Estás aquí: Home > Gestión de Dispositivos > Windows > Políticas > Política de contraseñas

Aplica una política de contraseñas en dispositivos Windows

Aplica una política de contraseña o PIN y el bloqueo automático de pantalla en dispositivos Windows con la configuración Passcode de Applivery.

5 min de lectura

TL;DR

Activa Device Password Enabled en la configuración Passcode y define longitud, complejidad, caducidad, historial y bloqueo de pantalla para las cuentas locales de Windows.

Aplica una política de contraseña o PIN y el bloqueo automático de pantalla en tus dispositivos Windows con la configuración Passcode.

Requisitos

  • Windows 10 1507 o posterior, o Windows 11, en cualquier edición.

  • Las reglas se aplican a cuentas locales. Las cuentas de Microsoft Entra ID y de dominio siguen la política de contraseñas de su propio directorio.

Configurar la política de contraseñas

1
Crea o abre la política de Windows

En el panel de Applivery, dirígete a Políticas 1. Elige la política en la que quieres agregar esta configuración. En el menú de la izquierda, selecciona + Añadir configuración 2 y busca Código de acceso 3.

passcode
2
Activa el requisito de contraseña

En Requisitos básicos:

  1. Define Contraseña del dispositivo habilitada en 0 Habilitado . Es el interruptor general: mientras siga en 1 Deshabilitado, que es el valor por defecto, el resto de reglas del formulario se ignoran.

  2. Pon Permitir contraseña simple del dispositivo en 0 No permitido para bloquear PIN triviales como 1111 o 1234, y las contraseñas de imagen en escritorio.

basic requirements
3
Define longitud, complejidad y caducidad
  1. Se requiere una contraseña alfanumérica para el dispositivo: 0 Se requiere contraseña o PIN alfanumérico.

  2. Longitud mínima de la contraseña del dispositivo: 12. El valor por defecto es 4.

  3. Mínimo de caracteres complejos de la contraseña del dispositivo: 2 Se requiere dígitos y letras minúsculas.

  4. Caducidad de la contraseña del dispositivo: 90 días. Déjalo vacío para que la contraseña no caduque.

other configs

El desplegable de complejidad indica qué valores acepta Windows en escritorio. Los valores 3 y 4 aparecen marcados en la propia lista como no soportados para cuentas de escritorio, así que en PC quédate en 1 o 2.

4
Configura el historial y el bloqueo de pantalla

Baja hasta el final de Requisitos básicos y configura Bloqueo y desbloqueo:

  1. Historial de contraseñas del dispositivo: 5. No se pueden reutilizar las cinco últimas contraseñas.

  2. Tiempo máximo de inactividad para el bloqueo del dispositivo: 5 minutos. El dispositivo se bloquea y pide la contraseña tras ese tiempo de inactividad.

  3. Máximo de intentos fallidos de contraseña del dispositivo: 10. En escritorio no borra el dispositivo: lo lleva a la recuperación de BitLocker, y solo funciona si BitLocker está activado.

lock and unlock
5
Revisa, guarda y asigna
  1. Abre Resumen y cambia Ver resumen como OMA URIs para comprobar los nodos y valores exactos que se enviarán al dispositivo.

  2. Haz clic en Guardar cambios. Nada llega a los dispositivos hasta que guardas. Si sales de la página antes de guardar, Applivery te pregunta si quieres descartar el borrador.

  3. Asigna la política a un dispositivo desde Dispositivos asignados haciendo click en + Asignar a un dispositivo, o a un grupo o segmento.

Qué ve el usuario

Si la contraseña actual del usuario no cumple la política, Windows le pide cambiarla en el siguiente inicio de sesión.

Notas

  • Microsoft solo documenta Allow Idle Return Without Password para HoloLens.

  • No existe ningún CSP para desbloquear en remoto una cuenta local bloqueada. Esta política solo previene y limita los intentos fallidos.

Key Takeaways

  • Device Password Enabled debe estar en 0 Enabled o se ignora el resto de reglas.
  • Las reglas se aplican a cuentas locales, no a cuentas de Entra ID o de dominio.
  • En PC, usa los valores de complejidad 1 o 2.
  • Max Device Password Failed Attempts lleva a la recuperación de BitLocker, no borra el dispositivo.
  • Nada llega a los dispositivos hasta que haces clic en Guardar cambios.

Windows 10 versión 1507 o posterior y Windows 11, en cualquier edición.

No. Las reglas se aplican a cuentas locales. Las cuentas de Microsoft Entra ID y de dominio siguen la política de contraseñas de su propio directorio.

Comprueba que Device Password Enabled está en 0 Enabled. Mientras siga en 1 Disabled, que es el valor por defecto, el resto de reglas del formulario se ignoran.

Pon Allow Simple Device Password en 0 Not allowed. En escritorio, también bloquea las contraseñas de imagen.

Usa 1 o 2 en Min Device Password Complex Characters. Los valores 3 y 4 aparecen marcados en la propia lista como no soportados para cuentas de escritorio.

En escritorio no. Al llegar al límite, el dispositivo pasa a la recuperación de BitLocker, y solo funciona si BitLocker está activado.

Solo cuando haces clic en Guardar cambios y la política está asignada. Si sales de la página antes de guardar, Applivery te pregunta si quieres descartar el borrador.

No. No existe ningún CSP para desbloquear en remoto una cuenta local bloqueada. Esta política solo previene y limita los intentos fallidos.

¿Te resultó útil esta página?

Última actualización: 16 de octubre de 2026