Olvidar el PIN de Windows puede parecer un callejón sin salida, pero en Windows 11 existen múltiples rutas para recuperarlo o sustituirlo en minutos. En este artículo encontrarás, de forma ordenada, todo lo que necesitas para actuar tanto si estás ante la pantalla de bloqueo como si ya puedes entrar con otro método de inicio de sesión.
Antes de ponerte manos a la obra, conviene que identifiques tu escenario: ¿usas una cuenta de Microsoft o una cuenta local?, ¿tu equipo está unido a Microsoft Entra ID (antes Azure AD), es híbrido o doméstico?, ¿tienes conexión a Internet? Según estas respuestas, el camino cambia. Windows 11 ofrece un flujo guiado con “Olvidé mi PIN” y, si no aparece, hay alternativas desde Configuración, Modo seguro o incluso opciones avanzadas de recuperación.
Qué es el PIN en Windows 11 y cómo se diferencia de la contraseña
El PIN de Windows 11 forma parte de Windows Hello y permite desbloquear el equipo de forma rápida. A diferencia de una contraseña clásica, el PIN está ligado al dispositivo y puede ser numérico o combinar letras y símbolos, pudiendo alcanzar un nivel de seguridad equivalente al de una contraseña compleja si así lo configuras.
Muchas cuentas personales usan un PIN como método por defecto, mientras que entornos profesionales utilizan Windows Hello para empresas. En estos contextos corporativos, además del PIN, hay claves y contenedores protegidos que posibilitan dos tipos de restablecimiento: destructivo y no destructivo. Más adelante verás qué significa cada uno.
Restablecer el PIN desde la pantalla de bloqueo de Windows 11
Si te bloqueas en el inicio de sesión y no recuerdas el PIN, el primer intento debería ser el flujo guiado que ofrece Windows. Debajo del recuadro del PIN, pulsa en “Opciones de inicio de sesión” y, si ves el enlace, entra en “Olvidé mi PIN”.
Cuando eliges “Olvidé mi PIN”, el sistema te pedirá validar tu identidad con tu cuenta de Microsoft (la misma que usas para Outlook/Hotmail). Introduce la contraseña de tu cuenta Microsoft y completa, si procede, la verificación en dos pasos para seguir. Tras autorizar la operación, Windows te propondrá crear un PIN nuevo.
Si no aparece “Olvidé mi PIN”, prueba a cambiar de método de inicio de sesión. Selecciona “Opciones de inicio de sesión” y elige “Contraseña”, escribe la contraseña de tu cuenta Microsoft y, una vez dentro, podrás restablecer el PIN desde Configuración. Este cambio suele ser la vía más rápida si recuerdas la contraseña.
Para cuentas locales, el sistema mostrará el flujo de recuperación configurado para esa cuenta. En muchos casos tendrás que responder a las preguntas de seguridad que estableciste al crearla para poder restablecer la contraseña y, a partir de ahí, regenerar el PIN.
Restablecer el PIN desde Configuración (si puedes iniciar sesión)
Si puedes entrar con otro método (contraseña, huella, clave de seguridad), lo tienes aún más fácil. Abre Configuración (Win + I) > Cuentas > Opciones de inicio de sesión > PIN (Windows Hello) y pulsa “He olvidado mi PIN” para que Windows te guíe en la creación de uno nuevo.
En el asistente tendrás que verificar tu identidad (normalmente con la contraseña de la cuenta Microsoft o el método MFA configurado). Introduce el nuevo PIN dos veces; puedes usar solo números o incluir letras y símbolos para reforzar la seguridad.
Si sigues en Windows 10, el recorrido es parecido: Configuración > Cuentas > Opciones de inicio de sesión > PIN de Windows Hello > “Olvidé mi PIN”. Confirma tu cuenta y podrás fijar un PIN nuevo tras verificar el código de seguridad recibido. Aunque este artículo se centra en Windows 11, conviene conocer el flujo de Windows 10 si administras varios equipos.
Recuperar el PIN en Modo seguro
El Modo seguro limita procesos y funciones, así que puede que no veas todas las opciones habituales. Aun así, hay alternativas. Mantén Shift mientras pulsas “Reiniciar” y sigue: Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar; después elige 4/F4 o 5/F5 para entrar en Modo seguro con o sin red.
Si ves el cuadro del PIN en Modo seguro, toca “Opciones de inicio de sesión” y elige la contraseña de la cuenta Microsoft. Al iniciar con la contraseña tendrás acceso al sistema para ir a Configuración y regenerar el PIN desde PIN (Windows Hello) > “He olvidado mi PIN”. Es la opción más directa cuando el Modo seguro mantiene operativa la app Configuración.
¿No puedes abrir Configuración o el restablecimiento del PIN está oculto? Usa la recuperación avanzada. En WinRE (tras Shift + Reiniciar) ve a Solucionar problemas > Restablecer este PC y selecciona “Mantener mis archivos” para reinstalar Windows conservando tus datos personales; suele eliminar inconsistencias que impiden regenerar el PIN.
Habilitar el servicio de restablecimiento de PIN en el inquilino de Microsoft Entra
Para usar el restablecimiento no destructivo, debes registrar dos aplicaciones de empresa en tu inquilino: “Microsoft PIN Reset Service Production” y “Microsoft PIN Reset Client Production”. Sin estas entidades de servicio, el flujo no destructivo no puede operar.
Verifica el registro entrando al Centro de administración de Microsoft Entra: Aplicaciones empresariales > Aplicaciones de Microsoft Entra ID. Busca “PIN de Microsoft” y confirma que ambas aplicaciones están presentes. Si faltan, regístralas conforme a la guía de Microsoft para tu tenant.
Activar la recuperación de PIN en los clientes (Intune/MDM o GPO)
Para dispositivos administrados, la forma más sencilla es una directiva MDM con Microsoft Intune. Configura la directiva que habilita la “recuperación de PIN” y aplícala a los equipos o usuarios objetivo para permitir el restablecimiento no destructivo sin volver a inscribir.
Si usas CSP, puedes hacerlo con una directiva personalizada estableciendo el valor Booleano a verdadero en: ./Vendor/MSFT/Policy/PassportForWork/TenantId/Policies/EnablePinRecovery. Si necesitas el TenantId, puedes obtenerlo con Microsoft Graph: GET https://graph.microsoft.com/v1.0/organization?$select=id desde una sesión autenticada con permisos adecuados.
¿Prefieres GPO? En el Editor de directivas de grupo, ve a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Hello para empresas y habilita “Uso de la recuperación de PIN”. Vincula el GPO a las OU pertinentes y usa filtros de seguridad o WMI si lo necesitas.
Para comprobar que la directiva ha llegado, ejecuta dsregcmd /status y revisa la sección “User State”. El campo “CanReset” debe mostrar “DestructiveAndNonDestructive” si el no destructivo está habilitado; si aparece “DestructiveOnly”, solo está activo el destructivo. Asegúrate además de que “NgcSet: YES” indica que Windows Hello para empresas está configurado para el usuario.
Permitir URL de inicio de sesión web con proveedores federados (Entra joined)
El restablecimiento de PIN en dispositivos unidos a Microsoft Entra puede usar “inicio de sesión web” en la pantalla de bloqueo. Este mecanismo solo permite navegar a dominios en lista permitida; si el flujo intenta abrir uno no permitido, verás “No se puede abrir esa página en este momento”.
En entornos federados con AD FS o IdP externos, configura la lista de dominios permitidos para el inicio de sesión web. Con Intune, crea una directiva de catálogo y agrega las URL necesarias en “Configurar direcciones URL permitidas de inicio de sesión web”; por ejemplo: signin.contoso.com; portal.contoso.com.
También puedes aplicar esta configuración mediante una directiva personalizada con el CSP de directiva equivalente en Windows. Asigna la directiva al grupo de dispositivos o usuarios que corresponda para garantizar que el flujo de autenticación funcione durante el restablecimiento.
Si olvidaste usuario o contraseña de tu cuenta Microsoft
Sin la contraseña de tu cuenta Microsoft, no podrás validar “Olvidé mi PIN”. Si no recuerdas el usuario, recupéralo con tu teléfono o correo de seguridad solicitando un código de verificación y revalidando la identidad. Si tampoco funciona, revisa tus productos/servicios de Microsoft donde ese alias pueda figurar.
Para restablecer la contraseña, accede desde otro dispositivo al portal de Microsoft y sigue el asistente. Elige dónde recibir el código (correo o SMS), introdúcelo y fija una nueva contraseña; si tienes MFA, complétalo, y si usas apps antiguas, considera una “contraseña de aplicación” en lugar de la contraseña normal cuando el servicio no soporte verificación en dos pasos.
Si la cuenta está bloqueada por actividad sospechosa, usa el flujo de desbloqueo oficial de Microsoft. Tras cambiar la contraseña, conéctate a Internet (icono de red) para sincronizar el cambio; puede tardar algo en replicar, ten paciencia. Este paso de conectividad es clave para que el equipo acepte la nueva credencial en el inicio de sesión.
El PIN de Windows 11 está pensado para ser rápido y seguro, y el sistema ofrece diversos caminos para recuperarlo tanto en casa como en la oficina. Si no aparece “Olvidé mi PIN”, entra con la contraseña y restablécelo desde Configuración; si no puedes, usa Modo seguro, “Mantener mis archivos” o, en último término, crea una cuenta local temporal para volver a Configuración. En empresas, con Intune o GPO y la configuración del servicio en Microsoft Entra, el proceso es fiable y sencillo de soportar a escala.