Permitir que el sistema descarte automáticamente la pantalla de bloqueo si Windows reconoce tu cara es un ajuste sencillo que puede mejorar la experiencia de usuario. Sin embargo, activarlo también significa renunciar voluntariamente a una capa de seguridad tradicional y fundamental.
En entornos de alto riesgo, los responsables de TI pueden optar por lo contrario y mantener políticas de inicio de sesión o de suspensión por encima del reconocimiento facial. Para cubrir ambos escenarios, consulta esta guía sobre cómo optimizar las opciones de inicio de sesión de Windows Hello cuando el reconocimiento facial está activado.
Si quieres más información sobre el tema, mira nuestro vídeo: Cómo configurar que la pantalla de bloqueo se descarte automáticamente si Windows reconoce tu cara.
Métodos para configurar las preferencias de la pantalla de bloqueo
Usa la tabla para elegir el método que prefieras e ir directamente a sus pasos.
📌 Requisitos previos:
- Reconocimiento facial activado
- Puede requerir acceso a la red y al sistema
| Haz clic para elegir un método | 💻 Mejor para usuarios individuales | 💻💻💻 Mejor para empresas |
| Método 1: configuración de Windows | ✓ | |
| Método 2: registro de Windows | ✓ | |
| Método 3: script de PowerShell | ✓ |
💡 Consejo: consulta la sección Aspectos a tener en cuenta para afinar tu plan de acción y gestionar los riesgos.
Método 1: configurar el descarte de la pantalla de bloqueo desde Configuración
Este método es el más adecuado para el autoservicio o para configuraciones mediante Protocolo de Escritorio Remoto.
📌 Casos de uso: activación remota, dispositivos personales
- Abre Configuración desde la Búsqueda 🔎 o pulsa Win + I.
- Ve a Cuentas → Opciones de inicio de sesión.
- En Reconocimiento facial (Windows Hello), activa o desactiva Descartar automáticamente la pantalla de bloqueo si Windows Hello reconoce tu cara según tus preferencias.
Si está activado, el usuario tendrá que introducir su PIN. Si lo dejas desactivado, se omitirá el PIN y el usuario iniciará sesión directamente tras el reconocimiento facial.
💡 Consejo: consulta esta guía detallada sobre cómo configurar Windows Hello.
Método 2: configurar el descarte de la pantalla de bloqueo desde el Registro
Este método usa el Símbolo del sistema para mostrar la información del usuario (por ejemplo, el SID), que luego se utiliza para modificar el registro.
📌 Casos de uso: despliegues empresariales y a nivel de sistema
- Pulsa Win + R, escribe cmd y haz clic en Aceptar para abrir el Símbolo del sistema.
- Ejecuta el comando whoami /user y pulsa Intro para mostrar la información del usuario activo.
- Busca y copia tu SID (identificador de seguridad), que empieza por «S-1-5-21…».
- Pulsa Win + R, escribe regedit y haz clic en Aceptar para abrir el Editor del Registro.
- Ve a la siguiente ruta del registro y sustituye <YourSID> por el SID que has copiado antes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>
- Busca en el panel derecho un valor DWORD (32 bits) llamado AutoDismissOn. Si AutoDismissOn no existe, haz clic derecho en un espacio vacío, selecciona Nuevo → Valor DWORD (32 bits) y llámalo AutoDismissOn.
- Ábrelo y establece su Información del valor según tus preferencias.
- 0 = desactivar el descarte automático
- 1 = activar el descarte automático
- Cierra el Editor del Registro.
⚠️ Advertencia: editar la base de datos puede provocar problemas en el sistema. Crea una copia de seguridad del registro antes de continuar.
Método 3: configurar el descarte de la pantalla de bloqueo con un script de PowerShell
Los scripts de PowerShell se usan a menudo para la automatización de tareas y el despliegue de software.
📌 Caso de uso: automatización y scripting con RMM
📌 Requisito previo: acceso a la red y al sistema
(A) Script de PowerShell para activar el descarte automático
- Abre PowerShell desde la Búsqueda 🔎 y selecciona Ejecutar como administrador.
- Usa el siguiente comando:
New-Item -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Force
Set-ItemProperty -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Name "AutoDismissOn" -Value 1 -Type DWord
(B) Script de PowerShell para desactivar el descarte automático
- Abre PowerShell desde la Búsqueda 🔎 y selecciona Ejecutar como administrador.
- Usa el siguiente comando:
Set-ItemProperty -Path
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon\<YourSID>" -Name "AutoDismissOn" -Value 0 -Type DWord
💡 Nota: este script puede ejecutarse o fallar sin mostrar ninguna confirmación ni aviso. Para comprobar que los cambios se han aplicado correctamente, revisa las claves del Registro o los ajustes del sistema correspondientes.
Aspectos a tener en cuenta al configurar la pantalla de bloqueo
¿Se te escapa algo? Ten en cuenta estos escenarios y consejos para gestionar errores, evitar problemas en el sistema y reforzar tus políticas.
| Riesgos y consideraciones | Posibles consecuencias/escenarios | Cómo revertirlo y consejos |
| Comportamiento al reactivar el dispositivo | El sistema puede desbloquearse sin que sea tu intención al salir de la suspensión. | Combínalo con la política «Requerir inicio de sesión después de la suspensión». |
| Conflictos de despliegue | Otros ajustes aplicados mediante GPO y MDM pueden entrar en conflicto. | Define claramente la precedencia de las configuraciones y haz pruebas con grupos piloto. |
| No hay una política GPO oficial | Tendrás que usar métodos alternativos para aplicar una política. | Valora usar el registro o scripts para el despliegue. |
| Compatibilidad del hardware | La cámara debe ser compatible con el reconocimiento facial de Windows Hello. | N/D |
Como este ajuste omite automáticamente la pantalla de bloqueo tras el reconocimiento facial, conviene activarlo solo en entornos y dispositivos seguros. Para más consejos, consulta esta guía sobre cómo mejorar el reconocimiento facial de Windows Hello.
Buenas prácticas para gestionar las opciones de inicio de sesión de Windows Hello
Cuando el reconocimiento facial está configurado con Windows Hello, los usuarios pueden iniciar sesión rápidamente sin verificaciones adicionales. Aunque esto agiliza el trabajo de los usuarios individuales, es lógicamente una práctica más arriesgada en entornos empresariales y compartidos.
Desde el punto de vista de la gestión de TI, el ajuste opcional que impide que la pantalla de bloqueo se descarte automáticamente tras el reconocimiento facial permite exigir una verificación más segura con contraseña o PIN.
Para aplicarlo de forma masiva, el equipo de seguridad informática puede actualizar las preferencias de todo el sistema con un script o mediante el registro, y combinarlo con una política de suspensión aplicada por MDM o despliegues similares.
Temas relacionados:
