Cómo activar o desactivar «Requerir letras minúsculas en el PIN» en Windows 10

En esta guía te explicamos cómo activar o desactivar la opción Requerir letras minúsculas en el PIN de Windows Hello en Windows 10. La mayoría de los dispositivos actuales ofrecen algún nivel de seguridad para las credenciales, y establecer un PIN es una de las formas más habituales de proteger un equipo.

Aun así, saber personalizar los requisitos del PIN refuerza notablemente la seguridad, ya que permite aplicar reglas de complejidad como exigir letras minúsculas. Así se reduce el riesgo de accesos no autorizados por culpa de PIN fáciles de adivinar, algo que, según muchos expertos en TI, contribuye a su vulnerabilidad intrínseca.

Esto cobra especial importancia en sectores muy regulados que deben cumplir varias normas de seguridad (como PCI-DSS, GDPR o HIPAA). En estas organizaciones, aplicar requisitos personalizados al PIN garantiza que la autenticación de los usuarios cumpla las políticas de seguridad internas.

Cómo configurar el PIN de Windows Hello

Antes de empezar, asegúrate de contar con lo siguiente:

• Acceso administrativo: debes iniciar sesión con una cuenta que tenga privilegios de administrador.
• La versión más reciente de Windows 10 (cualquier edición): el dispositivo debe ejecutar Windows 10 versión 1703 o posterior. Puede ser cualquier edición.
• Disponibilidad del Editor de directivas de grupo: el Editor de directivas de grupo local está disponible en las ediciones Pro, Enterprise y Education de Windows 10. Si utilizas Windows 10 Home, tendrás que recurrir al método del Editor del Registro.

Método 1: usar el Editor de directivas de grupo local

1. Pulsa Windows + R, escribe gpedit.msc y pulsa Intro.
2. En el panel izquierdo, despliega Configuración del equipo > Plantillas administrativas > Sistema > Complejidad del PIN.
3. En el panel derecho, haz doble clic en Requerir letras minúsculas. Se abrirá una nueva ventana.
4. Configura la directiva según tus necesidades.
   1. Para activar el requisito, selecciona Habilitada. Con este ajuste, los usuarios tendrán que incluir al menos una letra minúscula en su PIN.
   2. Para desactivar el requisito: selecciona Deshabilitada. Esto impide que los usuarios incluyan letras minúsculas en su PIN.
   3. Deja el ajuste sin configurar: selecciona No configurada. Así, los usuarios podrán decidir si incluyen letras minúsculas, en función del resto de ajustes de complejidad del PIN de Windows Hello.
5. Haz clic en Aplicar y luego en Aceptar.
6. Cierra el Editor de directivas de grupo local.
7. Abre el Símbolo del sistema como administrador.
8. Ejecuta el comando gupdate /force para aplicar la nueva configuración de directivas.

💡 NOTA: estos cambios afectarán a los PIN nuevos creados después de aplicar la directiva. Los PIN existentes se mantendrán igual, a menos que se pida a los usuarios que los actualicen.

Método 2: usar el Editor del Registro

Aunque el primer método es el más recomendable, puedes usar el Editor del Registro si trabajas con Windows 10 Home. Eso sí, ten mucho cuidado: los cambios en el Editor del Registro pueden provocar inestabilidad en el sistema si se hacen mal. Te recomendamos encarecidamente que hagas una copia de seguridad del Registro antes de continuar.

1. Pulsa Windows + R, escribe regedit y pulsa Intro. Haz clic en Sí si aparece un aviso.
2. Ve a la siguiente ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity

Si PINComplexity no existe, tendrás que crearla. Para ello, haz clic con el botón derecho en PassportForWork, selecciona Nuevo > Clave y ponle el nombre PINComplexity.

3. En el panel derecho de la clave PINComplexity, haz clic con el botón derecho y selecciona Nuevo > Valor de DWORD (32 bits).
4. Asígnale el nombre LowercaseLetters.
5. Haz doble clic en LowercaseLetters y define su información de valor
   1. Para activar el requisito: escribe 1
   2. Para desactivar el requisito: escribe 0
6. Cierra el Editor del Registro y reinicia el equipo para aplicar los cambios.

💡 NOTA: igual que con el método de directivas de grupo, estos cambios solo afectarán a los PIN nuevos creados después de crear la directiva.

Resolución de problemas con la complejidad del PIN de Windows Hello

Los cambios de directiva no se aplican de inmediato

Lo más probable es que la actualización de la directiva de grupo aún no se haya aplicado. Para solucionarlo, ejecuta gpupdate /force desde un Símbolo del sistema con permisos elevados y así actualizar la configuración de directivas. Si has usado el Editor del Registro, tendrás que reiniciar el sistema para que los cambios surtan efecto.

No aparece la carpeta de complejidad del PIN en las directivas de grupo

En algunos casos, los administradores no ven la carpeta Complejidad del PIN en la ruta de directivas de grupo esperada. Esto puede ocurrir cuando Windows Hello no está configurado por completo o en ediciones como Windows 10 Home, donde el Editor de directivas de grupo no está disponible. Si utilizas una edición compatible (Pro, Enterprise o Education) y sigues sin ver la carpeta, comprueba que ejecutas la versión 1703 o posterior.

La clave del Registro no existe

La cadena del Registro PINComplexity no siempre existe de forma predeterminada. Si esta clave del Registro no está, tendrás que crearla manualmente siguiendo las instrucciones indicadas más arriba.

No se pide a los usuarios que cambien su PIN actual

Tras aplicar un nuevo requisito de letras minúsculas en el PIN, puedes pensar que la directiva afectará también a los PIN existentes. No es así. Tendrás que cambiar manualmente los PIN que ya estén en uso.

Cambiar la complejidad del PIN en Windows 10

Lo ideal es configurar la complejidad del PIN de Windows 10 de acuerdo con las políticas de tu organización. Esto es aún más importante si formas parte de un sector muy regulado, como la sanidad o las finanzas, donde se exige una gestión de credenciales estricta.