Cómo ajustar la configuración del umbral de bloqueo de cuentas en Windows 11

De forma predeterminada, Windows 11 es bastante estricto con los intentos fallidos de inicio de sesión. Si alguien intenta introducir la contraseña o el PIN incorrectos 10 veces seguidas, la cuenta se bloquea automáticamente. No es ideal si realizas muchas pruebas o sueles olvidar la contraseña a veces.¿Lo bueno? Puedes ajustar esta configuración para tener un poco más de margen, ya sea aumentando el número de intentos fallidos antes del bloqueo o incluso eliminando el límite por completo. Esto puede ahorrarte algunos dolores de cabeza, especialmente en equipos personales, pero te advertimos: modificar estos restablecimientos también podría reducir un poco la seguridad si no se tiene cuidado.

Hay dos maneras de configurar la cantidad correcta de intentos fallidos permitidos. Si te sientes cómodo con la interfaz gráfica, el Editor de directivas de grupo es bastante sencillo. Pero si prefieres un método más rápido, el Símbolo del sistema puede ser la solución. En cualquier caso, prepárate para cambiar algunas configuraciones internas sobre los bloqueos de cuentas. Sigue leyendo para conocer los detalles clave, incluyendo comandos específicos y rutas de menú. Y sí, es un poco extraño cómo Windows a veces lo complica más de lo debido.

Cómo cambiar el umbral de bloqueo de cuentas de Windows 11

Método 1: utilice el Editor de políticas de grupo para configurar intentos de bloqueo

Este método es útil si quieres simplificar visualmente las cosas y evitar tener que revisar demasiados comandos. Es útil porque edita directamente las políticas de seguridad locales, por lo que los cambios se aplican casi instantáneamente. Al ajustarlo, básicamente le indica a Windows cuántos intentos fallidos se deben permitir antes de que la cuenta se bloquee. Así que, si te cansas del valor predeterminado de 10, puedes aumentarlo o incluso desactivarlo con un cero.

• Vaya a Inicio y escriba «Editor de directivas de grupo local». Pulse Intro.
• Vaya a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas de cuenta > Política de bloqueo de cuenta.
• Haz clic en “Umbral de bloqueo de cuenta”. Haz doble clic.
• En la ventana emergente, vaya a la pestaña “Configuración de seguridad local”. Aquí puede configurar el número de intentos de inicio de sesión no válidos antes del bloqueo.
• Establezca su valor preferido. Introduzca “0” si desea desactivar los bloqueos (es un poco arriesgado, pero algunos usuarios lo prefieren).Una vez hecho esto, haga clic en Aplicar y en Aceptar.

Esto funciona porque extrae información directamente de las políticas de seguridad de Windows. Tenga en cuenta que en algunas configuraciones, especialmente las administradas por departamentos de TI, esto podría estar atenuado o ser casi imposible de cambiar. En mi equipo, normalmente es necesario reiniciar o al menos actualizar las políticas para ver el cambio.

Método 2: Cambiar el umbral de bloqueo mediante el símbolo del sistema

Si te sientes más cómodo con los comandos, esta es probablemente la forma más rápida. Aprovecha el comando ” net accounts ” integrado de Windows, que es como pulsar los botones de Windows directamente. Es útil porque es rápido (no es necesario navegar por menús ni modificar políticas) y se aplica inmediatamente al ejecutarse.

• Haga clic en el menú Inicio, escriba Símbolo del sistema y ejecútelo como administrador (muy importante, de lo contrario no funcionará).
• Primero, verifique la configuración actual con:

net accounts

Esto muestra un montón de información, como la longitud mínima de la contraseña, la expiración de la contraseña y aquí está la parte que te interesa: Umbral de bloqueo.

net accounts /lockoutthreshold:<number>

Por ejemplo, si desea permitir 15 intentos fallidos, escriba:

net accounts /lockoutthreshold:15

Importante: puede configurarlo entre 0 y 999. Cero deshabilita el bloqueo, pero tenga cuidado: no lo deje en cero a menos que sepa lo que está haciendo.

Al pulsar Intro, la configuración se aplica inmediatamente. No es necesario reiniciar ni cerrar sesión. En algunos equipos, podría ser necesario reiniciar o cerrar sesión para que todo se actualice correctamente, especialmente si la directiva de grupo está activa.

¿Y qué pasa con la duración del bloqueo?

La duración del bloqueo determina cuánto tiempo mantiene Windows bloqueada tu cuenta tras alcanzar el máximo de intentos fallidos. De forma predeterminada, es de 30 minutos. Ajustar este valor es útil si quieres acelerar o retrasar el tiempo de bloqueo, lo cual resulta útil para laboratorios de pruebas o si simplemente te molesta esperar.

Nuevamente, puedes configurar esto en la Política de grupo:

• Abra la Política de grupo local mediante la búsqueda.
• Vaya a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas de cuenta > Política de bloqueo de cuenta.
• Haz doble clic en Duración del bloqueo de la cuenta. Define los minutos que prefieras y pulsa ” Aplicar”.

Ten en cuenta que, si lo estableces en cero, la cuenta permanecerá bloqueada para siempre a menos que alguien la desbloquee manualmente. No suele ser recomendable, a menos que estés haciendo pruebas o quieras un bloqueo completo. De lo contrario, establecerlo en un tiempo razonable, como 15 o 30 minutos, ofrece un buen equilibrio.

Cambiar estas políticas no es tan difícil una vez que le tomas la mano, pero recuerda que algunas políticas de seguridad pueden ser heredadas o administradas por tu administrador del sistema, así que no te sorprendas si las cosas no cambian de inmediato o aparecen en gris.