Restablecer la contraseña de Windows olvidada

Primero, la única regla: recuperar únicamente una PC que sea suya

Cada ruta en esta página es para una computadora de su propiedad, o una que su propietario le haya pedido que recupere. Usar los mismos pasos en la PC de otra persona sin permiso es ilegal (incluso según la Ley de TI de la India) y algunas de estas rutas destruyen permanentemente los archivos cifrados del propietario incluso cuando "funcionan". Si la PC no es suya, devuélvala; si pertenece a tu oficina o escuela, salta directamente al Paso 9.

Pruebe primero las otras opciones de inicio de sesión

La gente suele olvidar la contraseña, pero no el PIN, y Windows las trata como claves independientes. En la pantalla de inicio de sesión, busque Opciones de inicio de sesión debajo del cuadro de contraseña. Si alguna vez configuras un PIN, una huella digital o un desbloqueo facial, úsalo.

En el momento en que esté: abra Configuración, luego Cuentas, luego Opciones de inicio de sesión, elija Contraseña y establezca una nueva; con una cuenta de Microsoft le pedirá que verifique que es usted. Escriba la nueva contraseña en su administrador de contraseñas antes de hacer cualquier otra cosa. Esta es la única ruta que no te cuesta absolutamente nada, por eso es la primera.

Determine qué cuenta tiene realmente

Windows tiene dos tipos de inicio de sesión completamente diferentes y se recuperan de formas completamente diferentes. Lea atentamente la pantalla de inicio de sesión antes de intentar cualquier cosa:

Cuenta de Microsoft: la pantalla de inicio de sesión muestra una dirección de correo electrónico bajo su nombre. La contraseña reside en los servidores de Microsoft y se puede restablecer desde cualquier teléfono u otra computadora (Paso 4). La misma contraseña abre su correo electrónico de Outlook, OneDrive y Microsoft Store.

Cuenta local: solo un nombre simple, sin correo electrónico. La contraseña existe sólo dentro de esta PC. Nada en Internet puede restablecerlo; solo pueden hacerlo los preparativos realizados anteriormente, otro administrador o los métodos fuera de línea (Pasos 5 a 8). Una pista de contraseña después de un intento incorrecto es otra señal de cuenta local.

Cuenta profesional o educativa: el nombre lleva un dominio de empresa o escuela. Ninguna de las rutas anteriores es suya; su contraseña reside en su oficina (Paso 9).

Cuenta de Microsoft: restablecer la contraseña en línea

Este es el camino fácil y apoyado. No necesita la PC bloqueada para el reinicio en sí; un navegador de teléfono es suficiente:

En cualquier teléfono o PC, abra la página de restablecimiento de contraseña de Microsoft (account.live.com/password/reset) e ingrese el correo electrónico que se muestra en su pantalla de inicio de sesión. Demuestra que eres tú con el código enviado a tu número de teléfono de recuperación o correo electrónico de respaldo. Establezca una contraseña nueva y segura, una que nunca haya usado aquí antes; Microsoft puede rechazar los usados ​​recientemente. Comprenda lo que acaba de suceder: la contraseña cambió para toda su vida en Microsoft: correo electrónico, OneDrive, Office, todos los dispositivos. Otros dispositivos solicitarán la nueva contraseña cuando se vuelvan a conectar; Eso es normal, no es un problema nuevo.

Luego, el paso que todos omiten: de vuelta en la PC bloqueada, haga clic en el icono de red en la parte inferior derecha de la pantalla de inicio de sesión y conéctese a su Wi-Fi, luego inicie sesión con la nueva contraseña. Hasta que la PC se conecte una vez, todavía espera la contraseña antigua, porque aún no se ha enterado del cambio; una PC fuera de línea que rechace la nueva contraseña no significa que el restablecimiento haya fallado.

Cuenta local: preguntas de seguridad o disco de reinicio

Una cuenta local no tiene un servidor al que recurrir, pero tiene dos puertas de cortesía, ambas construidas antes o en la pantalla de inicio de sesión:

Preguntas de seguridad. En Windows 10 (versión 1803 y posteriores) y Windows 11, las cuentas locales pueden tener tres preguntas de seguridad configuradas en el momento de su creación. Después de una contraseña incorrecta, la pantalla de inicio de sesión ofrece Restablecer contraseña y les pregunta. Responda correctamente y establecerá una nueva contraseña en el acto.

Un disco para restablecer contraseña. Mientras estabas conectado, Windows podía escribir un pequeño archivo llamado userkey.psw en una unidad USB. Conecte esa unidad en la pantalla de inicio de sesión y el asistente de Contraseña olvidada comparará el archivo con la mitad guardada dentro de Windows y le permitirá establecer una nueva contraseña. El problema es absoluto: el disco solo funciona si lo creó antes del bloqueo; el asistente solo puede ejecutarse dentro de una sesión iniciada, por lo que no se puede crear un disco de reinicio para una PC ya bloqueada, y un disco creado para una cuenta diferente o una PC diferente no coincidirá.

Otra cuenta de administrador puede restablecerla, a un precio

Si alguien más tiene una cuenta de administrador en esta PC, puede restablecer su contraseña desde Windows. Lea el costo en la advertencia a continuación antes de que alguien haga clic en algo, luego use la ruta que ofrezca la edición. La ruta de la línea de comandos funciona en todas partes: inicie sesión con la cuenta de administrador en funcionamiento, abra el Símbolo del sistema como administrador, enumere los nombres exactos de las cuentas, luego establezca la nueva contraseña (Ravi a continuación es solo un ejemplo; reemplácelo con el nombre exacto de la cuenta bloqueada de la lista del primer comando; el * hace que Windows solicite la nueva contraseña dos veces en lugar de imprimirla en la pantalla):

net user
net user Ravi *

En las ediciones Pro, puede abrir lusrmgr.msc, ir a Usuarios, hacer clic derecho en la cuenta y elegir Establecer contraseña; en algunas ediciones, Configuración → Cuentas → Otros usuarios ofrece el mismo restablecimiento. El propio Windows advierte en las rutas gráficas que los archivos cifrados y las contraseñas almacenadas se pueden perder; esa advertencia merece leerse dos veces. Luego, cierre sesión en la cuenta de ayuda e inicie sesión usted mismo en la cuenta recuperada con la nueva contraseña, para demostrar que funciona.

¿BitLocker activado? Encuentre la clave de recuperación primero

El cifrado se encuentra debajo de Windows: antes de que aparezca la pantalla de inicio de sesión, la unidad debe estar desbloqueada. Si su PC tiene BitLocker activado, ninguna herramienta fuera de línea puede siquiera leer el disco (y mucho menos editar sus cuentas) sin la clave de recuperación de 48 dígitos, y la manipulación de los archivos de arranque o del hardware es exactamente el tipo de perturbación que hace que BitLocker exija esa clave en el siguiente inicio. Entonces, antes de cualquier intento de último recurso, encuentre la clave. Busque en este orden:

Su cuenta de Microsoft: el hogar más común con diferencia: inicie sesión en cualquier dispositivo y abra la página que enumera las claves de recuperación de BitLocker para sus dispositivos, que coincidan con el ID de clave que se muestra en la pantalla de recuperación azul. Luego, una impresión o una página fotografiada de la configuración (revise el cajón donde se encuentran los papeles de la PC), luego una unidad USB que contiene un pequeño archivo de texto clave, luego su TI de oficina (las máquinas de trabajo generalmente almacenan la clave automáticamente) y la persona que configuró la PC.

Trucos de medios de arranque sin conexión: el último recurso, con costos reales

La descripción general del video los coloca en último lugar, y esta página los mantiene ahí: descritos honestamente, sin enseñarlos paso a paso. Los métodos sin conexión inician la PC desde USB en un entorno donde Windows no se está ejecutando, luego editan la base de datos de la cuenta local (SAM) directamente o intercambian un archivo del sistema de inicio de sesión en pantalla para acceder al símbolo del sistema. Pueden devolver el acceso a una cuenta local y su lista de precios es la lista de precios restablecida por el administrador del Paso 6, más sus propios extras:

Archivos cifrados con EFS: desaparecidos permanentemente. Todos los secretos de DPAPI: desaparecidos: contraseñas del navegador, credenciales de red y aplicaciones guardadas, claves de Wi-Fi, certificados personales. Es posible que sea necesario reconstruir Windows Hello: el PIN y los datos biométricos están vinculados al estado de las credenciales de la cuenta. Un intercambio de archivos que no se restaura después puede dejar un todopoderoso símbolo del sistema en la pantalla de inicio de sesión de una PC en funcionamiento (una puerta abierta para la siguiente persona que se siente) y el intento puede simplemente fallar a mitad de camino en un disco hibernado (inicio rápido) o en una letra de unidad elegida incorrectamente.

PC del trabajo o de la escuela: llámelo en lugar de restablecerlo usted mismo

Si la PC pertenece a su oficina o escuela, su contraseña no reside en la computadora portátil: al iniciar sesión, la PC pasa sus credenciales a un controlador de dominio (o Microsoft Entra ID en la nube) y ese servidor decide si está bien o no. Los trucos locales actúan en una base de datos en la que no se encuentra su cuenta de trabajo (literalmente no hay nada en el disco que puedan restablecer) y la computadora portátil a menudo está cifrada con BitLocker según la política de la empresa, y la clave está en manos de TI. El monitoreo de la empresa también puede registrar intentos de arranque desde USB y archivos del sistema alterados, convirtiendo un experimento casero en una conversación con RR.HH.

Así que haga la llamada de dos minutos como un profesional: llame desde un canal que TI pueda verificar, espere preguntas de identidad (esa fricción es el funcionamiento de la seguridad) y diga claramente el nombre del dispositivo si lo sabe, ya sea que esté en la oficina o de forma remota, y si la pantalla muestra un inicio de sesión normal, una página de recuperación de BitLocker o un mensaje de cuenta bloqueada; cada uno se enruta de manera diferente. Una cuenta bloqueada por demasiados intentos incorrectos no es lo mismo que una contraseña olvidada: los bloqueos a menudo se borran con un temporizador y TI puede desbloquearla instantáneamente.

¿De vuelta? Construya la red de seguridad para que esto nunca se repita

El reinicio funcionó. Antes de que el alivio se convierta en olvido, dedique cinco minutos a hacer que el siguiente bloqueo sea un trabajo de dos minutos:

Cree un disco para restablecer contraseña ahora (cuentas locales): conecte cualquier unidad USB pequeña, abra el Panel de control → Cuentas de usuario → Cree un disco para restablecer contraseña, siga el Asistente para contraseñas olvidadas con su contraseña actual y verifique que la unidad ahora contenga userkey.psw. Etiquételo y guárdelo en un lugar seguro, no en la bolsa de la computadora portátil. Actualice el teléfono de recuperación y el correo electrónico de respaldo de su cuenta de Microsoft a los que usa actualmente y agregue la aplicación de autenticación como segunda prueba. Guarde su clave de recuperación de BitLocker en algún lugar más allá de esta PC. Guarde la nueva contraseña en un administrador de contraseñas, configure un PIN nuevamente si se borró y considere mantener una segunda cuenta de administrador en la PC: una clave de repuesto en poder de alguien de su confianza supera todos los trucos de esta página.