¿Has comprado —o recibido como excedente— un Surface Laptop Go 3 que trae Windows 11 Enterprise preconfigurado y al intentar reinstalar el sistema acabas, una y otra vez, en el asistente de bienvenida corporativo que exige credenciales de trabajo o escuela? Tranquilo: no es un error del USB ni de la imagen ISO, sino un mecanismo de seguridad llamado Windows Autopilot. En esta guía descubrirás por qué sucede, cómo pedir a la organización que libere el dispositivo y los pasos detallados para instalar una edición personal (Home o Pro) de Windows 11 sin que el proceso vuelva a «secuestrarte» la configuración empresarial.
Por qué tu Surface vuelve a Windows 11 Enterprise
Los equipos adquiridos a través de contratos empresariales o educativos se registran de fábrica en Intune y Azure Active Directory (Azure AD). Durante la primera puesta en marcha, el asistente OOBE (“Out Of Box Experience”) se conecta a Internet, consulta la base de datos de Autopilot y descarga una serie de políticas que obligan a:
- Usar la edición Enterprise –firma digital incluida–,
- Verificar que quien enciende el equipo pertenece a la organización,
- Configurar parámetros de seguridad y cifrado antes de conceder acceso al escritorio.
Da igual cuántas veces formatees: mientras el número de serie siga en Autopilot, el servicio aplicará de nuevo la misma plantilla corporativa.
Cómo confirmar si el dispositivo está inscrito en Autopilot o Azure AD
- Revisa la BIOS/UEFI: Muchos Surface muestran en el menú de arranque el mensaje “This device is managed by your organization”.
- Lee la etiqueta de producto: En Configuración → Sistema → Activación verás “Windows 11 Enterprise” y «Administrado por …».
- Utiliza las utilidades de red: Inmediatamente tras conectar a Wi‑Fi dentro de OOBE observarás la descarga de políticas desde
login.microsoftonline.com
ydevice.login.microsoftonline.com
.
Solicitar a la organización la desvinculación del dispositivo
No existe atajo legal para borrar un equipo de Autopilot: solo el tenant de Azure AD donde fue inscrito puede hacerlo. Necesitarás que el departamento de TI:
- Elimine el Surface del inventario de Autopilot.
- Desinscriba el objeto en Intune y revoque la gestión MDM.
- Desvincule definitivamente el dispositivo del directorio (Azure AD o Entra ID).
Una vez completados los tres pasos, la base de datos tardará unas horas en replicarse globalmente. Para asegurarte, espera al menos un ciclo de 24 h antes de continuar con la reinstalación.
Reinstalar Windows 11 Home o Pro tras la liberación
Crear un USB de instalación oficial
En otro PC, descarga la Herramienta de creación de medios de Microsoft y genera un USB de Windows 11. Selecciona «Para otro equipo» y elige arquitectura x64. Esto te garantiza la última versión estable y todas las ediciones (Home y Pro) en el mismo medio.
Ajustar la UEFI y arrancar desde USB
- Apaga el Surface.
- Mantén pulsado Vol+ y presiona el botón de encendido para entrar en la UEFI.
- Desactiva Secure Boot solo si tu unidad USB no está firmada; de lo contrario, déjalo activo.
- Establece tu USB como primera opción de arranque y guarda cambios.
Eliminar todas las particiones
Cuando el instalador muestre el disco interno, selecciona y elimina cada partición existente. Al final, elige «Espacio sin asignar» → Siguiente. El asistente creará las particiones correctas (EFI, MSR, principal y recuperación) sin restos de la imagen corporativa.
Desconectarse de Internet durante OOBE
Para evitar que Windows busque políticas de Autopilot residuales, mantén el equipo sin conexión hasta que llegues al escritorio:
- Cuando aparezca la pantalla de selección de Wi‑Fi, presiona Shift + F10 para abrir la consola.
- Escribe
OOBE\BYPASSNRO
y pulsa Enter; el equipo se reiniciará y añadirá la opción «No tengo Internet». - Avanza creando un usuario local. Más adelante podrás conectar y actualizar.
Introducir tu clave personal
Con Windows ya iniciado:
- Ve a Configuración → Sistema → Activación.
- Haz clic en «Cambiar la clave de producto» e introduce tu licencia Home o Pro.
- Espera a que el servidor de activación confirme la edición correcta.
Si tu clave era de Windows 7 u 8 Pro, el instalador actualizará automáticamente a Windows 11 Pro gracias al derecho de actualización gratuita vigente.
Qué hacer si no puedes salir de Autopilot
Algunas organizaciones (especialmente educativas) no liberan equipos por políticas de seguridad. En ese escenario:
- Devolver el dispositivo: Si fue un préstamo, envíalo de vuelta y adquiere un equipo sin gestión MDM.
- Nueva gestión personal: Pide que te transfieran la propiedad en Intune a una cuenta Microsoft 365 Familia o Business Basic, aunque seguirás en Enterprise.
- Instalaciones no admitidas: Herramientas de terceros que prometen “resetear” Autopilot suelen violar la licencia y pueden dejar el firmware bloqueado. Microsoft no las respalda.
Diferencias clave entre versiones de Windows 11
Característica | Home | Pro | Enterprise |
---|---|---|---|
Unirse a dominio/Azure AD | No | Sí | Sí |
Directiva de grupo local | No | Sí | Sí |
BitLocker completo | No* | Sí | Sí |
Windows Sandbox | No | Sí | Sí |
Precio de licencia (PVP) | ≈ 139 € | ≈ 219 € | Suscripción por volumen |
* Home incluye cifrado de dispositivo basado en TPM, pero sin gestión granular de BitLocker.
Preguntas frecuentes
¿Puedo convertir Enterprise a Pro cambiando solo la clave?
No. Si el equipo sigue inscrito en Azure AD, las políticas revertirán la edición en el siguiente arranque conectado.
La herramienta de creación de medios no deja elegir edición. ¿Por qué?
El instalador detecta el tipo de clave o licencia digital. Si el dispositivo tenía licencia digital Enterprise, forzará ese canal. De ahí la importancia de retirar Autopilot antes de instalar.
¿Perderé las funciones táctiles o el firmware de Surface?
No. Windows Update reconocerá tu modelo y descargará el paquete de controladores y firmware más reciente.
Consejos adicionales para optimizar tu nueva instalación
- Actualiza inmediatamente: Ejecuta Windows Update hasta que no queden parches pendientes.
- Instala la aplicación Surface: Proporciona diagnósticos específicos y firmware.
- Crea un punto de restauración: Antes de instalar software de terceros, establece una copia de seguridad del sistema limpio.
- Activa Copias de seguridad en la nube: OneDrive puede resguardar Documentos, Imágenes y Escritorio automáticamente.
- Configura BitLocker: En ediciones Pro, habilita BitLocker con clave de recuperación guardada en tu cuenta Microsoft.
Conclusión
Reemplazar Windows 11 Enterprise por una edición personal en un Surface Laptop Go 3 es totalmente viable siempre que el dispositivo haya sido desinscrito primero de Autopilot e Intune. Trata el borrado de políticas como un trámite de propiedad: sin él, cualquier reinstalación repetirá la configuración corporativa. Con la desvinculación confirmada, una instalación limpia sin conexión a Internet y la clave de producto correcta, tu Surface funcionará como un portátil doméstico o profesional estándar, libre de restricciones empresariales.