Contraseñas en Windows: dónde se guardan y errores más comunes

Cuando algo falla con las contraseñas en Windows, lo más habitual es que no sepas dónde mira el sistema para comprobarlas o restablecerlas. Esta guía cubre las contraseñas de cuenta Microsoft, la cuenta local, el PIN de Windows Hello y las que guarda Edge, en Windows 10 y Windows 11. Lo primero que conviene probar es abrir el Administrador de credenciales y ver si la contraseña que falla está ahí o si, en cambio, pertenece al navegador.

Cómo guarda Windows tus contraseñas y por qué importa

Windows 10 y Windows 11 nunca guardan contraseñas en texto plano. En cuentas Microsoft y contraseñas web, el sistema usa DPAPI (Data Protection API), una capa que cifra los datos sensibles con claves ligadas al usuario y al equipo. Para verlas hay que haber iniciado sesión como administrador (con contraseña o PIN). En cuentas locales, la contraseña se almacena como hash dentro de la base de datos SAM (Security Accounts Manager), en C:\Windows\System32\config\SAM, que está bloqueada mientras Windows está en marcha. La contraseña de la cuenta de administrador abre el resto: si alguien la consigue, puede leer las demás contraseñas guardadas en ese equipo.

Lo que ves cuando algo va mal con las contraseñas y su causa probable

Comprueba dónde guarda Windows tu contraseña antes de tocar nada

Antes de cambiar nada, mira en qué lugar la está guardando Windows. Cada contraseña tiene un sitio: las de Windows y de aplicaciones van al Administrador de credenciales, las de las webs se quedan en Edge, y la de tu cuenta local vive en SAM. Si aciertas con el sitio, el arreglo va directo.

El Administrador de credenciales: las contraseñas de Windows y las web

1. Pulsa Win+R, escribe control keymgr.dll y pulsa Enter. Se abre el Panel de control directamente en Cuentas de usuario.
2. Arriba verás Credenciales de Windows (contraseñas de equipos, redes, RDP, aplicaciones que usan DPAPI) y Credenciales web (las que Edge o Internet Explorer guardaban antes).
3. Pulsa la flecha junto a una credencial para ver su origen (el equipo, la web o la app a la que pertenece).

El Registro: la pista de la última contraseña de la cuenta local

1. Pulsa Win+R, escribe regedit y pulsa Enter. Confirma el cuadro de control de cuentas.
2. Navega hasta la ruta anterior. Ahí verás valores como DefaultUserName y AutoAdminLogon, útiles para saber con qué cuenta entra Windows por defecto.

Para saber cuándo se cambió por última vez la contraseña de tu cuenta local, abre la Terminal como administrador (clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10) y ejecuta:

net user %username%

La contraseña se cambió por última vez: 02/10/2026 10:13:04

El Visor de eventos: el inicio de sesión fallido (evento 4625)

1. Pulsa Win+R, escribe eventvwr.msc y pulsa Enter.
2. En el panel izquierdo abre Registros de Windows > Seguridad.
3. Busca el evento 4625 (error de inicio de sesión). En la pestaña General verás el Código de estado y el Subestado que explican el motivo: 0xC000006A (usuario desconocido), 0xC000006D (contraseña incorrecta), 0xC000006F (cuenta bloqueada) o 0xC0000072 (cuenta caducada).

No puedes cambiar la contraseña desde Configuración

Te toca si al abrir Configuración > Cuentas no ves Cambiar contraseña, ves el botón pero al pulsarlo da error, o te redirige a la web de Microsoft. La causa más frecuente es que la cuenta sea Microsoft (la contraseña se cambia en la web) o que una directiva de empresa lo esté bloqueando. En cuenta local sin directiva, debería aparecer siempre.

Quita la cuenta Microsoft y pasa a cuenta local

1. Abre Configuración con Win+I, entra en Cuentas y luego en Su información.
2. Pulsa Iniciar sesión con una cuenta local en su lugar. Necesitarás la contraseña de la cuenta Microsoft para confirmar.
3. Escribe el nombre de usuario local, una contraseña nueva y una pista, y pulsa Cerrar sesión y finalizar.

Después podrás volver a iniciar sesión con cuenta Microsoft desde el mismo sitio (Iniciar sesión con una cuenta Microsoft). Solo la cuenta local puede cambiarse desde Configuración.

Restablece la contraseña desde la web de Microsoft

1. Desde otro dispositivo (o desde el teléfono), entra en account.microsoft.com.
2. Inicia sesión con la cuenta afectada y ve a Seguridad > Cambiar contraseña.
3. Escribe la actual (si puedes), pide un código al correo o al teléfono de recuperación, y confírmala.

El PIN de Windows Hello no funciona o se ha olvidado

Te toca si al escribir el PIN en la pantalla de bloqueo Windows lo rechaza, o si directamente no lo recuerdas. El PIN no es la contraseña de la cuenta: no se puede consultar, solo se restablece. Si hay varios intentos fallidos, Windows puede bloquearlo temporalmente.

Restablece el PIN desde la pantalla de bloqueo

1. En la pantalla de bloqueo, justo debajo del cuadro del PIN, pulsa He olvidado el PIN.
2. En la pantalla siguiente, Restablecer el PIN. Te pedirá la contraseña de la cuenta Microsoft asociada.
3. Escribe el código que Microsoft envía al correo o al teléfono de recuperación de la cuenta y crea un PIN nuevo.

Restablece el PIN desde Configuración

1. Abre Configuración con Win+I y entra en Cuentas > Opciones de inicio de sesión.
2. En la sección PIN (Windows Hello), pulsa Cambiar el PIN (para mantener el actual y poner otro) o Quitar (para eliminarlo; al iniciar de nuevo te pedirá crearlo).
3. Si te pide contraseña, escribe la de la cuenta Microsoft o la local según el caso.

Edge no guarda o no rellena contraseñas

Te toca si en una web Edge no te ofrece guardar la contraseña, o si la rellena mal o no la escribe. Edge usa su propio almacén de contraseñas, independiente del Administrador de credenciales. Lo primero es mirar si la opción de guardado está activada dentro del propio navegador.

Activa o desactiva el guardado en Edge

1. Abre Edge y pega la ruta anterior en la barra.
2. Asegúrate de que estén activados Ofrecer guardar contraseñas e Iniciar sesión automáticamente.
3. Aquí no sale la contraseña de tu cuenta de Windows ni la de otras apps: solo las webs que visitas en Edge.

Quita contraseñas dañadas y vuelve a guardarlas

1. En edge://settings/passwords, baja a Contraseñas guardadas.
2. Busca la entrada de la web que falla, pulsa los tres puntos a la derecha y elige Quitar.
3. Cierra sesión en esa web si estabas dentro, vuelve a entrar y deja que Edge la vuelva a guardar.

La contraseña local falla aunque parece correcta

Te toca si tienes una cuenta local (sin Microsoft), la contraseña que escribes es la misma de siempre y Windows la rechaza. Las dos causas más comunes son que la cuenta esté bloqueada por intentos fallidos y que una directiva local la haya caducado. Ambas se revisan desde la herramienta de Usuarios y grupos locales o desde la propia cuenta Microsoft.

Bloqueo o caducidad: las directivas de contraseñas

1. Pulsa Win+R, escribe lusrmgr.msc y pulsa Enter.
2. En Usuarios, haz doble clic en tu cuenta y abre la pestaña General.

1. Marca o desmarca La cuenta está bloqueada si la ves activa, y revisa La contraseña nunca expira si los cambios periódicos te molestan.
2. Pulsa Aplicar y luego Aceptar.

Cámbiala desde otra ventana de inicio de sesión

1. En la pantalla de bloqueo, selecciona tu cuenta y pulsa la tecla Enter sin escribir contraseña. Si lo permite la directiva, el sistema abre el asistente para crear una nueva.
2. Si no, pulsa Restablecer contraseña debajo del cuadro (si aparece) y responde a las preguntas de seguridad o al código enviado al correo de recuperación.

Ninguna contraseña convence: claves filtradas o muy débiles

Te toca si ves avisos de "contraseña filtrada" en Edge o en tu cuenta Microsoft, o si usas la misma contraseña en varios sitios y quieres dejar de hacerlo. Microsoft detecta cada día unos 12 millones de credenciales filtradas probadas contra sus sistemas. El arreglo pasa por revisar cuáles están expuestas y, sobre todo, por no reutilizarlas: un gestor externo es la forma más cómoda de generar una distinta para cada web.

Revisa contraseñas filtradas en Edge y en Microsoft

1. En Edge, entra en la ruta anterior.
2. Pulsa Comprobar ahora. Edge compara tus contraseñas guardadas con la base de datos de credenciales filtradas.
3. Cambia primero las que aparezcan marcadas como filtradas o poco seguras, empezando por las cuentas de correo y bancos.

También puedes revisar desde la cuenta Microsoft:

Pasa a un gestor externo y deja de guardarlas en Edge

1. Instala un gestor desde su web oficial o con winget en la Terminal:

winget install --id KeePassXCTeam.KeePassXC -e

winget install --id Bitwarden.Bitwarden -e

1. Una vez dentro del gestor, importa las contraseñas de Edge desde edge://settings/passwords > Contraseñas guardadas > Exportar contraseñas (o cópialas a mano).
2. Desactiva el guardado en Edge (edge://settings/passwords > Ofrecer guardar contraseñas) para no tener las contraseñas duplicadas en dos sitios.

Si nada de lo anterior funciona: restablecer la cuenta y revisar el equipo

Te toca si tras probar todo lo anterior la cuenta sigue fallando. Antes de crear una cuenta nueva, conviene revisar el servicio que custodia la base de datos SAM y que la cuenta no esté deshabilitada. Si tampoco así se arregla, crear una cuenta local nueva y pasar los archivos es la salida limpia.

Comprueba el servicio SAM y que la cuenta no esté bloqueada

1. Pulsa Win+R, escribe services.msc y pulsa Enter.
2. Busca Administrador de cuentas de seguridad, haz doble clic y comprueba que Tipo de inicio sea Automático y Estado del servicio En ejecución. Si está detenido, pulsa Iniciar.

Abre la Terminal como administrador (clic derecho en Inicio > Terminal (Administrador) en Windows 11; Windows PowerShell (Administrador) en Windows 10) y ejecuta:

net user %username% /active:yes

El comando se ha completado correctamente.

Crea una cuenta local nueva y pasa tus archivos

1. Abre Configuración con Win+I, entra en Cuentas > Familia y otros usuarios.
2. Pulsa Agregar otro usuario a este equipo y elige Agregar un usuario sin cuenta Microsoft (en Windows 10: Agregar un usuario que no use una cuenta Microsoft).
3. Escribe nombre de usuario, contraseña y pista.
4. Inicia sesión con esa cuenta, ve a C:\Users\<cuenta_vieja> y copia los archivos que necesites a C:\Users\<cuenta_nueva> o a otra unidad.
5. Importa las contraseñas del navegador y del gestor externo a la cuenta nueva.

Lo que ya has descartado en contraseñas de Windows

• DPAPI cifra las contraseñas de Windows y las web; SAM guarda el hash de las cuentas locales; el PIN de Windows Hello se restablece, no se consulta.
• El Administrador de credenciales tiene las contraseñas de apps y equipos; Edge tiene las de las webs en su propio almacén.
• Las cuentas Microsoft se cambian en account.microsoft.com; las locales, desde Configuración o lusrmgr.msc (solo Pro).
• Un gestor externo (KeePassXC, Bitwarden) acaba con las contraseñas reutilizadas y las filtradas.
• Windows 10 dejó de tener soporte el 14/10/2025; conviene pasar a Windows 11 o activar las ESU para seguir recibiendo parches.
• Todos los pasos se han comprobado a octubre de 2026.

Dudas sobre contraseñas en Windows