Error 657rx en Outlook y Teams: solución definitiva paso a paso

Si al abrir Outlook o Microsoft Teams te aparece el temido mensaje “Error 657rx” y el resto de tu organización trabaja con normalidad, no te preocupes: a continuación encontrarás una guía completa y probada que te ayudará a restaurar el acceso en minutos y a prevenir futuras interrupciones.

Error 657rx en Outlook y Teams: causas y solución definitiva

¿Qué es el error 657rx?

Se trata de un mensaje genérico de inicio de sesión que afecta a clientes de Microsoft 365 y que suele aparecer cuando:

• Los tokens locales de autenticación no coinciden con los almacenados en Azure AD.
• La activación de Microsoft 365 está dañada o caducada.
• El Trusted Platform Module (TPM) no puede descifrar las credenciales protegidas.
• El sistema conserva entradas corruptas en el Administrador de credenciales de Windows o en la caché de las aplicaciones.

Síntomas habituales

Aunque cada entorno puede mostrar variaciones, la mayoría de los usuarios afectados describen alguno de estos indicadores:

• Outlook solicita la contraseña en bucle y luego muestra el identificador 657rx.
• Teams no consigue conectarse y muestra “We’re sorry—we’ve run into an issue”.
• La consola de administración de Microsoft 365 refleja al usuario como “Activo” sin incidencias.
• Solo un equipo concreto experimenta el problema, lo que apunta a un error local y no de servicio.

Causas técnicas en detalle

Credenciales dañadas o desalineadas

Microsoft 365 utiliza el almacenamiento seguro del sistema operativo para depositar tokens de actualización (RT) y credenciales OAuth 2.0. Cuando esos valores se corrompen o caducan pero la aplicación conserva referencias obsoletas, se produce una desincronización que dispara el error.

Estado de activación incorrecto

Si la licencia se asignó correctamente en el portal, pero en el dispositivo quedaron restos de una suscripción anterior (por ejemplo, tras una reinstalación de Windows o un cambio de dominio), Office intenta validar una combinación inválida de tenant + licencia, y la firma local se invalida.

Trusted Platform Module (TPM) malfunctioned

El TPM guarda claves que protegen los secretos de inicio de sesión. Defectos en el chip o un firmware desactualizado pueden impedir que Outlook y Teams descifren sus tokens, generando la respuesta 657rx.

Guía paso a paso para solucionar el error 657rx

Los cinco bloques siguientes siguen un orden recomendado. Después de cada acción, comprueba si el problema desapareció; en muchos casos bastará con el primer o segundo paso.

Restablecer la activación de Microsoft 365

1. Descarga y ejecuta Microsoft Support and Recovery Assistant (SaRA). En la pantalla “Office 365 and Office 2019” selecciona “Activation issues” y deja que la herramienta limpie los registros de licencia.
2. Si prefieres la vía manual:
   cd %ProgramFiles%\Microsoft Office\Office16 cscript ospp.vbs /dstatus cscript ospp.vbs /unpkey:XXXXX cscript ospp.vbs /act Sustituye XXXXX por los cinco últimos caracteres de la clave instalada.

Eliminar credenciales de Office corruptas

1. Abre Administrador de credenciales → Credenciales de Windows.
2. Busca y elimina todas las entradas que empiecen por MicrosoftOffice16 (o 15/19 según la versión).
3. Ve a Configuración → Cuentas → Acceso laboral o escolar y haz clic en “Desconectar” sobre cualquier registro que no coincida exactamente con la cuenta que usas en https://office.com.
4. Reinicia el equipo para descartar sesiones en memoria.
5. Abre Outlook o Teams e inicia sesión con la cuenta corporativa.

Borrar la caché local

Aplicación	Ruta a eliminar	Resultado esperado
Outlook	C:\Users\%username%\AppData\Local\Microsoft\Outlook\*.ost	Outlook construirá un nuevo archivo OST y descargará el buzón.
Teams	%appdata%\Microsoft\Teams\*	Teams regenerará la caché y las claves SSO.

Cierra ambas aplicaciones antes de eliminar los archivos para evitar bloqueos.

Reparar la instalación de Office

1. Abre Panel de control → Programas y características.
2. Selecciona Microsoft Office 365 Apps y presiona Cambiar.
3. Elige Reparación en línea (más exhaustiva que la reparación rápida).
4. Reinicia el equipo cuando termine.

Crear un nuevo perfil de Outlook

1. En Panel de control busca Correo (Microsoft Outlook).
2. Pulsa Mostrar perfiles → Agregar y escribe un nombre descriptivo.
3. Configura la cuenta con autodetección (Autodiscover) y marca “Usar siempre este perfil”.
4. Inicia Outlook. El nuevo perfil generará un OST limpio y fresco.

Validación de la solución

• El usuario puede iniciar sesión en Outlook sin ventanas emergentes de contraseña.
• Teams sincroniza chats y canales y la barra de estado muestra “Conectado”.
• En portal.office.com/account la sección Dispositivos refleja fechas de autenticación recientes.

Buenas prácticas para evitar la reaparición del error

• Mantén Outlook y Teams actualizados. Las versiones antiguas de Office Click‑to‑Run no reconocen mejoras en el flujo de OAuth moderno.
• Comprueba fecha y hora del sistema. Los certificados de seguridad dependen de un reloj preciso; una desviación de minutos puede invalidar los tokens.
• Habilita siempre la autenticación moderna (AAD o AAD Premium). La autenticación básica se retiró en octubre de 2022 y sus caídas generan errores ambiguos como el 657rx.
• Documenta las exclusiones de antivirus. El escaneo en tiempo real sobre %appdata%\Microsoft\Teams o los archivos OST ralentiza la emisión de tokens.
• Implementa políticas de expiración de credenciales con avisos proactivos. Esto reduce la probabilidad de que los tokens caduquen sin que el usuario lo sepa.

Preguntas frecuentes (FAQ)

¿Puedo borrar el OST sin perder correos?

Sí. El archivo OST es solo una copia local de tu buzón en Exchange Online. Al eliminarlo, Outlook lo recreará desde el servidor.

¿SaRA modifica mis documentos o correos?

No. SaRA actúa sobre claves de registro y archivos de licencia; no toca contenido de usuario.

¿El error 657rx puede ser un indicio de problema de red?

Rara vez. Normalmente está ligado a credenciales o activación, aunque una red que bloquee login.microsoftonline.com también provocaría errores de inicio de sesión.

¿Necesito derechos de administrador para seguir esta guía?

Ningún paso requiere acceso a Active Directory o al portal de Azure. Solo la reparación de Office y ciertas acciones en SaRA pueden pedir elevación de privilegios local.

Trabajo en un VDI; ¿los mismos pasos aplican?

Sí, pero asegúrate de realizar los cambios dentro de la plantilla de la máquina dorada para que todos los escritorios heredados reciban el ajuste.

Conclusión

El error 657rx suele parecer crítico, pero en realidad es la manifestación de un desajuste entre las credenciales locales y los servicios de identidad de Microsoft 365. Siguiendo la ruta de diagnóstico que hemos detallado —limpiar activación, quitar credenciales dañadas, purgar caché y, si procede, reparar la instalación— la gran mayoría de casos se resuelven sin necesidad de reinstalar Windows o escalar al soporte de segundo nivel. Mantén tus aplicaciones actualizadas, cuida la integridad del TPM y verifica la hora del sistema para blindarte frente a futuras incidencias.