Error 0x80090016 en Windows Hello: el PIN deja de ser válido

El error 0x80090016 en Windows Hello es uno de esos fallos que aparecen justo cuando más prisa tienes: vas a iniciar sesión, te pide el PIN, aparece el mensaje de “Algo salió mal. Inténtalo de nuevo más tarde (0x80090016)” y te quedas fuera de tu propio equipo. O, con suerte, puedes entrar con contraseña, pero no hay manera de crear ni usar un PIN nuevo.

Este problema está casi siempre relacionado con la carpeta Ngc, el TPM o archivos dañados del sistema, y puede surgir después de una actualización de Windows, de usar BitLocker o simplemente sin previo aviso. En esta guía verás, paso a paso y de forma muy detallada, qué significa exactamente este código de error, por qué aparece y todas las soluciones posibles antes de llegar a medidas drásticas como reinstalar Windows.

Qué es el error 0x80090016 en Windows Hello y cuándo suele aparecer

El código 0x80090016 está vinculado al sistema de credenciales y cifrado de Windows, que es el responsable de gestionar el PIN de Windows Hello, las claves asociadas al TPM y, en muchos casos, la autenticación de aplicaciones como Outlook o servicios de Microsoft.

En el contexto de Windows Hello, el mensaje típico es “Algo salió mal. Inténtalo de nuevo más tarde (0x80090016)” cuando intentas crear, cambiar o usar un PIN. A veces se muestra durante el inicio de sesión y, otras, al configurar Windows Hello desde Configuración.

Los escenarios más habituales en los que salta este error son bastante repetitivos: una actualización reciente a Windows 11, una actualización grande de Windows 10, un apagado brusco, un problema con BitLocker que obliga a meter la clave de recuperación o una corrupción directa de la carpeta Ngc, donde Windows guarda la información relacionada con el PIN.

Si además Windows solo te deja iniciar sesión con PIN y no muestra correctamente la opción de “Olvidé mi PIN” (por ejemplo, aparece brevemente un cuadro gris que desaparece enseguida), la situación es más delicada porque te quedas completamente sin acceso al equipo y hay que recurrir a métodos alternativos como el entorno de recuperación.

Causas más comunes del error 0x80090016 en Windows Hello

Aunque el código de error es siempre el mismo, el origen puede variar ligeramente, y conviene entenderlo para no ir probando cosas al azar que no vienen a cuento o que incluso compliquen más el problema.

1. Corrupción de la carpeta Ngc (la causa estrella)
Папка Нгк, ubicada en C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC, contiene la información de configuración del PIN y otros datos de Windows Hello. Si esta carpeta se daña, se queda vacía cuando no debería o sus permisos cambian de forma incorrecta, Windows no es capaz de validar ni crear un nuevo PIN y lanza el 0x80090016.

2. Actualizaciones fallidas de Windows 10 u 11
Es bastante habitual que el error aparezca después de actualizar a Windows 11 o tras una actualización acumulativa importante. En estos casos, algunos archivos del sistema o configuraciones de credenciales quedan en un estado incoherente, provocando que la configuración de Windows Hello falle.

3. Problemas con BitLocker y TPM
En equipos donde BitLocker está activo y el TPM gestiona parte de las claves, un problema de arranque que obligue a usar la clave de recuperación de BitLocker puede dejar “tocado” el entorno de credenciales. Tras introducir la clave de BitLocker y entrar con contraseña, puede que ya no puedas crear un PIN y que el sistema responda con el error 0x80090016 cada vez que lo intentas.

4. Archivos de sistema dañados o incoherentes
Si los componentes de Windows encargados de manejar el cifrado, las credenciales y el inicio de sesión están corruptos, el sistema puede ser incapaz de completar el proceso de creación o validación del PIN. Aquí entran en juego herramientas como SFC y DISM, que intentan reparar archivos del sistema y la imagen de Windows.

5. Perfiles de usuario dañados o credenciales conflictivas
En algunos casos el problema se limita al perfil de usuario actual: un perfil corrupto, entradas erróneas en el Administrador de credenciales o configuraciones heredadas de versiones anteriores de Windows pueden provocar el 0x80090016 en ese usuario, pero no en otros nuevos.

Pasos básicos: comprobar si puedes iniciar sesión y usar otras opciones

Antes de meternos en soluciones avanzadas, lo primero es saber si puedes iniciar sesión de alguna forma. A partir de ahí, las opciones cambian mucho.

1. Probar con la contraseña de la cuenta local o Microsoft
En la pantalla de bienvenida de Windows, haz clic en Варианты входа в систему (normalmente un icono con un pequeño teclado o un círculo con un candado) y selecciona el método de пароль. Si consigues entrar con tu contraseña, ya tienes margen para trabajar desde dentro de Windows.

2. Revisar el comportamiento de “Olvidé mi PIN”
Algunos usuarios comentan que al pulsar en “Olvidé mi PIN” en la pantalla de inicio de sesión, solo ven un cuadro gris que desaparece rápido. Este comportamiento indica que el asistente que debería guiarte para restablecer el PIN está fallando, muy probablemente por el mismo problema de credenciales que causa el 0x80090016.

3. Intentar entrar en Modo seguro
Si tienes acceso al entorno de recuperación (por ejemplo tras varios arranques fallidos) o desde Windows puedes ir a Configuración → Sistema → Recuperación, inicia Windows en Modo seguro. Allí también puedes probar a borrar la carpeta Ngc o crear otra cuenta de usuario, lo que a veces esquiva el problema.

Si no puedes iniciar sesión por ningún método (ni PIN, ni contraseña, ni Modo seguro), debes trabajar desde el entorno de recuperación de Windows o desde un medio externo, lo que veremos un poco más adelante.

Restablecer o recrear el PIN desde Configuración

Si aún puedes entrar a Windows con tu contraseña, la primera solución lógica es eliminar el PIN actual y crear uno nuevo. Es el procedimiento menos agresivo y, si el problema es leve, puede bastar.

Pasos para quitar y volver a crear el PIN de Windows Hello

• Откройте настройки (con la combinación Windows + I).
• Перейти к Cuentas → Opciones de inicio de sesión.
• В разделе ПИН-код (Windows Hello)выбирать Удалять или аналогичный вариант.
• Перезагрузите компьютер. por completo, no solo cierres sesión.
• Вернуться к Configuración → Cuentas → Opciones de inicio de sesión и продолжайте Agregar PIN создать новый.

Si en este punto el sistema sigue devolviendo el error 0x80090016 al intentar crear el PIN, es una señal muy clara de que la carpeta Ngc está corrupta o de que hay un problema más profundo con las credenciales.

Borrar la carpeta Ngc para regenerar la configuración de Windows Hello

La solución más efectiva reportada por muchos usuarios consiste en borrar el contenido de la carpeta Ngc y dejar que Windows la reconstruya. Esta carpeta almacena datos críticos del PIN y de Windows Hello, así que el sistema la regenerará en cuanto vuelvas a configurar un nuevo PIN.

IMPORTANTE: borrar esta carpeta elimina la configuración actual del PIN y puede afectar también a la autenticación biométrica (huella o reconocimiento facial). Asegúrate de que puedes iniciar sesión con contraseña antes de seguir y, si es posible, haz una copia de seguridad de los datos importantes.

Ubicación de la carpeta Ngc
La ruta es:

Ruta de la carpeta: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC

En muchos casos no tendrás permisos para tocar esta carpeta directamente, así que el procedimiento suele hacerse desde una consola con privilegios elevados.

Pasos avanzados usando la línea de comandos (requiere ser administrador):

1. Abrir el Símbolo del sistema como administrador
   В меню «Пуск» введите команда, haz clic derecho en “Símbolo del sistema” y elige “Ejecutar como administrador”.
2. Tomar posesión de la carpeta Ngc
   Выполнять:

   takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC /r /d y

   Este comando cambia el propietario de la carpeta y su contenido para que la cuenta de administradores tenga control.

3. Conceder permisos de control total a los administradores
   Lanza el siguiente comando:

   icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC /grant administrators:F /t

   Таким образом, la cuenta de administradores recibe permisos completos sobre todos los archivos de la carpeta.

4. Eliminar la carpeta Ngc
   Una vez tomados los permisos, borra la carpeta o su contenido desde el Explorador de archivos o con un simple:

   rmdir /s /q C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC

5. Перезагрузите компьютер
   Apaga y enciende el PC. Tras el reinicio, ve de nuevo a Configuración → Cuentas → Opciones de inicio de sesión e intenta agregar un nuevo PIN.

En la mayoría de casos, tras borrar la carpeta Ngc y reiniciar, el error 0x80090016 desaparece y puedes crear un PIN sin problemas. Si aún así sigue apareciendo, es probable que haya daños adicionales en el sistema.

Ejecutar SFC y DISM para reparar archivos de sistema dañados

Cuando la corrupción afecta a archivos de sistema, no basta con tocar la carpeta Ngc. Aquí es donde entran en juego las herramientas de reparación integradas en Windows: SFC (Проверка системных файлов) y ДИСМ.

1. SFC /scannow
Este comando analiza los archivos protegidos del sistema y reemplaza aquellos que estén dañados o modificados.

• Откройте Запустите командную строку от имени администратора..
• Пишет:

  sfc /scannow

• Подождите, пока termine el análisis y la reparación (puede llevar un buen rato).
• Reinicia el equipo cuando finalice.

2. DISM /Online /Cleanup-Image /RestoreHealth
DISM repara la imagen de Windows que SFC utiliza como referencia, así que es recomendable ejecutarlo si SFC detecta problemas o no logra repararlos todos.

• De nuevo, en el Símbolo del sistema como administrador, ejecuta:

  DISM /Online /Cleanup-Image /RestoreHealth

• Espera a que el proceso llegue al 100%. Puede tardar bastante, sobre todo en equipos lentos o con conexión limitada.
• Reinicia el PC y prueba de nuevo a configurar el PIN desde las opciones de inicio de sesión.

Al combinar SFC y DISM con el borrado de la carpeta Ngc, se cubren tanto los problemas de archivos de sistema como los de configuración específica del PIN, que son las dos causas técnicas más frecuentes del error 0x80090016.

Revisar el Administrador de credenciales y posibles conflictos

En algunos casos el origen del error 0x80090016 está relacionado con entradas corruptas en el Administrador de credenciales, especialmente cuando el problema aparece al iniciar aplicaciones como Outlook, al usar la cuenta de Microsoft o al validar servicios asociados.

La idea es limpiar credenciales conflictivas para que Windows vuelva a crearlas de cero cuando las vuelvas a usar.

• Откройте панель управления clásico.
• Перейти к Cuentas de usuario → Administrador de credenciales.
• На вкладке Учетные данные Windows, revisa las entradas guardadas.
• Elimina las credenciales problemáticas o que parezcan relacionadas con MicrosoftAccount, Office o servicios de Outlook si el error te aparece al usar esos programas.
• Cierra todo, reinicia el equipo e intenta de nuevo el acceso o la configuración de Windows Hello.

Esta medida suele ser útil cuando el 0x80090016 no solo aparece en el PIN de Windows Hello, sino también al autenticar en aplicaciones que tiran de las mismas APIs de credenciales.

TPM, BitLocker y su relación con el error 0x80090016

En portátiles modernos, especialmente en equipos corporativos o con cifrado de unidad activado, el TPM juega un papel clave y puede estar involucrado en el problema.

Cuando el arranque falla y el equipo pide la clave de recuperación de BitLocker, al introducirla puedes entrar en Windows pero quedarte sin posibilidad de crear un nuevo PIN de Windows Hello. El error 0x80090016 aparece una y otra vez y el PIN no termina de configurarse.

En estos casos, una opción avanzada es limpiar (clear) el TPM, aunque esto debe hacerse con mucho cuidado y solo si tienes todas las claves de recuperación necesarias.

Pasos básicos para revisar y limpiar el TPM (solo si sabes lo que haces):

• Нажмите Windows + R, введите tpm.msc и нажмите Enter.
• Se abrirá la consola de administración del TPM. Comprueba el estado que indica.
• Si decides proceder, usa la opción de “Borrar TPM” (Clear TPM). Antes de hacerlo, asegúrate de tener a mano las claves de recuperación de BitLocker u otros sistemas de cifrado.
• Reinicia el equipo. Es posible que durante el arranque te pida confirmar el borrado del TPM.
• Una vez completado el proceso, intenta de nuevo Настройте PIN-код Windows Hello..

El reseteo del TPM puede solucionar conflictos internos de claves que estén impidiendo la creación correcta del PIN, pero no es un paso para tomar a la ligera: es mejor dejarlo como último recurso técnico antes de reinstalar o reparar Windows.

Crear un nuevo perfil de usuario cuando el actual está dañado

Hay ocasiones en las que el problema está tan metido en el perfil de usuario actual que no compensa seguir peleando con él. Una forma de comprobarlo es crear una cuenta nueva y ver si allí puedes usar o configurar Windows Hello sin errores.

Si en el nuevo usuario todo funciona bien, queda claro que исходный профиль поврежден (carpetas, registros, credenciales, etc.) y lo más limpio a medio plazo es migrar a esa nueva cuenta.

Pasos para crear una nueva cuenta de usuario:

• Открыть Configuración → Cuentas.
• Входить Семья и другие пользователи (en algunas versiones aparece como “Otros usuarios”).
• Нажмите на “Agregar a otra persona a este equipo”.
• Elige si quieres crearla con una cuenta de Microsoft o como cuenta local.
• Una vez creada, cierra sesión en tu cuenta actual e inicia sesión con la nueva.
• Перейти к Варианты входа в систему y trata de configurar un PIN de Windows Hello.

Si en la cuenta nueva el PIN funciona sin el error 0x80090016, te toca valorar si seguir utilizando el perfil antiguo (con problemas) o migrar tus archivos y configuraciones a la nueva cuenta para tener un sistema más estable.

Uso del Entorno de recuperación y restaurar el sistema a un punto anterior

Cuando el problema impide iniciar sesión de ninguna manera, o las soluciones anteriores no dan resultado, toca recurrir al Среда восстановления Windows (WinRE). Desde ahí es posible intentar restaurar el sistema o reparar el arranque.

Acceso al Entorno de recuperación
WinRE suele aparecer automáticamente tras varios arranques fallidos, pero también puedes entrar desde un medio de instalación de Windows 10 u 11.

Opciones útiles dentro de WinRE:

• Ремонт при запуске: intenta solucionar problemas que impiden que Windows arranque correctamente.
• Восстановление системы: si tenías puntos de restauración creados, puedes devolver Windows a un momento en el que el PIN funcionaba bien.
• Acceso al símbolo del sistema: desde aquí también se puede intentar borrar o renombrar la carpeta Ngc de forma manual si no tienes acceso desde el propio Windows.

Restaurar sistema es especialmente interesante si sabes que el fallo empezó justo después de una actualización o cambio concreto. Al volver a un punto anterior, se deshacen modificaciones en archivos de sistema y configuraciones sin perder documentos personales (aunque algunas aplicaciones instaladas después del punto de restauración se pueden perder).

Si aun así sigues sin poder usar Windows Hello ni el PIN, el siguiente nivel ya serían una reparación in situ de Windows (manteniendo archivos pero reinstalando el sistema) o, en el peor de los casos, una instalación limpia. En esos casos conviene hacer antes copia de seguridad de todo lo importante, por ejemplo sacando los datos desde otra unidad de arranque si hace falta.

El error 0x80090016 en Windows Hello suele tener solución sin necesidad de llegar a reinstalar todo el sistema, pero a veces requiere ir probando varias capas de reparación: desde lo más sencillo (quitar y recrear el PIN, revisar credenciales) hasta medidas más técnicas como borrar la carpeta Ngc, ejecutar SFC/DISM, revisar el TPM o incluso usar el entorno de recuperación y Restaurar sistema. Combinando estas estrategias, en la mayoría de equipos se consigue volver a iniciar sesión con PIN y con los métodos biométricos sin perder programas ni datos.