Solución rápida: Abre el Editor de directivas de grupo (gpedit.msc). Ve a Configuración del equipo → Configuración de Windows → Configuración de seguridad → Directivas locales → Opciones de seguridad. Busca Inicio de sesión interactivo: No mostrar el último nombre de usuario. Establece en Habilitada. Haz clic en Aceptar. Cierra sesión y vuelve a iniciarla. La pantalla de inicio de sesión ya no muestra el nombre ni el avatar del último usuario; se requieren tanto el nombre de usuario como la contraseña.
De forma predeterminada, la pantalla de bloqueo de Windows 11 muestra el nombre y el avatar del último usuario que inició sesión. Es útil para equipos de un solo usuario. Para equipos compartidos, corporativos o públicos, esto filtra el nombre de usuario. La Directiva de grupo oculta esto. Cada inicio de sesión requiere tanto el nombre de usuario como la contraseña.
Afecta a: Windows 11 Pro, Enterprise y Education.
Tiempo de solución: ~5 minutos.
Qué causa esta necesidad
La visualización predeterminada del último usuario es cómoda: solo hay que escribir la contraseña. Pero:
- Revela la cuenta de usuario a cualquiera que vea la pantalla.
- En equipos compartidos, se establece de forma predeterminada el usuario incorrecto.
- El cumplimiento corporativo puede exigir la privacidad del nombre de usuario.
- Útil en entornos donde los atacantes podrían intentar fuerza bruta con un nombre de usuario conocido.
Método 1: Habilitar mediante Directiva de grupo
La ruta estándar.
- Abre el Editor de directivas de grupo: Win+R →
gpedit.msc. - Ve a: Configuración del equipo → Configuración de Windows → Configuración de seguridad → Directivas locales → Opciones de seguridad.
- Busca Inicio de sesión interactivo: No mostrar el último nombre de usuario. Haz doble clic.
- Establece en Habilitada. Haz clic en Aceptar.
- Opcional: habilita también Inicio de sesión interactivo: No mostrar el nombre de usuario en el inicio de sesión. Oculta el nombre del usuario actual durante la introducción de la contraseña.
- Ejecuta el Símbolo del sistema →
gpupdate /force. - Cierra sesión. La pantalla de bloqueo ahora muestra un mensaje genérico: campos “Nombre de usuario” y “Contraseña”. Se requieren nombre de usuario y contraseña.
- Para cuentas de dominio: introduce como
DOMAIN\usernameousername@domain.
Esta es la solución estándar.
Método 2: Equivalente en el Registro para la edición Home
Para Windows 11 Home (sin Directiva de grupo).
- Abre el Editor del Registro como administrador.
- Ve a:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. - Busca o crea el DWORD: dontdisplaylastusername. Valor:
1. - Crea también el DWORD: DontDisplayLockedUserId. Valor:
3(oculta tanto el nombre de usuario como la información completa del usuario).- Valor 1: mostrar información del usuario.
- Valor 2: mostrar solo el nombre de usuario.
- Valor 3: ocultar ambos.
- Cierra el Editor del Registro.
- Cierra sesión y vuelve a iniciarla.
- La pantalla de inicio de sesión solicita nombre de usuario y contraseña sin la información del último usuario.
- Para revertir: vuelve a establecer los valores en 0 o elimina los DWORD.
Esta es la ruta para la edición Home.
Método 3: Personalización de la pantalla de bloqueo y bienvenida
Para privacidad adicional.
- Para una pantalla de bloqueo completamente limpia: Configuración → Personalización → Pantalla de bloqueo. Desmarca Obtener datos curiosos, sugerencias y más de Windows y Cortana en la pantalla de bloqueo.
- Para notificaciones de aplicaciones: desmarca las aplicaciones en Elegir qué aplicaciones muestran el estado rápido.
- Para privacidad en la pantalla de bienvenida al arrancar: esto es independiente de la pantalla de bloqueo. La misma Directiva de grupo se aplica a ambas.
- Para la visibilidad del mensaje de recuperación de BitLocker: BitLocker se muestra al arrancar de todos modos; no se ve afectado por ocultar el nombre de usuario.
- Para auditoría/cumplimiento: registra los intentos de inicio de sesión con el Visor de eventos → Registro de seguridad. Se realiza un seguimiento de los inicios de sesión fallidos.
- Para cuentas de usuario específicas visibles: de forma predeterminada, todas las cuentas habilitadas se muestran en el primer arranque. Deshabilita usuarios específicos para ocultarlos:
net user "username" /active:no. - Para eliminar la lista de cuentas que iniciaron sesión recientemente: registro HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch → DWORD Enabled = 0.
Este es el enfoque de privacidad más amplio.
Cómo verificar que la solución funcionó
- Cierra sesión. La pantalla de bloqueo muestra los campos genéricos de Nombre de usuario y Contraseña.
- No se muestra ningún avatar.
- Es necesario escribir el nombre de usuario en cada inicio de sesión.
- Equipos con varios usuarios: no se muestra la lista de usuarios (se debe conocer cada nombre de usuario).
Si nada de esto funciona
Si el nombre de usuario sigue apareciendo: Directiva de grupo no aplicada: gpresult /h C:\report.html para verificar. Busca la directiva en el informe. Para inicio de sesión con cuenta de Microsoft: muestra la dirección de correo electrónico. Es inevitable a menos que cambies a una cuenta local. Para PIN de Windows Hello / cara / huella digital: muestra el usuario incluso si el nombre de usuario está oculto. El mensaje de Hello sabe quién eres. Para equipos de dominio: la directiva corporativa puede anular la configuración individual. Contacta con TI. Para compilaciones de Insider: la ruta del registro puede cambiar ligeramente. Consulta la documentación de la compilación actual. Para herramientas de accesibilidad: Narrador y Lupa pueden pronunciar el nombre de usuario en voz alta. Ajusta la configuración de accesibilidad. Para modo kiosco: es independiente de esto; usa la característica Acceso asignado para kioscos.
Conclusión: gpedit.msc → Inicio de sesión interactivo: No mostrar el último nombre de usuario = Habilitada. O el registro dontdisplaylastusername = 1 para Home. La pantalla de bloqueo requerirá nombre de usuario y contraseña cada vez.