Si tu Surface quedó bloqueada con el aviso “Something happened and your PIN isn’t available”, Windows Hello no funciona y la cuenta Microsoft tampoco te deja entrar, aquí tienes una guía práctica y escalonada para recuperar el acceso y dejar el PIN/Configuración funcionando de nuevo.

Resumen de la pregunta

• El PIN muestra: “Something happened and your PIN isn’t available”.
• Al pulsar Set up my PIN aparece “Necesitas instalar una app para esta tarea… ¿buscar en la Tienda?” o “The system detected an overrun of a stack‑based buffer”.
• El reconocimiento facial de Windows Hello no responde.
• Al intentar iniciar sesión en otros dispositivos: “You can’t sign into your device right now. Go to account.live to fix the problem, or try the last password you used on this device.”
• Se restableció la contraseña en la web, sin éxito en el equipo afectado.
• No se abre el menú de recuperación con Shift + Reiniciar. Hay disposición para resetear con USB.

Qué está pasando realmente

El PIN de Windows Hello no se guarda en la nube: se vincula al chip TPM del equipo y a una carpeta local llamada Ngc. Si Ngc se corrompe, si Windows no puede hablar con el TPM, si el almacén de componentes del sistema está dañado o si el equipo pierde la sincronización con tu contraseña de Microsoft (por falta de Internet, hora incorrecta o cambios recientes), el resultado son errores como los que ves: el PIN “no está disponible”, la app de Configuración (ms-settings:) no abre o el inicio de sesión de cuenta Microsoft rechaza la contraseña nueva.

La buena noticia: suele resolverse con una secuencia clara —primero recuperar conectividad y acceso, luego reparar el PIN y, por último, arreglar componentes de Windows.

Mapa rápido: síntomas, causas probables y acción

Síntoma	Causa probable	Acción recomendada
“Something happened and your PIN isn’t available”	Carpeta Ngc corrupta o problema con TPM	Renombrar Ngc desde WinRE y recrear PIN
“Necesitas instalar una app para esta tarea” al abrir Configuración	Asociación rota de ms-settings: o archivos dañados	SFC/DISM; reinstalar/registrar la app de Configuración tras recuperar acceso
“You can’t sign into your device right now…”	Dispositivo sin Internet o credenciales locales desincronizadas	Conectar a Wi‑Fi/Ethernet en la pantalla de inicio y usar la contraseña actual
Reconocimiento facial no funciona	Modelo facial/DRM de Hello dañado o driver de cámara	Quitar y volver a configurar Hello Face tras entrar; instalar actualizaciones
Shift + Reiniciar no abre recuperación	Secuencia bloqueada o arranque rápido	Forzar arranques fallidos ×3 o iniciar desde USB

Antes de empezar: requisitos y advertencias

• Internet: siempre que sea posible, conecta el equipo a Wi‑Fi o Ethernet desde la pantalla de inicio de sesión (icono de red abajo a la derecha) para sincronizar credenciales.
• Alimentación: conecta la Surface a la corriente durante todo el proceso.
• USB de instalación o recuperación: idealmente un pendrive de 8 GB o más con Windows 10/11 o imagen de recuperación de Surface preparado desde otro PC.
• BitLocker: si te pide clave de recuperación, la encontrarás en tu cuenta Microsoft (Dispositivos > claves de recuperación). Tenla a mano antes de tocar TPM/UEFI.
• Entorno corporativo: si el equipo está unido a Azure AD o dominio, puede requerir pasos adicionales de tu departamento IT.

Plan de acción escalonado

Verifica y “desatasca” tu cuenta Microsoft

1. Desde otro equipo o el móvil, entra en la web de tu cuenta Microsoft y comprueba que puedes iniciar sesión con la contraseña actual y que tus métodos de seguridad (teléfono, correo alternativo, app de autenticación) funcionan.
2. En la Surface bloqueada, en la pantalla de inicio de sesión, abre el icono de red y conéctala a Internet. Si ves el mensaje “try the last password you used on this device”, suele significar que el equipo sigue usando la contraseña antigua. Con Internet activo, intenta de nuevo con la contraseña actual.
3. Si configuraste PIN/Hello y aparece “I forgot my PIN”, puedes probar ese flujo si llega a abrirse. Si no, pasa al siguiente apartado.

Accede al Entorno de Recuperación de Windows (WinRE)

Si Shift + Reiniciar no abre WinRE:

• Forzar arranques fallidos: en cuanto aparezca el logo de Windows con el círculo de puntos girando, mantén pulsado el botón de encendido hasta apagar. Repite 2–3 veces. Deberías ver “Preparando reparación automática” → “Opciones avanzadas”.
• Arranque desde USB: con el pendrive de instalación conectado:
  • En Surface, entra a UEFI pulsando Volumen + y, sin soltar, presionando Encendido. Activa el arranque desde USB si está deshabilitado.
  • Para arrancar desde USB directamente, mantén Volumen − y pulsa Encendido. Suelta cuando veas el logo.

Una vez en WinRE: Solucionar problemas > Opciones avanzadas.

Intenta primero Modo seguro

A veces basta con entrar en Modo seguro para poder iniciar sesión con la contraseña (no PIN) y así reparar desde dentro.

1. WinRE > Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar.
2. En el menú, elige 4 (Modo seguro) o 5 (Modo seguro con funciones de red).
3. Si consigues entrar con la contraseña:
   • Instala actualizaciones pendientes de Windows/Surface.
   • Ve a Configuración > Cuentas > Opciones de inicio de sesión y quita y vuelve a crear el PIN. Después, vuelve a registrar Windows Hello Face.

Si Modo seguro no es posible o no resuelve, continúa.

Repara el PIN (carpeta NGC) y el sistema desde WinRE

WinRE > Opciones avanzadas > Símbolo del sistema.

Localiza la letra real de Windows

dir C:\Windows
dir D:\Windows
dir E:\Windows

Usa la unidad donde veas la carpeta Windows. En los ejemplos siguientes, sustituye C: por la letra correcta.

Renombra la carpeta del PIN

takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /r /d y
icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /grant administrators:F /t
ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.old

Reinicia. Al volver a la pantalla de inicio de sesión, el sistema te permitirá crear un PIN nuevo. Si el asistente del PIN aún falla, continúa con la reparación del sistema.

Comprueba y repara archivos del sistema (SFC)

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

Repara el almacén de componentes (DISM)

Con el medio de instalación montado (por ejemplo, en D:):

dism /Image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim:1 /LimitAccess

Si el medio trae install.esd en vez de .wim:

dism /Image:C:\ /Cleanup-Image /RestoreHealth /Source:esd:D:\sources\install.esd:1 /LimitAccess

Consejo: si desconoces el índice correcto, ejecuta dism /Get-WimInfo /WimFile:D:\sources\install.wim y usa el que coincida con tu edición.

Comprueba el disco por si hay daños

chkdsk C: /f

Tras estas reparaciones, reinicia e intenta configurar el PIN otra vez.

Desinstala la última actualización si el problema empezó tras un update

WinRE > Solucionar problemas > Opciones avanzadas > Desinstalar actualizaciones. Prueba primero con actualización de calidad (acumulativa mensual). Si no, prueba con la de característica (cambio de versión).

Restablecer el equipo si nada de lo anterior funciona

WinRE > Solucionar problemas > Restablecer este PC:

• Conservar mis archivos: reinstala Windows manteniendo tu carpeta de usuario. Elimina aplicaciones.
• Descarga en la nube: preferible si sospechas que el almacén de componentes está muy dañado.
• Quitar todo: última medida si ya tienes copia de seguridad completa.

Pasos detallados para Surface

• Entrar a UEFI: mantén Volumen + y pulsa Encendido. En Boot, permite USB si está deshabilitado.
• Arrancar desde USB: con el USB conectado, mantén Volumen − y pulsa Encendido.
• Teclado: si usas Type Cover, asegúrate de que hace buen contacto o conecta un teclado USB.
• BitLocker: ten la clave de recuperación a mano por si la solicita al cambiar opciones de arranque o usar WinRE.

Cómo arreglar la app de Configuración cuando Windows pide “buscar en la Tienda”

Ese mensaje indica que la asociación del protocolo ms-settings: está rota o que la app de Configuración se dañó. Los pasos recomendados:

1. Ejecuta SFC y DISM tal como se detalla arriba. Esto repara la mayoría de casos.
2. Una vez puedas iniciar sesión, abre PowerShell como administrador y ejecuta: Get-AppxPackage windows.immersivecontrolpanel -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"} En versiones recientes, también puedes probar: Get-AppxPackage windows.immersivecontrolpanel | Reset-AppxPackage
3. Reinicia y verifica que Configuración abre normalmente desde el menú Inicio o desde ms-settings:.

Recuperar Windows Hello sin errores

1. Inicia sesión con contraseña (no con PIN) tras las reparaciones.
2. Ve a Configuración > Cuentas > Opciones de inicio de sesión:
   • En PIN de Windows Hello, pulsa Quitar si aún hay uno asociado y confírmalo.
   • Pulsa Configurar para crear un PIN nuevo.
   • En Reconocimiento facial (Windows Hello Face), pulsa Quitar y Configurar de nuevo para registrar el modelo.
3. Instala todas las actualizaciones de Windows y de Surface (firmware/cámara/TPM) desde Windows Update.
4. Comprueba hora, fecha y zona horaria correctas. Una hora incorrecta rompe autenticaciones y 2FA.

Solución del mensaje “You can’t sign into your device right now”

Ese aviso suele aparecer cuando el equipo intenta usar credenciales antiguas o está sin Internet.

• En la pantalla de inicio, abre el icono de red y conéctate. Espera 30–60 segundos para sincronización.
• Introduce la contraseña actual de tu cuenta Microsoft (no el PIN).
• Si cambiaste la contraseña recientemente, da un par de intentos tras asegurar conectividad; a veces la caché tarda en actualizarse.

Qué hacer si aparece “The system detected an overrun of a stack‑based buffer”

Este mensaje apunta a corrupción en binarios del sistema o drivers que afectan al flujo de configuración del PIN/Hello.

1. Desde WinRE, ejecuta SFC y DISM como en los apartados anteriores.
2. Comprueba el disco con chkdsk por si hay sectores defectuosos.
3. Si empezó tras una actualización, desinstálala desde WinRE para descartar un regresión.
4. Si persiste, realiza Restablecer este PC (primero “Conservar mis archivos”; si no basta, “Quitar todo”).

Comandos de referencia en un solo vistazo

Acción	Comando	Notas
Comprobar unidad de Windows	dir C:\Windows	Prueba C:, D:, E: hasta encontrar.
Tomar propiedad de Ngc	takeown /f C:\...\Ngc /r /d y	Rutas largas abreviadas; ver arriba.
Permisos de Ngc	icacls C:\...\Ngc /grant administrators:F /t	Otorga control total a administradores.
Renombrar Ngc	ren C:\...\Ngc Ngc.old	Obliga a recrear el PIN al reiniciar.
Reparar archivos	sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows	Ejecutar desde WinRE.
Reparar componentes	dism /Image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim:1 /LimitAccess	O usa install.esd con sintaxis esd:.
Comprobar disco	chkdsk C: /f	Requiere reinicio si hay bloqueos.

Consejos para minimizar riesgos

• No limpies el TPM salvo que sea imprescindible y tengas la clave de BitLocker accesible; si lo haces, el PIN de Hello se invalidará y el equipo puede pedir la clave al arrancar.
• Evita trucos inseguros para abrir consola en la pantalla de inicio de sesión: pueden comprometer la seguridad del equipo, especialmente en entornos corporativos.
• Haz copia de tus archivos si aún puedes acceder desde WinPE o con un Linux Live USB antes de “Quitar todo”.

Preguntas frecuentes

¿Puedo usar una cuenta local temporal para salir del paso?
Sí, tras recuperar acceso con Modo seguro o restablecer, puedes crear una cuenta local con derechos de administrador para diagnosticar sin depender de la nube. Luego vuelve a tu cuenta Microsoft cuando todo funcione.

¿Por qué el PIN falla mientras la contraseña sí funciona?
Porque el PIN depende del estado local (TPM + carpeta Ngc), y puede romperse aunque tu cuenta esté bien en la nube. La contraseña se valida de forma distinta y puede seguir aceptándose.

¿Se pierde el historial o apps al “Conservar mis archivos”?
Se mantienen los datos en tu perfil, pero se eliminan aplicaciones de terceros. Windows crea un listado de las apps quitadas para que puedas reinstalarlas.

¿Cómo sé si necesito “Descarga en la nube”?
Si DISM indica que no puede reparar con los archivos locales o el problema reaparece tras un restablecimiento local, la descarga en la nube reinstala una imagen limpia y suele resolver corrupción profunda.

¿El error de “stack‑based buffer overrun” es hardware?
Normalmente no. Suele relacionarse con binarios dañados o inconsistencias tras actualizaciones. Si persiste incluso tras una reinstalación limpia, entonces considera diagnósticos de memoria/SSD.

Checklist rápido para ejecutar de principio a fin

1. Verifica que puedes entrar en la web de tu cuenta Microsoft y que tus métodos 2FA funcionan.
2. En la Surface, conecta a Internet desde la pantalla de inicio y prueba de nuevo con la contraseña actual.
3. Entra en WinRE (arranques fallidos ×3 o USB). Prueba Modo seguro para iniciar con contraseña.
4. Desde Símbolo del sistema en WinRE: localiza la unidad, renombra la carpeta Ngc, ejecuta SFC y DISM, y comprueba el disco con chkdsk.
5. Si el problema empezó tras una actualización, desinstálala desde WinRE.
6. Si aún falla, usa Restablecer este PC (primero “Conservar mis archivos”; como último recurso, “Quitar todo”).
7. Tras recuperar el acceso: elimina y crea de nuevo el PIN, vuelve a registrar Windows Hello Face, instala Windows Update y valida fecha/hora.

Por qué este orden funciona

El flujo prioriza primero lo que no destruye nada (sincronizar credenciales y acceder a Modo seguro), después quita únicamente el componente local que más se rompe (Ngc), y a continuación repara Windows con herramientas oficiales (SFC/DISM). Solo si el daño es mayor pasamos a restablecer. Este enfoque reduce riesgo, tiempo invertido y pérdida de datos, y ataca las causas habituales del trío de errores: PIN no disponible, ms-settings: roto y credenciales desincronizadas.

Resultados esperados

• El equipo inicia con contraseña y permite crear un PIN nuevo.
• La app de Configuración vuelve a abrirse con normalidad.
• Windows Hello (PIN y rostro) queda reconfigurado y estable.
• El mensaje “You can’t sign into your device right now…” desaparece al estar en línea y sincronizado.

---

Si sigues estos pasos en orden, la mayoría de Surface con este problema vuelve a la normalidad sin necesidad de borrar todo. Y, si finalmente reseteas, habrás agotado antes todas las opciones de recuperación segura.