Windows 11 Pro: errores y problemas más comunes, y cómo resolverlos

Si escribes "win 11pro" pensando en la edición Pro de Windows 11, lo más probable es que algo propio de Pro (BitLocker, Hyper-V, Windows Sandbox, el editor de directivas, Smart App Control o Dynamic Lock) no funcione como debería. La respuesta corta: confirma primero la edición y la compilación con winver, porque las herramientas de Pro no existen en Home y la ruta de solución cambia entre 24H2 y 25H2. Esta guía aplica a Windows 11 Pro en sus versiones 24H2 y 25H2 (datos comprobados en octubre de 2026).

Qué es Windows 11 Pro y en qué se diferencia de Home

Windows 11 Pro es la edición orientada a equipos profesionales. Sobre Home añade BitLocker completo (no el Cifrado de dispositivos limitado), Hyper-V, Windows Sandbox, el Editor de directivas de grupo local (gpedit.msc), Escritorio remoto como servidor y directivas de grupo.

Por eso muchos errores y soluciones solo aplican en Pro: si una receta dice "edita la directiva" y en tu equipo no sale la herramienta, casi con seguridad estás en Home. La edición y la compilación se comprueban con winver (tecla Windows + R) y el fin de soporte de la versión varía según la edición.

Lo que ves en Windows 11 Pro y por qué pasa

Comprueba la versión y la edición antes de seguir

Antes de tocar nada, confirma que tienes Pro y qué compilación corre, porque las rutas cambian entre 24H2 y 25H2, y porque algunas herramientas no existen en Home.

winver: la edición y la compilación

Pulsa Win+R, escribe winver y pulsa Enter. En la ventana "Acerca de Windows" verás la edición (por ejemplo, Windows 11 Pro) y la versión (24H2 o 25H2) con la OS Build (algo como 26100.xxxx). Apunta los dos datos: la edición determinan las herramientas disponibles y la versión determinan la ruta exacta.

msinfo32: las funciones de Pro que están activas

Pulsa Win+R, escribe msinfo32 y pulsa Enter. En "Resumen del sistema" mira "Modo de BIOS" (UEFI o Heredado) y la línea "Soporte para Cifrado de dispositivos". Si dice "Cumple los requisitos", BitLocker puede activarse; si dice "No cumple los requisitos", el cifrado estará limitado o no aparecerá la opción.

BitLocker pide la clave de recuperación o se queda atascado

BitLocker cifra la unidad con AES y guarda una clave de 48 dígitos. Si el TPM detecta un cambio (BIOS, firmware, hardware), Windows la pide al arrancar y, sin ella, no hay forma legítima de recuperar los datos. El otro fallo típico es que el cifrado quede "en curso" y no avance.

Recupera la clave de recuperación guardada en tu cuenta Microsoft

La clave se guardó al activar BitLocker (cuenta Microsoft, archivo .txt o impresión). Entra en account.microsoft.com/devices/recoverykey con la misma cuenta que usa el equipo y busca el ID que muestra la pantalla de BitLocker (empieza por algo como {XXXXXXXX-XXXX-XXXX}). En Home, el cifrado es "Cifrado de dispositivos" y la clave también está en la cuenta Microsoft.

Activa o desactiva BitLocker desde el Panel de control

Pulsa "Activar BitLocker" en la unidad que toque. Si está "en curso" y no avanza, deja el equipo enchufado y sin suspensión hasta que termine. En Home ("Cifrado de dispositivos") la opción está en Configuración > Privacidad y seguridad > Cifrado de dispositivos y no puede pausarse a mano.

BitLocker no aparece o dice "no se cumplen los requisitos"

Si dice "No cumple los requisitos", revisa que el Arranque seguro esté activo en la BIOS/UEFI. En Pro también puedes revisar directivas que lo bloqueen:

Windows Sandbox no aparece o falla al abrir

Windows Sandbox es un entorno aislado y temporal: todo lo que instales dentro se borra al cerrarlo. Si el icono no está, suele ser que no se activó; si abre y se cierra, suele ser virtualización apagada o archivos del sistema dañados.

Activa Windows Sandbox en Configuración

Marca "Windows Sandbox" y todas las subcaracterísticas de Hyper-V que pida el asistente, porque Sandbox las necesita. En versiones anteriores la ruta era Panel de control > Programas > Activar o desactivar características de Windows. Tras marcar la casilla, reinicia el equipo.

Sandbox falla con 0x80070005 o se cierra al abrir

Un 0x80070005 es el error Win32 5 (acceso denegado). Abre Terminal como administrador (clic derecho en Inicio > Terminal (Administrador)) y ejecuta:

sfc /scannow

Si el resultado es "Protección de recursos de Windows no encontró ninguna infracción", el problema está en la virtualización: entra en la BIOS/UEFI (la tecla la dice tu fabricante en el arranque) y activa Virtualización (SVM/AMD-V o Intel VT-x) y, si existe, Hyper-V en BIOS. En Home no existe Sandbox.

Hyper-V no deja crear la máquina virtual

Hyper-V es el hipervisor de Microsoft para correr otras Windows o Linux dentro de una ventana. Si al crear la VM sale "No se puede instalar Hyper-V" o "el hipervisor no se está ejecutando", faltan conmutadores o la virtualización está apagada en la BIOS/UEFI.

Activa las cuatro conmutaciones de Hyper-V

Marca estas cuatro casillas: "Hyper-V GUI Management Tools", "Hyper-V Module for Windows PowerShell", "Hyper-V Hypervisor" y "Hyper-V Services". Reinicia y entra en "Administrador de Hyper-V" desde Inicio. En versiones anteriores la ruta era Panel de control > Programas > Activar o desactivar características de Windows. En Home no existe Hyper-V (la alternativa es VirtualBox o VMware Player).

El hipervisor no se ejecuta: virtualización apagada en la BIOS

Si al crear la VM dice "No se puede iniciar el servicio de Hyper-V" o el conmutador queda en "Desconectado", entra en la BIOS/UEFI (la tecla la dice tu fabricante en el arranque) y activa Virtualización (SVM, AMD-V o Intel VT-x) y, si la tiene, la opción Hyper-V. Guarda, reinicia y vuelve a abrir el administrador de Hyper-V.

gpedit.msc y lusrmgr.msc no abren: "no se encuentra" o acceso denegado

gpedit.msc (Editor de directivas de grupo local) y lusrmgr.msc (Usuarios y grupos locales) son herramientas de Pro. Si al escribirlas en Inicio sale "Windows no puede encontrar…", casi seguro es Home; si sale "Acceso denegado" (0x80070005, error Win32 5), hay una directiva restrictiva.

Saber si están o no en tu edición

Pulsa Win+R y escribe gpedit.msc: si abre, tienes Pro; si dice que no lo encuentra, casi seguro es Home (la alternativa es Configuración > Privacidad y seguridad > Editor de directivas locales, cuando esté disponible). Lo mismo con lusrmgr.msc: en Pro abre y muestra "Usuarios y grupos locales"; en Home no existe y la alternativa es Panel de control > Cuentas de usuario > Cuentas de usuario > Administrar otra cuenta.

Acceso denegado (0x80070005) en gpedit: comprueba las directivas

Si una directiva está habilitada y bloquea lo que intentas abrir, desactívala y reinicia. En Home esta parte no aplica porque no hay editor de directivas.

Smart App Control bloquea una app o no deja cambiar su modo

Smart App Control (SAC) bloquea apps sin firma o sin reputación suficiente. Si bloquea un instalador legítimo, puedes desactivarlo un momento; si está en gris y no se puede cambiar, una directiva de Pro lo está forzando.

Permite una app bloqueada por Smart App Control

Desactiva SAC momentáneamente para instalar la app; después, si es de confianza, vuelve a activarlo. La ruta equivalente en versiones anteriores es Windows Security > App & browser control > Smart App Control > Smart App Control settings.

Smart App Control no deja cambiar el modo: política corporativa

Si SAC está en gris y no se puede cambiar, una directiva de Pro lo está forzando:

Desactiva "Configure Smart App Control" o ponla en "Sin configurar" y reinicia. Hasta la actualización de seguridad de febrero de 2026 (KB5074105, OS Build 26200.7705 y 26100.7705 Preview, fecha 29/01/2026) había que reinstalar Windows para cambiar SAC; tras esa actualización ya se puede cambiar sin reinstalar.

Dynamic Lock no bloquea el equipo al alejarte

Dynamic Lock bloquea el equipo al alejarte (~30 segundos) usando el Bluetooth del móvil. Si no bloquea, casi siempre es Bluetooth apagado, móvil desconectado o modo de ahorro de energía.

Empareja el móvil y activa Dynamic Lock

Activa Bluetooth y empareja el móvil; después marca "Permitir que Windows bloquee automáticamente el dispositivo cuando te ausentes". Espera unos 30 segundos para que el PC se bloquee al alejarte.

Dynamic Lock no bloquea: Bluetooth apagado o señal débil

Comprueba que el móvil está "Conectado"; si solo "Emparejado", pulsa Conectar. En algunos portátiles, Dynamic Lock se desactiva al entrar en modo de ahorro de energía, así que revisa Configuración > Sistema > Energía y desactívalo en el perfil activo.

Nada de lo anterior arregla el problema en Windows 11 Pro

Si BitLocker, Hyper-V, Sandbox, gpedit o SAC siguen fallando tras los pasos anteriores, queda reparar archivos del sistema y, como último recurso, reinstalar Windows 11 Pro en su sitio.

Repara los archivos del sistema con DISM y SFC

Abre Terminal como administrador (clic derecho en Inicio > Terminal (Administrador)) y ejecuta, en este orden:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Si SFC dice "Protección de recursos de Windows no encontró ninguna infracción", el problema no está en los archivos del sistema, sino en la activación de la característica o en la directiva que la bloquea.

Reinstala Windows 11 Pro en su sitio

Elige "Mantener mis archivos" para reinstalar Windows sin perder datos. Si Smart App Control está bloqueado por una directiva corporativa que no puedes cambiar, lo que arregla la directiva es hablar con el departamento de TI.

Lo que ya tienes cubierto con Windows 11 Pro

• BitLocker completo, Hyper-V y Windows Sandbox solo están en Pro; en Home hay que buscar alternativas (Cifrado de dispositivos limitado, VirtualBox o VMware Player).
• gpedit.msc y lusrmgr.msc solo en Pro: si no abren, casi seguro es Home.
• Smart App Control y Dynamic Lock se gestionan desde Configuración o, en el caso de SAC, también desde directivas de Pro.
• Si algo no encaja, confirma edición y versión con winver (Win+R).

Datos comprobados en octubre de 2026.