¿Sabías que puedes iniciar sesión en tu dispositivo con Windows 10 sin necesidad de contraseña? Todos los dispositivos con Windows 10 incluyen una función de seguridad integrada que te permite iniciar sesión usando únicamente un dispositivo externo, como un smartphone o una llave USB. Esta función se basa en el Companion Device Framework, que trabaja junto con la autenticación mediante dispositivo complementario de Windows Hello para agilizar el proceso de inicio de sesión.
Este modelo de dispositivo complementario de Windows resulta práctico para quienes no quieren depender tanto de las contraseñas tradicionales, consideradas una vulnerabilidad en la autenticación de usuarios actual (SSH). Aun así, no todos los entornos se benefician del inicio de sesión con dispositivo complementario. Los administradores de TI y los MSP pueden optar por desactivar el inicio de sesión de Windows Hello con un dispositivo complementario por motivos de refuerzo de la seguridad.
En esta guía te explicamos cómo gestionar la configuración del dispositivo complementario en Windows 10, tanto si quieres activarla por comodidad como desactivarla para reducir riesgos.
Cómo activar o desactivar el inicio de sesión con dispositivo complementario
Método 1: Editor de directivas de grupo (solo para Windows 10 Pro y Enterprise)
1. Abre el Editor de directivas de grupo
Pulsa Windows + R para abrir el cuadro de diálogo Ejecutar. Escribe gpedit.msc y pulsa Intro.
2. Ve a las directivas del dispositivo complementario
En el panel izquierdo, dirígete a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Microsoft Companion Device Framework
3. Edita la directiva «Habilitar el inicio de sesión con dispositivo complementario»
Busca y haz doble clic en Enable Companion Device Sign-in en el panel derecho. Aparecerá una nueva ventana con tres opciones:
- Habilitada: se permite el inicio de sesión con dispositivos complementarios.
- Deshabilitada: no se permite el inicio de sesión con dispositivos complementarios.
- No configurada: Windows mantiene el valor predeterminado, que permite los dispositivos complementarios si son compatibles.
4. Aplica los cambios y reinicia
Selecciona la opción que quieras y haz clic en Aceptar. Cierra el Editor de directivas de grupo y reinicia el equipo para que los cambios surtan efecto.
Método 2: Editor del Registro (para Windows 10 Home y todas las versiones)
⚠️ Actúa siempre con precaución al editar el Registro. Un cambio accidental puede afectar negativamente al comportamiento del sistema.
1. Abre el Editor del Registro
Pulsa Windows + R para abrir el cuadro de diálogo Ejecutar. Escribe regedit y pulsa Intro.
2. Ve a la clave del dispositivo complementario
En el Editor del Registro, dirígete a la siguiente ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Authentication\EnableCompanionDevice
3. Modifica o crea el valor EnableCompanionDevice
Busca el valor DWORD (32 bits) llamado EnableCompanionDevice. Si no existe, haz clic derecho en un espacio vacío, selecciona Nuevo > Valor DWORD (32 bits) y nómbralo EnableCompanionDevice.
4. Establece el valor
Haz doble clic en la entrada EnableCompanionDevice y asigna el valor 1 para activar el inicio de sesión con dispositivo complementario o 0 para desactivarlo. Haz clic en Aceptar para guardar los cambios.
5. Aplica los cambios
Cierra el Editor del Registro y reinicia el PC para que los cambios surtan efecto.
Este breve vídeo muestra con claridad cómo llevar a cabo «Cómo activar o desactivar el uso de un dispositivo complementario para iniciar sesión en Windows 10».
Método alternativo para configurar el dispositivo complementario en Windows 10
En algunas compilaciones de Windows 10, es posible ver controles limitados para los dispositivos complementarios en la aplicación Configuración, dentro de Cuentas > Opciones de inicio de sesión. Aunque desde ahí puedes añadir o quitar dispositivos complementarios, no ofrece un control administrativo completo. Por eso, aunque sea una alternativa, no suele recomendarse. Te sugerimos seguir el método del Editor de directivas de grupo o el del Editor del Registro descritos arriba.
Ten en cuenta que este método está orientado al usuario y no anula las directivas a nivel de sistema. Si ya hay un dispositivo complementario registrado y compatible, puede que aparezcan opciones para gestionarlo aquí, pero desactivar la función por completo sigue requiriendo cambios en las directivas de grupo o en el Registro.
Resolución de problemas y errores frecuentes
No aparece la opción de inicio de sesión con dispositivo complementario
En qué consiste: la opción para iniciar sesión con un dispositivo complementario no aparece en Configuración o no está disponible durante el inicio de sesión.
Por qué ocurre: puede pasar si el sistema no admite el Companion Device Framework o si una directiva de grupo o un ajuste del Registro impide su uso. Además, si Windows Hello tiene una configuración en conflicto, puede ocultar las opciones de dispositivo complementario.
Cómo solucionarlo: comprueba que tu dispositivo admite la funcionalidad de dispositivo complementario en Windows 10 y que los controladores necesarios están instalados. Verifica que la directiva «Enable Companion Device Sign-In» no esté deshabilitada (o con el valor 0) y que la clave del Registro esté bien configurada. También puede ser buena idea actualizar Windows a la última versión. Hemos escrito una guía sobre cómo actualizar las versiones de Windows 10 que han llegado al final de su ciclo de vida con más información.
Los cambios del Editor del Registro no surten efecto
En qué consiste: después de modificar la clave del Registro para activar o desactivar el inicio de sesión con el dispositivo complementario de Windows Hello, el sistema sigue comportándose igual que antes.
Por qué ocurre: normalmente sucede porque el equipo no se ha reiniciado tras los cambios. En algunos casos, se debe a que el valor DWORD se ha creado de forma incorrecta o en la ubicación equivocada. En equipos unidos a un dominio, las directivas de grupo pueden prevalecer sobre los ajustes del Registro.
Cómo solucionarlo: revisa que el valor DWORD EnableCompanionDevice se haya creado en la ruta correcta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Authentication\EnableCompanionDevice . Asegúrate de que el valor sea 0 (para desactivar) o 1 (para activar). Después, reinicia el equipo. Si formas parte de un dominio gestionado, comprueba si alguna directiva de grupo está imponiendo una configuración contradictoria.
Las directivas de grupo no se aplican
En qué consiste: los cambios en las directivas de grupo no se reflejan en el comportamiento del sistema.
Por qué ocurre: puede deberse a que las actualizaciones no se han aplicado o a que el equipo no se ha reiniciado. A veces hay conflictos entre directivas, sobre todo en entornos gestionados por dominio donde coexisten varias capas de directivas.
Cómo solucionarlo: ejecuta gpudate /force en un símbolo del sistema con privilegios elevados para forzar la aplicación de las directivas. Después, reinicia el sistema. Busca directivas en conflicto con la herramienta Resultant Set of Policy (RSoP) o con el Asistente para resultados de directivas de grupo en gpmc.msc si estás en un dominio.
💡 Algunas referencias útiles:
- Visión general de la Consola de administración de directivas de grupo: lo que necesitas saber
- Cómo acceder al Editor de directivas de grupo en Windows 10
- GPUpdate: cómo forzar una actualización de directivas de grupo de forma remota
El dispositivo complementario sigue funcionando después de desactivarlo
En qué consiste: el sistema continúa permitiendo el inicio de sesión con un dispositivo complementario incluso después de desactivarlo mediante directiva o Registro.
Por qué ocurre: los datos de autenticación en caché o las sesiones de usuario activas pueden permitir el uso temporal del dispositivo. En algunos casos (aunque poco habituales), las directivas de grupo o los ajustes del Registro aún no han surtido efecto por retrasos en las actualizaciones del sistema.
Cómo solucionarlo: reinicia el sistema después de hacer los cambios para que se apliquen. Si usas directivas de grupo, confirma que la directiva está correctamente configurada como Deshabilitada. En el Registro, asegúrate de que el valor sea 0 y que no falte. Valora quitar el dispositivo registrado en Configuración > Cuentas > Opciones de inicio de sesión para evitar que se vuelva a usar.
No se puede registrar un nuevo dispositivo complementario
En qué consiste: los intentos de emparejar un nuevo dispositivo complementario para el inicio de sesión fallan, o el dispositivo no se detecta durante el registro.
Por qué ocurre: las causas pueden ser varias, como problemas con los controladores o con el propio dispositivo.
Cómo solucionarlo: actualiza Windows y también el firmware o el software del dispositivo complementario. Si el dispositivo es de un fabricante externo, asegúrate de que admite explícitamente el inicio de sesión con dispositivo complementario en el ecosistema de Windows 10. Llegado el caso, puede que necesites una aplicación del fabricante del dispositivo para completar el emparejamiento.
Preguntas frecuentes sobre la gestión de un dispositivo complementario de Windows Hello
¿Qué dispositivos se pueden usar como dispositivo complementario?
Entre los dispositivos compatibles hay algunos smartwatches, smartphones, pulseras de actividad, llaves de seguridad USB y hardware similar con funciones de autenticación integradas. El requisito clave es que el dispositivo sea compatible con el Companion Device Framework de Microsoft.
¿Puedo usar esta función en Windows 11?
Windows 11 sigue admitiendo algunos dispositivos complementarios, pero Microsoft avanza hacia una adopción más amplia de Windows Hello y de los estándares FIDO2 para el inicio de sesión sin contraseña. Esto significa que la compatibilidad con dispositivos complementarios puede ser limitada o quedar obsoleta en futuras versiones.
¿Al desactivar esta función se eliminan los dispositivos complementarios registrados?
No. Desactivar el inicio de sesión con dispositivo complementario solo bloquea su uso para la autenticación. Los dispositivos configurados previamente seguirán registrados a menos que los elimines manualmente desde Configuración o desde aplicaciones de terceros.
¿Por qué no veo la opción en mi versión de Windows?
El método de las directivas de grupo no funciona (ni está disponible) en Windows 10 Home. Si esa es tu versión, prueba con el método del Editor del Registro descrito arriba. Además, ten en cuenta que algunas ediciones de Windows pueden no incluir las plantillas de directiva necesarias a menos que se actualicen o se unan a un dominio.
Configurar un dispositivo complementario en Windows 10
El inicio de sesión con dispositivo complementario puede ser una forma cómoda y segura de autenticar las credenciales en Windows 10. Sin embargo, no siempre es la mejor opción para todos los entornos, especialmente si compartes el dispositivo con un compañero de trabajo. Como profesional de TI o MSP, saber activar o desactivar esta función te da un control detallado sobre tu postura de seguridad.
