- Las actualizaciones pueden corromper la carpeta Ngc o cambiar permisos, dejando el PIN de Windows Hello inutilizable.
- Recrear el PIN, restablecer Ngc y revisar políticas y registro suelen devolver la autenticación a la normalidad.
- Mantener Windows, drivers y seguridad al día reduce la probabilidad de que el PIN falle tras futuras actualizaciones.
A veces, después de una actualización de Windows, de repente ves el mensaje “Tu PIN no está disponible” o Windows Hello deja de funcionar (huella, cara, reconocimiento facial…). Por desgracia, es un problema bastante común. El PIN de Windows Салом no funciona tras instalar grandes parches de Windows 10, Windows 11. O incluso al actualizar servidores y dominios.
La buena noticia es que es una situación relativamente fácil de arreglar. En este artículo vas a encontrar una guía donde se explica por qué el PIN de Windows Hello deja de funcionar tras actualizar. Incluimos distintos métodos para solucionarlo: desde lo más sencillo (iniciar sesión con contraseña y reconfigurar el PIN) hasta soluciones avanzadas con la carpeta Ngc, el registro, el dominio o incluso la restauración del sistema.
Por qué el PIN de Windows Hello no funciona tras actualizar
La mayoría de las veces el fallo aparece justo después de instalar una gran actualización, cambiar de versión (por ejemplo a Windows 11 o a la versión 24H2) o tras tocar la infraestructura del dominio. El síntoma habitual es un mensaje del tipo “Tu PIN no está disponible” o que Windows Hello se deshabilita solo, pidiéndote la contraseña clásica de la cuenta.
Hay varios motivos habituales detrás de este comportamiento y conviene entenderlos porque cada uno apunta a una solución distinta o complementaria.
Uno de los factores que más se repite es que los archivos internos del PIN se dañan o quedan en un estado inconsistente. Toda la información de Windows Hello (PIN, claves, configuración) se guarda en la carpeta protegida Ngc dentro de Windows. Si una actualización falla a medias, cambia permisos o toca esa carpeta de forma incorrecta, el PIN deja de ser válido y Windows lo bloquea por seguridad.
También entra en juego el sistema de permisos internos del propio sistema operativo. Windows utiliza cuentas especiales como SYSTEM o LocalService con más privilegios que un administrador normal. La carpeta Ngc pertenece a uno de estos contextos. Si, por alguna razón, durante la actualización se corrompen los permisos o el propietario de esa carpeta, el sistema no es capaz de leer correctamente la configuración de tu PIN y, por tanto, Windows Hello deja de estar disponible.
No hay que olvidar otros factores que no dependen directamente de la actualización pero que pueden destapar el fallo justo después: posibles malwares que interfieren con el sistema de autenticación, programas de seguridad de terceros que tocan credenciales, o incluso que alguien haya intentado demasiados inicios de sesión fallidos con el PIN, provocando un bloqueo de las credenciales de Windows Hello.
Relación entre cuenta Microsoft, cuenta local y Windows Hello
Con Windows 11, Microsoft ha endurecido bastante el sistema de autenticación. En muchos equipos, sobre todo portátiles recientes, el sistema exige que el inicio de sesión con Windows Hello esté vinculado a una cuenta Microsoft, no solo a una cuenta local, para garantizar más seguridad y opciones avanzadas (copia de seguridad, sincronización, políticas, etc.).
Es relativamente común que, tras actualizar a Windows 11, en las opciones de inicio de sesión aparezca un aviso del estilo “Debes agregar una contraseña antes de poder usar esta opción de inicio de sesión” cuando intentas configurar el PIN, el reconocimiento facial o la huella. Lo que en realidad te está indicando es que el sistema quiere que tu usuario inicie sesión como cuenta Microsoft y tenga una contraseña activa y asociada antes de permitir usar Windows Hello.
En esa situación, lo que hay que hacer es abrir la aplicación de Configuración, ir a Cuentas > Tu información y pulsar en la opción “Iniciar sesión con una cuenta Microsoft en su lugar”. Una vez que el equipo esté vinculado correctamente a tu cuenta Microsoft, podrás volver a las opciones de inicio de sesión y verás que las opciones de reconocimiento facial, huella y PIN ya se pueden configurar sin mensaje de error.
Si ya tenías la cuenta Microsoft enlazada pero has cambiado algo importante (por ejemplo, la dirección de correo principal asociada a la cuenta) es posible que, durante unos días, haya una desincronización entre el dispositivo y la cuenta. Una actualización importante de Windows puede ser el detonante para que ese desajuste aparezca en forma de errores con Windows Hello o que el sistema vuelva a pedir PIN y contraseña como forma de verificar que sigues siendo tú.
Problemas típicos con Windows Hello tras actualizar
Más allá del típico “Tu PIN no está disponible”, existen varios нокомиҳои такроршаванда que muchos usuarios han reportado tras instalar actualizaciones acumulativas, parches de seguridad o nuevas versiones grandes de Windows.
En primer lugar, se encuentran los mensajes de error concretos relacionados con el PIN. Por ejemplo, cuando se intenta iniciar sesión y aparece un texto como “Algo salió mal (código: 0x8009002d). Reinicie su dispositivo para ver si eso soluciona el problema”, o bien un genérico “Se produjo un error. Vuelva a intentarlo más tarde” al intentar añadir o cambiar el PIN en la configuración.
En otros casos, al entrar en Configuración > Cuentas > Opciones de inicio de sesión, la sección de PIN (Windows Hello) parece deshabilitada, no muestra el botón para agregar o cambiar el PIN, o al pulsarlo no pasa absolutamente nada. Esto suele significar que la infraestructura interna de Windows Hello no está respondiendo bien, normalmente por permisos corruptos, ficheros dañados o servicios que no están en el estado adecuado.
También se han visto situaciones en las que, tras un parche concreto (por ejemplo, una actualización acumulativa que introduce funciones nuevas como Recall en la UE), Windows Hello empieza a exigir PIN en lugar de reconocer directamente el rostro. La cámara se enciende, detecta tu cara, te muestra que te reconoce, pero no completa el inicio de sesión y se queda esperando PIN. En estos casos, la biometría funciona a nivel de hardware, pero algo falla en la validación de credenciales o en la asociación con la cuenta.
Por último, en empresas que usan Windows Hello for Business con confianza en la nube, al actualizar todos los controladores de dominio a Windows Server 2025 y subir el nivel del bosque y dominio, algunos administradores se han encontrado con que la huella y el PIN dejan de ser válidos de golpe. Los empleados solo pueden entrar con contraseña, y al intentar usar Hello aparece el mensaje de que no se pudo verificar la información de inicio de sesión, incluso después de recrear la cuenta AzureADKerberos.
Motivos técnicos: carpeta Ngc, permisos y malware
La clave de casi todos estos problemas está en cómo guarda Windows la información de Windows Hello. El sistema utiliza una carpeta especial llamada Ngc ubicada en la ruta C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc. Dentro de ella se almacena todo lo relacionado con tu PIN y las claves que lo respaldan.
Esta carpeta, por seguridad, tiene un nivel de protección muy alto: pertenece a la cuenta de servicio LocalService y sus permisos están pensados para que ni siquiera un administrador del equipo pueda entrar directamente. Es una capa adicional que evita que un atacante que consiga privilegios de administrador pueda leer o manipular los datos del PIN con facilidad.
El problema viene cuando una actualización modifica estos permisos, cambia el propietario de la carpeta, o deja archivos a medio escribir. En ese punto, el sistema de autenticación de Windows Hello se queda sin una base sólida y decide que el PIN ya no es de confianza. De ahí que el mensaje típico sea que el PIN no está disponible o que tengas que configurar de nuevo el método de inicio de sesión.
A esto se suma la posible presencia de software malicioso o aplicaciones conflictivas. Hay códigos maliciosos específicamente diseñados para interferir con el método de autenticación de Windows: bloquean el acceso normal, modifican el registro, intentan reemplazar credenciales o deshabilitan componentes de Windows Hello para forzar al usuario a pasos menos seguros. También algunos antivirus de terceros o soluciones de seguridad demasiado agresivas pueden provocar conflictos con la carpeta Ngc o con el servicio de credenciales.
Por si fuera poco, si alguien entra varias veces el PIN de manera incorrecta (por ejemplo, un curioso en la oficina probando suerte), el sistema puede bloquear temporalmente el método de autenticación y pasar directamente a solicitar la contraseña. Si ese bloqueo coincide con una actualización o un cambio de configuración, puede dar la sensación de que la actualización es la culpable cuando en realidad son varios factores a la vez.
Primeros pasos: entrar con contraseña y reconfigurar el PIN
Antes de meterse en soluciones avanzadas, lo primero es asegurarse de que puedes entrar en el sistema usando tu contraseña. Desde la pantalla de inicio de sesión, haz clic en “Opciones de inicio de sesión” y elige el icono de contraseña en lugar del de PIN o Windows Hello.
Introduce la contraseña de tu cuenta Microsoft o de tu cuenta local. Si puedes acceder al escritorio sin problema, ya tienes medio camino hecho, porque a partir de ahí podrás eliminar y volver a crear el PIN desde dentro de Windows, sin necesidad de tocar aún permisos avanzados.
Una vez en el sistema, abre Конфигуратсия (tecla Windows + I), entra en Cuentas > Opciones de inicio de sesión y busca el apartado PIN (Windows Hello). Si está activo, prueba a pulsar en Quitar, introduce la contraseña cuando te lo pida y borra el PIN actual. Después selecciona la opción para configurar un nuevo PIN y sigue el asistente marcando un código que recuerdes bien.
Con esto, en muchísimos casos, el problema desaparece: Windows recrea su estructura interna de forma coherente y el PIN vuelve a funcionar sin mensajes de error. Si al reiniciar el equipo se mantiene el comportamiento correcto, probablemente el fallo original se debió a un pequeño problema de sincronización o a una corrupción ligera de la configuración de Hello.
Si, por el contrario, cada vez que actualizas el sistema el PIN se desactiva de nuevo o vuelve a pedirte que lo configures como si fuese la primera vez, es muy posible que exista un problema más de fondo con la carpeta Ngc, con políticas del sistema o incluso con el registro de Windows, y ahí ya toca arremangarse un poco más.
Reparar el PIN borrando la carpeta Ngc
Cuando el PIN no se puede borrar desde la configuración, las opciones de inicio de sesión no responden o los mensajes de error siguen apareciendo aunque hayas recreado el código, la solución más eficaz suele ser resetear completamente la carpeta Ngc. Es un proceso delicado, pero bien hecho deja el sistema como si nunca se hubiese configurado un PIN y permite volver a crearlo desde cero.
La forma más directa y automática de hacerlo es usando el símbolo del sistema desde el entorno de arranque avanzado. Para llegar hasta ahí, reinicia el equipo mientras mantienes pulsada la tecla MAYÚS (SHIFT). Al arrancar, en lugar de entrar directamente en Windows, verás el menú de opciones avanzadas.
Dentro de ese menú, elige Мушкилотро ҳал кунед y después ve a Opciones avanzadas > Símbolo del sistema. Se abrirá una ventana de consola con privilegios elevados desde la que podrás actuar sobre la carpeta Ngc sin las restricciones habituales de la sesión normal.
En esa consola, el primer paso es recuperar el control de la carpeta. Para ello, ejecuta un comando que restablece los permisos internamente: icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /T /Q /C /RESET. Con esto se reinician las listas de control de acceso de todo lo que hay dentro de Ngc, preparando el terreno para poder renombrarla.
A continuación, ejecuta un segundo comando para cambiar el nombre de la carpeta: Ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.old. De esta forma, Windows ya no encontrará la carpeta original cuando vuelva a arrancar y generará una nueva estructura de Ngc limpia en el siguiente inicio.
Una vez terminados estos pasos, cierra la ventana del símbolo del sistema y elige la opción para continuar con el arranque normal. El equipo iniciará Windows y podrás entrar con tu contraseña habitual. Cuando estés de nuevo en el escritorio, ve a las opciones de inicio de sesión y configura un nuevo PIN en el apartado de Windows Hello. Todos los datos que había en la antigua Ngc quedan aislados en la carpeta Ngc.old, que ya no se utiliza.
Cómo borrar Ngc desde el Explorador con permisos avanzados
Si prefieres no tocar el entorno de arranque y puedes iniciar sesión con tu usuario administrador, también es posible resetear Ngc desde el propio Windows usando el Explorador de archivos y la pestaña de Амният de las propiedades de la carpeta, aunque este camino implica más pasos.
Primero tendrás que abrir el Explorador y activar la visualización de elementos ocultos. Después, navega hasta la ruta C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft y localiza la carpeta llamada Ngc. Si intentas entrar, verás que no tienes permiso, lo cual es completamente normal, ya que el propietario no eres tú sino un servicio del sistema.
Haz clic derecho sobre la carpeta Ngc y selecciona Амволи ғайриманқул. En la ventana que se abre, ve a la pestaña Амният y pulsa sobre el botón Пешрафта. En la parte superior verás un campo llamado Propietario. Ahí tendrás que hacer clic en Тағйир para asumir la propiedad de la carpeta.
En el cuadro de diálogo que aparece, escribe el nombre de tu usuario (el que usas para iniciar sesión y que debe tener privilegios de administrador) y pulsa en Comprobar nombres para que el sistema lo valide. Una vez que aparezca correctamente, acepta el cambio y marca la casilla “Reemplazar propietario en subcontenedores y objetos” para que el nuevo propietario se aplique también a todo lo que hay dentro de Ngc.
Después de aplicar y aceptar los cambios, ya deberías poder entrar en la carpeta Ngc sin problemas. Ábrela con doble clic, selecciona ҳама файлҳо ва зерпапкаҳо que haya dentro y elimínalos. No hace falta borrar la carpeta Ngc en sí; basta con vaciarla completamente para que el sistema vuelva a crear la estructura correcta la próxima vez que configures un nuevo PIN.
Una vez que hayas vaciado Ngc, reinicia el ordenador y, al volver a iniciar sesión con la contraseña, ve de nuevo a Configuración > Cuentas > Opciones de inicio de sesión para añadir un nuevo PIN en la sección de Windows Hello. Desde ese momento, el sistema generará de nuevo todos los datos criptográficos y, salvo que haya algún otro conflicto, deberías recuperar el inicio de sesión mediante PIN sin errores.
Usar el Registro y las políticas para habilitar PIN en dominios
En equipos unidos a dominio, puede ocurrir que el uso de PIN esté bloqueado por políticas de grupo o por valores del registro. En esos escenarios, por mucho que borres la carpeta Ngc, Windows no te permitirá configurar un PIN de Windows Hello hasta que la política lo permita.
Una forma de forzar la habilitación del PIN en equipos de dominio es modificar una clave del registro de Windows. Eso sí, es una operación orientada a usuarios avanzados y administradores: un cambio erróneo en el registro puede provocar inestabilidad. Lo ideal es hacer una copia de seguridad previa del registro antes de tocar nada.
Para empezar, pulsa Windows + R, escribe regedit y acepta. Una vez dentro del Editor del Registro, ve a Archivo > Exportar, selecciona “Todo” en intervalo de exportación, elige un nombre y guarda el archivo .reg como copia de seguridad por si necesitas revertir el cambio.
Después, navega hasta la ruta HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. En el panel derecho, si no existe, crea un nuevo valor de tipo DWORD (32 бит) бо ном AllowDomainPINLogon. Si ya está creado, simplemente edítalo.
Haz doble clic sobre AllowDomainPINLogon y cambia los datos de valor a 1. Esto indica al sistema que se permite el uso del PIN en un equipo unido a dominio. Cierra el Editor del Registro y, a continuación, reinicia el equipo para que el ajuste entre en vigor.
Una vez aplicados los cambios y tras reiniciar, vuelve a comprobar las Имконоти воридшавӣ. Si todo ha ido bien, deberías poder agregar un PIN incluso en equipos corporativos donde antes la opción aparecía deshabilitada o invisible. Combinando esta modificación con un reseteo de la carpeta Ngc, se solucionan gran parte de los problemas en estaciones de trabajo unidas a dominio.
Solucionadores de problemas, desinstalar actualizaciones y restaurar sistema
Si has probado las soluciones anteriores y sigues teniendo fallos extraños con Windows Hello tras una actualización concreta, puedes apoyarte también en las воситаҳои ташхисӣ que trae el propio sistema operativo y, en último término, en los mecanismos de reversión de actualizaciones y restauración.
En primer lugar, puedes ejecutar el solucionador de problemas de cuentas de usuario, que en Windows 10 y 11 forma parte del Centro de solución de problemas. Para ello, abre Configuración con Windows + I, entra en Навсозӣ ва амният (o en Sistema > Solucionar problemas en algunas versiones) y pulsa en Мушкилотро ҳал кунед.
Dentro, busca la sección de Solucionadores de problemas adicionales y selecciona la opción relacionada con Cuentas de usuario. Ejecuta el asistente y sigue los pasos que te vaya indicando. Esta herramienta revisa varios parámetros internos de tu perfil, permisos y credenciales, pudiendo detectar y corregir errores que afectan al PIN y a otros métodos de inicio de sesión.
Si el fallo comenzó justo después de una actualización concreta (por ejemplo, una acumulativa tipo KBxxxxxxx), otra opción recomendable es desinstalar solo la última actualización para comprobar si es la responsable directa del problema. Para hacerlo, ve a Configuración > Actualización y seguridad y entra en Ver historial de actualizaciones.
En la ventana que se abre, localiza la actualización más reciente, anota su identificador (empieza por KB seguido de números) y pulsa en Навсозиҳоро нест кунед. Se abrirá el panel clásico, donde podrás hacer doble clic sobre la actualización en cuestión y confirmar que quieres eliminarla. Tras el reinicio, comprueba si Windows Hello vuelve a funcionar con normalidad.
Si ni siquiera desinstalar la actualización resuelve el problema, o si el fallo viene de más atrás pero se ha acentuado con los parches recientes, siempre queda la opción de барқарорсозии система a un punto anterior en el que todo funcionaba bien. Para ello, abre el Panel de control, cambia la vista a iconos pequeños y entra en Система. Desde ahí, accede a Барқароршавӣ ва интихоб кунед Abrir Restaurar sistema.
Имконияти онро интихоб кунед elegir un punto de restauración anterior a la fecha en la que comenzaron los problemas con el PIN, y deja que Windows complete el proceso. Al finalizar, el sistema volverá al estado anterior en cuanto a archivos del sistema, controladores y configuraciones, lo que suele eliminar errores persistentes de Windows Hello. Eso sí, ten en cuenta que se perderán los cambios de sistema realizados después de ese punto, aunque tus documentos personales deberían mantenerse intactos.
Seguridad, antivirus y programas que provocan conflictos
Cuando hablamos de problemas con métodos de autenticación, no hay que pasar por alto el papel de la seguridad. Un fallo persistente del PIN tras varias actualizaciones puede ser señal de que hay algo más tocando el sistema por debajo, como malware, troyanos o aplicaciones que se meten demasiado en el manejo de credenciales.
La recomendación mínima es aprovechar el antivirus integrado en Windows, Microsoft Defender, y ejecutar un análisis completo del sistema cuando notes que el PIN se comporta de forma extraña, no se guarda correctamente o desaparece de repente. Los escaneos rápidos no siempre detectan amenazas que se ocultan en zonas menos evidentes, por lo que conviene lanzar un examen profundo.
Si el sistema se encuentra tan inestable que ni siquiera puedes pasar un antivirus desde dentro de Windows, una táctica útil es arrancar con un antivirus en modo Live (mediante un USB o un CD) para analizar el disco duro sin que el sistema operativo esté cargado. Esto reduce mucho las posibilidades de que el malware se esconda o bloquee el análisis, y puede ser clave para eliminar amenazas que afectan al PIN.
También hay que vigilar las aplicaciones de terceros que instales, sobre todo las soluciones de seguridad adicionales, gestores de contraseñas muy invasivos o herramientas que prometen “optimizar” Windows tocando el registro o la configuración de inicio de sesión. Algunas de ellas pueden ser incompatibles con Windows Hello, modificando permisos o introduciendo cambios que se traducen en errores con el PIN y la biometría.
Si notas que el problema con el PIN comenzó justo después de instalar algún programa de este tipo, lo más prudente es desinstalar esa aplicación y comprobar si el fallo desaparece. No es raro que ciertos antivirus de terceros o suites de seguridad complejas entren en conflicto con el sistema de autenticación de Windows, por lo que a veces es mejor volver a soluciones más sencillas y compatibles.
Otras opciones de inicio de sesión y arranque automático
Mientras estás peleando con el PIN y las actualizaciones, puede que te plantees usar otros métodos de inicio de sesión o, incluso, desactivar por completo la autenticación al arrancar el equipo en casos muy concretos (por ejemplo, un PC de sobremesa en casa que solo usas tú).
Windows Hello no solo ofrece el PIN. Si tu ordenador tiene lector de huellas o cámara compatible con reconocimiento facial, puedes configurarlos para acceder más rápido y de una forma muy cómoda. En muchos equipos portátiles actuales, simplemente abriendo la tapa y poniéndote frente a la webcam, el sistema te reconoce y entra directo al escritorio.
También puedes seguir utilizando la clásica contraseña de la cuenta Microsoft o de tu cuenta local, que siempre actúa como método de respaldo. De hecho, es importante que recuerdes esa contraseña porque, sin ella, no podrás crear ni restablecer un nuevo PIN si algo se rompe, ni responder correctamente al asistente de recuperación de cuenta.
En situaciones muy concretas, puedes configurar el equipo para que haga inicio de sesión automático sin pedir PIN ni contraseña. Para ello, usa el comando netplwiz desde la ventana Ejecutar (Win + R). Se abrirá una ventana de administración de cuentas de usuario en la que podrás desmarcar la casilla “Los usuarios deben escribir su nombre y contraseña para usar el equipo”, seleccionando luego qué usuario iniciará sesión automáticamente.
Cuando el PIN de Windows Hello deja de funcionar tras actualizar, casi siempre hay una explicación detrás: ficheros dañados en la carpeta Ngc, cambios en permisos, políticas de dominio, desajustes con la cuenta Microsoft o incluso programas de terceros que meten ruido. Siguiendo los pasos para iniciar sesión con contraseña, recrear el PIN, reparar o vaciar Ngc, ajustar políticas y apoyarte en herramientas de diagnóstico, lo normal es que consigas recuperar el acceso sin tener que llegar al extremo de formatear el equipo, y con unas cuantas buenas prácticas de mantenimiento evitarás que el mismo quebradero de cabeza se repita una y otra vez.
Муҳаррир дар масъалаҳои технология ва интернет бо таҷрибаи зиёда аз даҳ сол дар васоити гуногуни рақамӣ тахассус дорад. Ман ҳамчун муҳаррир ва эҷодкунандаи мундариҷа барои тиҷорати электронӣ, иртибот, маркетинги онлайн ва ширкатҳои таблиғотӣ кор кардам. Ман инчунин дар вебсайтҳои иқтисод, молия ва дигар соҳаҳо навиштаам. Кори ман ҳам ҳаваси ман аст. Ҳоло, тавассути мақолаҳои ман дар Tecnobits, Ман кӯшиш мекунам, ки ҳама хабарҳо ва имкониятҳои наверо, ки ҷаҳони технология ҳар рӯз барои беҳтар кардани ҳаёти мо пешкаш мекунад, биомӯзам.