¿Windows no te deja iniciar sesión porque el PIN o la cámara de Windows Hello no están disponibles y la combinación Shift + Reiniciar no abre el modo seguro en tu Surface (por ejemplo, un Surface Studio)? En esta guía práctica aprenderás a entrar en WinRE, forzar el modo seguro y reactivar los servicios deshabilitados.
Resumen del problema
Tras un bloqueo del sistema (por ejemplo, un fallo BEX64) se deshabilitaron servicios con msconfig. Como consecuencia, Windows Hello dejó de funcionar: no hay cámara ni PIN disponibles en pantalla de inicio de sesión y, por tanto, no puedes entrar al escritorio para revertir los cambios. Para colmo, en algunos Surface la combinación Shift + Reiniciar no abre el menú de arranque avanzado ni el modo seguro.
La solución pasa por entrar al Entorno de Recuperación de Windows (WinRE) usando el método de “interrupción de arranque” propio de Surface, y desde allí iniciar en modo seguro o ejecutar Reparación de inicio. Una vez dentro del sistema, revertir los cambios de msconfig y restablecer los servicios clave de Windows Hello.
Diagnóstico rápido
- Síntomas principales: PIN y cámara no disponibles; mensaje de que “no se encuentra una cámara compatible”; inicio de sesión bloqueado.
- Causa probable: servicios del sistema deshabilitados con msconfig (Inicio selectivo), afectando a biometría y cámara.
- Particularidad en Surface: Shift + Reiniciar puede no lanzar las opciones de arranque avanzado; hay que forzar WinRE con el botón de encendido.
Acceso al Entorno de Recuperación de Windows (WinRE) en equipos Surface
Si Shift + Reiniciar no funciona, usa el método de “tres intentos de arranque fallido”:
- Mantén pulsado Encendido ~10 segundos hasta que el equipo se apague por completo.
- Pulsa Encendido hasta ver el logotipo de Surface y suéltalo.
- En cuanto veas que intenta arrancar Windows, mantén Encendido otra vez ~10 s para forzar el apagado.
- Repite el ciclo tres veces. En el tercer arranque debe aparecer WinRE (Pantalla “Elegir una opción”).
Consejo: si tienes BitLocker activado, ten a mano tu clave de recuperación. Puede pedírtela para arrancar o para ciertas operaciones de reparación.
Qué hacer si WinRE no aparece
- Comprueba que apagas forzando con el botón durante ~10 segundos.
- Si tienes conectado un hub/monitor USB-C, desconéctalo; en algunos Surface interfiere con el arranque a WinRE.
- Como alternativa, utiliza una unidad USB de recuperación (creada desde otro PC) para entrar en las mismas herramientas.
Dos caminos desde WinRE que suelen resolverlo
Iniciar en modo seguro
- En WinRE, elige Solucionar problemas → Opciones avanzadas → Configuración de inicio → Reiniciar.
- Tras reiniciar, verás una lista: pulsa 4 (Modo seguro), 5 (Modo seguro con funciones de red) o 6 (Modo seguro con símbolo del sistema).
Si el modo seguro carga correctamente, salta a la sección “Reactivar servicios deshabilitados”.
Ejecutar Reparación de inicio (Startup Repair)
En algunos casos, aunque elijas Modo seguro, Windows arranca “normal”. Cuando esto ocurre en Surface/Windows tras tocar servicios con msconfig, Reparación de inicio suele corregir la configuración de arranque afectada:
- Desde WinRE: Solucionar problemas → Opciones avanzadas → Reparación de inicio.
- Selecciona el sistema Windows afectado y deja que el asistente repare automáticamente.
Resultado observado en el caso descrito: al no poder entrar en modo seguro, Reparación de inicio corrigió el problema y el equipo volvió a iniciar con normalidad.
Reactivar servicios deshabilitados después de iniciar
Una vez que consigas acceder al escritorio (ya sea en modo normal o seguro), revierte los cambios de msconfig y reactiva los servicios esenciales de Windows Hello.
msconfig (opción recomendada)
- Pulsa Win + R, escribe
msconfigy pulsa Enter. - En la pestaña General, selecciona Inicio normal para restaurar todos los controladores y servicios (no dejes el equipo en Inicio selectivo).
- Si necesitas granularidad: pestaña Servicios → marca Ocultar todos los servicios de Microsoft y vuelve a habilitar, uno a uno, los que deshabilitaste.
- Pulsa Aplicar y Aceptar. Reinicia cuando te lo pida.
services.msc (granularidad por servicio)
- Pulsa Win + R, escribe
services.mscy valida. - Localiza el servicio, define Tipo de inicio en Automático o Manual (según corresponda) y pulsa Iniciar → Aplicar.
Servicios esenciales para PIN/cámara (Windows Hello)
| Nombre visible | Nombre de servicio | Función | Tipo de inicio sugerido |
|---|---|---|---|
| Windows Biometric Service | WbioSrvc | Biometría (reconocimiento facial/huella) para Windows Hello. | Manual (inicio desencadenado) o Automático |
| Credential Manager | VaultSvc | Almacén de credenciales; soporte indirecto al PIN. | Manual (inicio desencadenado) |
| Windows Camera Frame Server | FrameServer | Orquesta el acceso a la cámara para Hello y apps. | Manual (inicio desencadenado) o Automático |
Además: abre Administrador de dispositivos y comprueba que la cámara no esté deshabilitada. Si aparece con una flecha hacia abajo, habilítala; si tiene un icono de advertencia, actualiza o reinstala el controlador.
Forzar el siguiente arranque en modo seguro con BCDEdit
Si desde WinRE los menús no entran en modo seguro, fuerza el próximo arranque con bcdedit desde Símbolo del sistema (en WinRE: Solucionar problemas → Opciones avanzadas → Símbolo del sistema):
bcdedit /set {default} safeboot minimal
Tras corregir el problema, restaura el arranque normal:
bcdedit /deletevalue {default} safeboot
Nota BitLocker: si el dispositivo está cifrado, es normal que se solicite la clave de recuperación tras estos cambios. Tenla preparada.
Alternativas de recuperación si nada de lo anterior funciona
- Restaurar sistema: desde WinRE → Opciones avanzadas → Restaurar sistema. Elige un punto anterior al fallo BEX64 o al cambio en msconfig.
- Unidad USB de recuperación: permite acceder a WinRE cuando el disco interno no lo consigue. Úsala para lanzar Reparación de inicio, Restaurar sistema o un Restablecer este PC (conservando archivos si es viable).
- Restablecer este PC: como último recurso. Intenta primero la opción “Conservar mis archivos”.
Saneamiento posterior y buenas prácticas
- Reconfigura Windows Hello: Configuración → Cuentas → Opciones de inicio de sesión. Quita y vuelve a crear el PIN y, si procede, el rostro (Hello Face).
- Reinstala la característica “Windows Hello Face” si la cámara sigue sin estar disponible: Configuración → Aplicaciones → Características opcionales → Agregar.
- Verifica tu perfil de arranque: en
msconfigconfirma que estás en Inicio normal y que no queda ninguna opción de safeboot activa enbcdedit. - Comprobaciones de integridad:
sfc /scannow DISM /Online /Cleanup-Image /RestoreHealthConsejo: si ejecutas estos comandos desde WinRE, puede que necesites usar la variante/Image:<letra>:\apuntando a la unidad del sistema. - No dejes el equipo en “Inicio selectivo” de forma permanente. Es fácil deshabilitar servicios críticos por accidente.
Tabla de atajos y rutas rápidas
| Qué quieres hacer | Ruta / Comando | Notas |
|---|---|---|
| Abrir msconfig | Win + R → msconfig | Activa Inicio normal o re-habilita servicios específicos. |
| Abrir servicios | Win + R → services.msc | Inicia/ajusta servicios (WbioSrvc, FrameServer, VaultSvc). |
| Forzar modo seguro | bcdedit /set {default} safeboot minimal | Desde CMD en WinRE. Recuerda revertir después. |
| Reparación de inicio | WinRE → Opciones avanzadas → Reparación de inicio | Arregla problemas de arranque y servicios críticos. |
Checklist rápido para desbloquear el inicio
- Entra en WinRE con el método de tres arranques interrumpidos.
- Prueba Modo seguro. Si no entra, ejecuta Reparación de inicio.
- Arrancado el sistema, abre msconfig → Inicio normal y revisa la pestaña Servicios.
- En services.msc, restaura e inicia WbioSrvc, VaultSvc, FrameServer.
- Comprueba la cámara en Administrador de dispositivos y reconfigura Windows Hello.
- Ejecuta SFC y DISM para sanear el sistema.
- Verifica que bcdedit no conserve safeboot y que no quede Inicio selectivo activo.
Preguntas frecuentes
¿Por qué en mi Surface no funciona Shift + Reiniciar?
Algunos modelos con Modern Standby o firmware específico no procesan la combinación desde ciertas pantallas. Forzar el arranque a WinRE mediante tres interrupciones consecutivas es el método oficial alternativo en equipos Surface.
¿Y si me pide la clave de BitLocker?
Es esperado cuando modificas opciones de arranque o tras varios intentos fallidos. Recupera la clave desde tu cuenta corporativa o personal (según cómo esté unido el equipo) antes de continuar con cambios en bcdedit o restablecimientos.
Solo tengo PIN ¿cómo entro sin Hello?
El PIN depende de componentes que has deshabilitado. Por eso el objetivo es arrancar en modo seguro o usar Reparación de inicio para restaurar servicios y así poder iniciar sesión de nuevo. Evita “trucos” que sustituyen contraseñas: pueden vulnerar políticas y cifrado.
¿Cuándo conviene “Restablecer este PC”?
Solo si WinRE, el modo seguro y la restauración de servicios no devuelven la normalidad, o si los daños son extensos. Prioriza siempre reparaciones no destructivas y conserva la clave de BitLocker, tus copias de seguridad y credenciales.
Notas para administradores
- Si la directiva de grupo deshabilita Windows Hello o Convenience PIN, revísala antes de culpar a servicios locales.
- En dispositivos unidos a Azure AD/Intune, valida la asignación de la clave de recuperación BitLocker y la disponibilidad de la característica “Windows Hello Face”.
- Evita endurecer
msconfigen producción; usa plantillas de servicios o políticas menos intrusivas.
Conclusión
Cuando un cambio en msconfig te deja sin PIN y sin cámara en Surface/Windows, la estrategia ganadora es: entrar a WinRE con el método de interrupción, arrancar en modo seguro (o aplicar Reparación de inicio si el modo seguro no se respeta) y rehabilitar los servicios que Windows Hello necesita. Con ello, el inicio de sesión volverá a funcionar y podrás dejar el equipo en Inicio normal sin sacrificar estabilidad ni seguridad.
Resultado del caso real: al no poder entrar en modo seguro, ejecutar Reparación de inicio desde WinRE corrigió automáticamente el problema y el equipo quedó plenamente operativo. Después, bastó con reactivar servicios y reconfigurar Hello.