volverá ao seu estado anterior en termos de ficheiros do sistema, controladores e configuración, o que normalmente elimina os erros persistentes de Windows Hello. Non obstante, teña en conta que calquera cambio no sistema realizado despois dese punto perderase, aínda que os seus documentos persoais deberían permanecer intactos.

Seguridade, antivirus e programas que causan conflitos

Ao falar de problemas de autenticación, non se pode pasar por alto o papel da seguridade. Un fallo persistente do PIN despois de varias actualizacións pode ser un sinal dun problema de seguridade. algo máis que toca o sistema debaixocomo software malicioso, troianos ou aplicacións que interfiren demasiado coa xestión de credenciais.

A recomendación mínima é aproveitar o antivirus integrado en Windows, Microsoft DefenderExecuta unha análise completa do sistema se observas que o teu PIN se comporta de forma estraña, non se garda correctamente ou desaparece de súpeto. As análises rápidas non sempre detectan ameazas agochadas en zonas menos obvias, polo que se recomenda unha análise exhaustiva.

Se o sistema é tan inestable que nin sequera podes executar unha análise antivirus desde Windows, unha táctica útil é arrincar desde un antivirus en modo en directo (usando unha unidade USB ou un CD) para analizar o disco duro sen ter o sistema operativo cargado. Isto reduce en gran medida as posibilidades de que o software malicioso oculte ou bloquee a análise e pode ser clave para Eliminar as ameazas que afectan ao PIN.

Tamén debes ter coidado coas aplicacións de terceiros que instalas, especialmente solucións de seguridade adicionais, xestores de contrasinais demasiado invasivos ou ferramentas que prometen "optimizar" Windows modificando a configuración do rexistro ou de inicio de sesión. Algunhas destas ferramentas poden ser incompatibles con Windows Hello, modificar permisos ou introducir cambios que provoquen erros de PIN e biométricos.

Se observas que o problema do PIN comezou xusto despois de instalar un destes programas, o máis sensato é desinstalar esa aplicación e comproba se o problema desaparece. Non é raro que certos programas antivirus de terceiros ou conxuntos de seguridade complexos entren en conflito co sistema de autenticación de Windows, polo que ás veces é mellor volver a solucións máis sinxelas e compatibles.

Outras opcións de inicio de sesión e inicio automático

Mentres tes problemas cos PIN e as actualizacións, podes considerar usar outros métodos de inicio de sesión ou incluso desactivar completamente a autenticación ao iniciar o equipo en casos moi concretos (por exemplo, un PC de escritorio na casa que só usas ti).

Windows Hello ofrece algo máis que a verificación do PIN. Se o teu ordenador ten lector de pegadas dixitais ou cámara compatible con recoñecemento facialPodes configuralos para un acceso máis rápido e cómodo. En moitos portátiles modernos, simplemente abrir a tapa e mirar cara á cámara web permite que o sistema te recoñeza e te leve directamente ao escritorio.

Tamén podes seguir usando o clásico Contrasinal da conta de Microsoft ou desde a túa conta local, que sempre funciona como método de copia de seguridade. De feito, é importante que lembres ese contrasinal porque, sen el, non poderás crear nin restablecer un novo PIN se algo sae mal, nin responder correctamente ao asistente de recuperación da conta.

En situacións moi específicas, podes configurar o equipo para que faga inicio de sesión automático sen pedir un PIN ou un contrasinal. Para facelo, use o comando netplwiz Desde a caixa de diálogo Executar (Win + R). Abrirase unha xanela de Xestión de contas de usuario onde podes desmarcar a caixa "Os usuarios deben introducir un nome de usuario e un contrasinal para usar este computador" e, a seguir, seleccionar que usuario iniciará sesión automaticamente.

Cando o teu PIN de Windows Hello deixa de funcionar despois dunha actualización, case sempre hai unha explicación: ficheiros danados no cartafol Ngc, cambios nos permisos, políticas de dominio, problemas coa túa conta de Microsoft ou mesmo programas de terceiros que causan problemas. Seguindo os pasos para iniciar sesión cun contrasinal, recrear o PIN, reparar ou borrar Ngc, axustar as políticas e usar ferramentas de diagnóstico, deberías poder resolver o problema. recuperar o acceso Sen ter que chegar ao extremo de formatar o ordenador, e con algunhas boas prácticas de mantemento evitarás que a mesma dor de cabeza se repita unha e outra vez.