Inicia Windows 11 automáticamente y sáltate la contraseña

Configurar tu PC con Windows 11 para que arranque directamente al escritorio sin pedir contraseña puede ahorrarte mucho tiempo si usas el equipo tú solo o en un entorno controlado. Ahora bien, también puede suponer un riesgo si otras personas tienen acceso físico al ordenador o si lo usas en una oficina compartida. Por eso es importante saber no solo cómo activarlo, sino también cómo desactivarlo cuando la seguridad pase a ser una prioridad.

A lo largo de esta guía vas a ver, paso a paso, todas las formas fiables de activar y desactivar el inicio de sesión automático en Windows 11: desde el clásico cuadro de cuentas de usuario, pasando por el Registro, las directivas de grupo y PowerShell, hasta utilidades avanzadas como Autologon de Sysinternals o trucos para saltarte la configuración inicial (OOBE). También verás las implicaciones de usar estas funciones en equipos unidos a dominio o a Microsoft Entra ID.

¿Qué es el inicio de sesión automático en Windows 11 y qué implica?

El llamado inicio de sesión automático o AutoAdminLogon permite que Windows 11 arranque con una cuenta concreta sin pedir credenciales en la pantalla de bloqueo. Para lograrlo, el sistema guarda el usuario, la contraseña y, si corresponde, el dominio, en el Registro o en un secreto de la LSA, y utiliza esos datos cada vez que el equipo se enciende.

Esta característica resulta muy cómoda en entornos domésticos o PCs de uso dedicado, donde casi nunca cambias de usuario y priorizas arrancar rápido. Sin embargo, en un portátil que te llevas fuera de casa, en un equipo de trabajo compartido o en cualquier escenario donde haya datos sensibles, la cosa cambia mucho: cualquiera que pulse el botón de encendido accederá a tu sesión.

Ventajas y riesgos de saltarse la contraseña en Windows 11

Configurar Windows 11 para que inicie sesión automáticamente tiene varias ventajas claras desde el punto de vista de la comodidad. La más obvia es la velocidad: evitas introducir PIN o contraseña en cada arranque o reinicio, vas directo al escritorio y puedes ponerte a trabajar o jugar casi al instante.

También es útil cuando el PC se usa como equipo de salón, kiosco, servidor doméstico o máquina de pruebas, donde lo que interesa es que arranque solo y esté disponible sin intervención, por ejemplo tras un corte de luz o una actualización.

Por el lado negativo, el mayor problema es la pérdida de seguridad y de privacidad. Saltarse la pantalla de bloqueo significa que cualquiera con acceso físico al equipo podrá entrar en tu sesión, leer tus archivos, ver tus correos, usar tus programas y, potencialmente, cambiar configuraciones o instalar malware; para mitigar riesgos, consulta apps para mejorar la seguridad en Windows 11.

Además, el hecho de que Windows almacene la contraseña en el Registro o en la LSA hace que, si alguien con privilegios de administrador accede al equipo, pueda extraer esas credenciales y reutilizarlas en otros sistemas. Esto es especialmente delicado en equipos unidos a dominio o vinculados a Microsoft Entra ID, donde la misma cuenta podría tener permisos en múltiples recursos de la red.

Activar o desactivar el inicio automático con cuentas de usuario (netplwiz)

El método más sencillo para la mayoría de usuarios pasa por el cuadro de Cuentas de usuario clásico de Windows (netplwiz), que sigue estando disponible en Windows 11, aunque algo escondido.

Para llegar a este panel y cambiar el comportamiento de inicio de sesión, puedes seguir este procedimiento:

Pulsa la combinación Windows + R para abrir el cuadro de diálogo Ejecutar.
Escribe netplwiz y confirma con Intro para abrir la ventana de Cuentas de usuario.
En la pestaña Usuarios, selecciona en la lista la cuenta con la que quieres que Windows 11 entre automáticamente.

Una vez seleccionada la cuenta adecuada, el control lo tienes en una casilla muy concreta. Para activar el inicio de sesión automático, haz lo siguiente:

Desmarca la opción Los usuarios deben escribir su nombre de usuario y contraseña para usar este equipo.
Pulsa en Aplicar; se abrirá un cuadro para que introduzcas el nombre de usuario y la contraseña de la cuenta seleccionada.
Escribe la contraseña dos veces y confirma para que quede guardada.

A partir del siguiente reinicio, Windows 11 saltará la pantalla de inicio y cargará directamente el escritorio de esa cuenta. Si más adelante quieres desactivar esta función para reforzar la seguridad, solo tienes que hacer lo contrario:

Vuelve a ejecutar netplwiz con Windows + R.
Marca de nuevo la casilla de Los usuarios deben escribir su nombre de usuario y contraseña.
Aplica los cambios y reinicia el equipo.

Con esta configuración restaurada, el sistema volverá a pedirte credenciales o PIN cada vez que arranques o bloquees la sesión, dejando de usar los datos almacenados para el inicio automático.

Configurar AutoAdminLogon desde el Registro de Windows

Si necesitas un control más granular o quieres entender qué hay detrás del inicio automático, puedes tocar directamente el Registro de Windows en la clave Winlogon. Este método es más técnico, así que conviene ir con cuidado y crear una copia de seguridad del Registro o un punto de restauración antes de hacer cambios.

Para habilitar el inicio de sesión automático en Windows 11 usando el Editor del Registro, el procedimiento general es este:

Pulsa Windows + R, escribe regedit y pulsa Intro para abrir el Editor del Registro.
Navega hasta la subclave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

En esa ruta es donde se controlan los parámetros que hacen posible que Windows use usuario y contraseña sin intervención. Para activarlo de manera manual tienes que crear o modificar varios valores de cadena:

Crea (si no existe) un valor de cadena llamado AutoAdminLogon y dale el valor 1 para indicar que se habilita el inicio de sesión automático.
Revisa el valor DefaultUserName y asegúrate de que contiene el nombre exacto de la cuenta que quieres usar.
Crea o modifica el valor DefaultPassword e introduce la contraseña de esa cuenta en texto plano.

Si el equipo está unido a un dominio de Active Directory, necesitarás además configurar el valor DefaultDomainName, escribiendo el nombre de dominio completo (FQDN), por ejemplo contoso.com, para que el sistema sepa en qué dominio debe autenticarse ese usuario.

Una vez que tengas AutoAdminLogon en 1 y definidos DefaultUserName, DefaultPassword y, si aplica, DefaultDomainName, cierra el Editor del Registro, apaga el equipo y vuélvelo a encender. A partir de ese momento, Windows 11 iniciará sesión automáticamente con esa cuenta.

Si más adelante quieres desactivar el inicio de sesión automático mediante el Registro, basta con volver a la misma ruta y cambiar el valor de AutoAdminLogon a 0. De ese modo, el sistema dejará de usar las credenciales almacenadas, y volverá a mostrarte la pantalla de inicio de sesión estándar.

Conviene recordar que modificar el Registro conlleva riesgos si se cambian claves equivocadas o se borran entradas críticas. Antes de trastear con estas opciones, es muy recomendable exportar la clave Winlogon o hacer una copia de seguridad completa del Registro para poder deshacer cualquier error inesperado.

Autologon de Sysinternals: automatizar sin tocar el Registro a mano

Si no te apetece pelearte con valores del Registro, pero quieres aprovechar AutoAdminLogon, Microsoft ofrece una herramienta gratuita llamada Autologon de Sysinternals. Este pequeño programa sirve para configurar el inicio de sesión automático sin necesidad de editar claves manualmente.

La diferencia respecto a hacerlo a mano es que, al usar esta utilidad, la contraseña no se almacena en texto claro en winlogon, sino que se guarda como un secreto dentro de la Autoridad de seguridad local (LSA). Esto añade una capa de protección frente a ciertos tipos de extracción de credenciales.

Su funcionamiento es bastante directo: tras descargarla y ejecutarla, indicas el usuario, el dominio (en caso de ser necesario) y la contraseña que quieres usar para activar AutoAdminLogon de forma segura. A partir de ese punto, cuando el equipo arranque, iniciará sesión de forma automática con esos datos, pero sin que tengas que tocar regedit tú mismo.

Si más adelante decides que prefieres que Windows 11 vuelva a pedir usuario y contraseña al iniciar, puedes usar la propia herramienta para deshabilitar Autologon. El programa revierte la configuración y el equipo deja de entrar solo al escritorio.

Inicio de sesión automático y equipos unidos a dominio

En entornos profesionales donde el equipo está unido a un dominio de Active Directory, la cosa se complica un poco más, porque entra en juego la disponibilidad de la red y las directivas de grupo. Cuando un PC arranca, puede tardar varios segundos en obtener dirección IP mediante DHCP, autenticar en redes cableadas o Wi-Fi con 802.1X y llegar hasta un controlador de dominio.

Si configuras AutoAdminLogon en estos escenarios, es importante entender que el intento de inicio de sesión automático puede producirse antes de que el equipo tenga conectividad estable con el dominio. Para ayudar a mitigar esto, existe una Directiva de grupo llamada “Esperar siempre la disponibilidad de la red al iniciar el equipo y al iniciar sesión”.

Al habilitar esta policy mediante GPO, obligas al equipo a demorar el inicio de sesión hasta que la red del dominio esté completamente accesible. Esto garantiza que las credenciales se validen correctamente contra un controlador de dominio y que el procesamiento de directivas de grupo durante el arranque se complete antes de que el usuario tenga el escritorio disponible.

Esta configuración de “espera por la red” puede marcar una gran diferencia en organizaciones donde los equipos dependen de scripts de inicio de sesión, mapeos de unidades o políticas de seguridad que se aplican en el arranque. No obstante, también puede alargar ligeramente el tiempo hasta que se muestra el escritorio, así que hay que valorarlo según las necesidades de la red.

Autologon y equipos unidos solo a Microsoft Entra ID

En el caso de dispositivos que no están unidos a un dominio clásico de Active Directory, sino a Microsoft Entra ID (antes Azure AD), el comportamiento del inicio de sesión automático cambia. En estos equipos, la autenticación de la cuenta depende con fuerza de la conectividad a Internet y de la comunicación con los puntos de conexión del servicio Entra.

Al arrancar un PC de este tipo, es frecuente que la conexión de red tarde unos segundos en establecerse, ya sea por la obtención de IP vía DHCP, la autenticación en una red Wi-Fi protegida o el establecimiento de conexiones de red cableada con requisitos de autenticación.

A diferencia del escenario con dominio local, en dispositivos solo unidos a Entra ID no hay una configuración soportada para retrasar el inicio de sesión automático hasta que la red esté disponible. Esto implica que, si intentas usar AutoAdminLogon en uno de estos entornos, el sistema puede intentar iniciar sesión con la cuenta Entra antes de tener conexión al servicio, lo que normalmente deriva en un fallo de autenticación porque no hay servidor disponible para procesar la petición.

Por esa razón, en contextos donde dependes de cuentas de Entra ID y de servicios en la nube, es más sensato evitar el uso de inicio de sesión automático y mantener mecanismos de autenticación interactiva, especialmente si utilizas MFA (autenticación multifactor) o políticas de acceso condicional.

Gestionar el inicio automático con el Editor de directivas de grupo

En Windows 11 Pro y Enterprise dispones del Editor de directivas de grupo local (gpedit.msc), que permite controlar comportamientos de inicio de sesión a través de políticas centralizadas. Una de las configuraciones interesantes en este contexto es la que define el nombre de usuario o dominio predeterminado para el logon.

Para llegar a estas opciones, puedes usar este recorrido:

Pulsa Windows + R, escribe gpedit.msc y pulsa Intro.
Navega a Configuración del equipo > Plantillas administrativas > Sistema > Inicio de sesión.

Dentro de esa rama, encontrarás una directiva denominada Asignar un dominio predeterminado para el inicio de sesión. Esta policy no activa por sí misma AutoAdminLogon, pero sí te permite definir qué dominio o nombre de usuario se mostrará por defecto en la pantalla de inicio.

Si editas la directiva y la pones en estado Habilitada, podrás especificar el dominio o la cuenta que quieres usar como predeterminada para que, cuando combinas esto con AutoAdminLogon u otras configuraciones, el sistema apunte siempre al mismo usuario o dominio al iniciar sesión.

Si en algún momento necesitas deshacer esta personalización, basta con volver a abrir la directiva y cambiar su estado a Deshabilitada o No configurada. Después de cerrar el Editor de directivas de grupo y reiniciar el equipo, se restablecerá el comportamiento estándar de Windows 11 a la hora de mostrar dominios y usuarios en el logon.

cómo solucionar la conexión Wifi en Windows

Activar y desactivar el inicio de sesión automático desde PowerShell

Para usuarios más avanzados que prefieren automatizar tareas, PowerShell ofrece una forma de controlar AutoAdminLogon mediante comandos que modifican directamente la clave Winlogon, sin abrir regedit. Es especialmente útil si quieres aplicar el mismo ajuste en varios equipos de forma rápida.

Para usar este método, primero abre una consola de PowerShell con permisos de administrador. Puedes buscar “PowerShell” en el menú Inicio, hacer clic derecho sobre el resultado y elegir “Ejecutar como administrador”. Una vez en la consola elevada, para activar el inicio de sesión automático puedes usar un comando como este:

New-ItemProperty -Path «HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon» -Name «AutoAdminLogon» -Value «1» -PropertyType «String» -Force

Este comando creará (o modificará) el valor de cadena AutoAdminLogon y lo pondrá a 1, dejando el sistema preparado para usar el inicio de sesión automático siempre que ya tenga definidos también DefaultUserName y DefaultPassword en la misma clave.

Si en cambio necesitas desactivar de golpe esta función, puedes hacer algo tan sencillo como lanzar:

Set-ItemProperty -Path «HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon» -Name «AutoAdminLogon» -Value «0»

Tras ejecutar cualquiera de estos comandos, conviene reiniciar el PC para que los cambios surtan efecto. Al subir el sistema de nuevo, verás que o bien entra solo al escritorio, o bien vuelve a pedirte usuario y contraseña según lo que hayas configurado.

Truco avanzado: crear cuenta local y saltarse el OOBE de Windows 11

Durante la configuración inicial de Windows 11 (la conocida pantalla OOBE, Out-Of-Box Experience), Microsoft intenta empujarte con fuerza hacia el uso de una cuenta en la nube de Microsoft y una conexión a Internet. Existe, sin embargo, un truco rápido para crear una cuenta local desde consola y saltar prácticamente todo el asistente.

Mientras estás en el OOBE, puedes abrir un símbolo del sistema con la combinación SHIFT + F10 (en algunos portátiles, especialmente ciertos modelos Dell, puede hacer falta pulsar SHIFT + FN + F10). Esto lanza una ventana de consola desde la que puedes ejecutar varios comandos:

Primero, crea un usuario local con: net.exe user «nombredeusuario» «contraseña» /add. La contraseña es opcional, pero es muy recomendable establecer una para no dejar la cuenta desprotegida.
Después, añade ese usuario al grupo de administradores con: net.exe localgroup Administrators «nombredeusuario» /add para que tenga permisos elevados.
A continuación, cambia al directorio de OOBE con cd oobe.
Por último, ejecuta msoobe.exe && shutdown.exe -r para lanzar el componente de OOBE y, cuando termine, reiniciar el equipo.

Con estos pasos, consigues que Windows 11 cree una cuenta local administrativa sin obligarte a pasar por todas las pantallas de creación de cuenta en línea. No es exactamente lo mismo que el inicio de sesión automático, pero sí es una forma muy rápida de tener un usuario listo y, después, combinarlo con cualquier método de AutoAdminLogon que prefieras.

Solución de problemas cuando el inicio de sesión no se comporta como debería

En ocasiones, después de una actualización importante de Windows 11, algunos usuarios notan que el sistema vuelve a pedir contraseña aunque antes entraba solo, o que se comporta de forma errática pidiéndola unas veces sí y otras no. También pueden aparecer problemas de rendimiento en el arranque por culpa de programas de terceros; si es tu caso, aprende a optimizar el arranque de Windows 11.

Una manera de aislar si el problema lo causa algún software externo es realizar un inicio limpio de Windows y, si sospechas de software malicioso, auditar procesos sospechosos. Para ello, puedes apoyarte en la herramienta de configuración del sistema (msconfig):

Abre Ejecutar con Windows + R, escribe msconfig y pulsa Intro.
En la pestaña Servicios, marca la casilla de Ocultar todos los servicios de Microsoft y, a continuación, pulsa en “Deshabilitar todos”. Hazlo con cuidado para no afectar a servicios críticos del sistema.
Ve a la pestaña Inicio y haz clic en “Abrir el Administrador de tareas”.
En el Administrador de tareas, deshabilita uno por uno todos los elementos de inicio que no sean imprescindibles.
Cierra el Administrador de tareas, confirma los cambios en msconfig y reinicia el PC.

Con este arranque limpio podrás comprobar si el comportamiento del inicio de sesión automático mejora o deja de fallar. Si lo hace, probablemente algún servicio o programa en segundo plano estaba interfiriendo, y podrás ir reactivando elementos poco a poco hasta localizar al culpable.

Si necesitas más detalles sobre este procedimiento, Microsoft mantiene documentación ampliada en su sitio, donde explica las implicaciones de un clean boot y cómo revertirlo sin perder tu configuración original.

Por último, hay que tener en cuenta que muchas incidencias relacionadas con el inicio de sesión automático tras parches mensuales se solucionan con actualizaciones posteriores, por lo que conviene mantener Windows 11 siempre al día desde Windows Update.

La posibilidad de que Windows 11 inicie sesión de forma automática y se salte la pantalla de contraseña puede ser una herramienta muy útil si sabes dónde y cómo aplicarla. Entre el asistente clásico de cuentas de usuario, las claves de Registro Winlogon, las directivas de grupo, los comandos de PowerShell, utilidades como Autologon y trucos para crear cuentas locales durante el OOBE, tienes a tu alcance un abanico amplio de opciones para adaptar el comportamiento de inicio del sistema a lo que realmente necesitas en tu entorno.