PC Health Check: cómo quitar el aviso “Your organization manages updates on this PC” (WSUS/WUfB)

Si PC Health Check (PCHealthCheck.exe) te muestra el aviso “Your organization manages updates on this PC” aunque tu equipo no sea corporativo, aquí encontrarás la causa técnica real y varias formas seguras de quitar el mensaje: desde comandos rápidos en CMD y PowerShell hasta alternativas con directivas locales.

Índice

Resumen de la pregunta

PC Health Check, la herramienta de compatibilidad de Windows, indica que el equipo está administrado por una organización y bloquea o condiciona la verificación de requisitos (por ejemplo, para evaluar la actualización a Windows 11). ¿Cómo eliminar ese aviso cuando el equipo no está realmente gestionado por una empresa o escuela?

Respuesta corta

El aviso aparece porque PC Health Check detecta configuraciones de Windows Update “de empresa” en el Registro (como WSUS o Windows Update for Business) y además cachea ese estado en rutas internas. Para quitarlo, elimina las claves de directivas y su caché correspondiente. A continuación tienes los pasos exactos, junto con comprobaciones y alternativas.

Por qué aparece el mensaje: causa raíz

El estado de “equipo administrado” no lo inventa PC Health Check: se basa en las políticas de Windows Update. Hay dos focos principales:

Directivas de Windows Update (WSUS/WUfB) bajo HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate, con valores como WUServer y UseWUServer.
Caché de “UpdatePolicy” bajo HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSetXXX\WindowsUpdate, que PC Health Check también consulta. Por eso no basta con borrar solo Policies.

Claves típicas implicadas

Ruta del Registro	Valores implicados	Qué indican
`HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate`	`WUServer`, `WUStatusServer`, `UseWUServer` (a veces bajo `...WindowsUpdate\AU`)	Redirigen Windows Update a un WSUS o imponen Windows Update for Business. Señal clara de “PC gestionado”.
`HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSetXXX\WindowsUpdate`	Varios valores y subclaves	Es la caché que conserva el estado de políticas. Si existe, PC Health Check puede seguir mostrando el aviso aun tras borrar `Policies`.

Solución rápida: comandos en CMD (Administrador)

Requisito: abre Símbolo del sistema como Administrador.

Haz una copia de seguridad opcional de las claves (recomendado): reg export HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate "%userprofile%\Desktop\WindowsUpdate_Policies.reg" /y reg export HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy "%userprofile%\Desktop\UpdatePolicy_Backup.reg" /y
Elimina las directivas de Windows Update (WSUS/WUfB) y la caché principal: reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /f reg delete HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSet001\WindowsUpdate /f reg delete HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSet002\WindowsUpdate /f
Vuelve a ejecutar PCHealthCheck.exe y realiza el análisis. El aviso debería desaparecer.

Si el aviso persiste

Puede haber más CacheSet además de 001 y 002. Elimínalos también si existen.
Confirma que WUServer/UseWUServer no reaparecen.

Opción PowerShell (Administrador) para limpiar todos los CacheSet

Este script elimina el subárbol WindowsUpdate de todos los CacheSet existentes bajo GPCache:

Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\GPCache' |
  ForEach-Object { Remove-Item "$($_.PSPath)\WindowsUpdate" -Recurse -Force -ErrorAction SilentlyContinue }

Si quieres verificar antes de borrar:

Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\GPCache' -Recurse |
  Where-Object { $_.Name -like '*WindowsUpdate' } |
  Select-Object PSChildName, PSPath

Alternativa con Directivas locales (sin tocar varias claves)

Si tu edición de Windows incluye el Editor de directivas (gpedit.msc):

Abre gpedit.msc.
Ve a Configuración del equipo → Plantillas administrativas → Componentes de Windows → Windows Update.
Abre Especificar la ubicación del servicio de Microsoft Update en la intranet y deja la directiva en No configurada.
Ejecuta gpupdate /force para aplicar.

Esta ruta restaura la configuración a “no administrada” sin que tengas que eliminar manualmente varias claves.

Comprobación antes y después

Comprobar si hay WSUS/WUfB activos

reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /s

Si no hay salida o aparece “No se puede encontrar la clave…”, es buena señal. Si ves WUServer, WUStatusServer o UseWUServer, siguen vigentes.

Comprobar la caché de UpdatePolicy

reg query HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache /s

Si encuentras varias rutas CacheSetXXX\WindowsUpdate, considera limpiarlas con la opción de PowerShell anterior.

Recomendaciones y precauciones

Copia de seguridad: Exporta las claves o crea un punto de restauración: Checkpoint-Computer -Description "AntesdelimpiarWSUS" -RestorePointType "MODIFYSETTINGS" (Necesita Protección del sistema habilitada).
Equipos de empresa/escuela: Si tu PC está unido a dominio o gestionado (GPO, Intune/MDM), estas claves volverán tras aplicar políticas (gpupdate) o sincronizar. No es recomendable eludir políticas corporativas: consulta al administrador.
Efectos: Estos pasos corrigen el indicador de gestión usado por PC Health Check y devuelven Windows Update al servicio público de Microsoft en equipos personales. No perjudica el sistema si solo limpias residuos de una configuración anterior.

Escenarios y síntomas frecuentes

Residuos de WSUS tras salir de un dominio

Es habitual que queden claves de Policies\WindowsUpdate o entradas en UpdatePolicy\GPCache después de desunir el equipo de un dominio. PC Health Check percibe esos restos como “equipo administrado”. La limpieza indicada elimina dichas huellas.

Ediciones Home sin gpedit.msc

En Windows Home no suele estar disponible el editor de directivas. Usa la Solución rápida en CMD y/o la Opción PowerShell para limpiar claves y caché.

Claves que reaparecen solas

Si al reiniciar ves que WUServer/UseWUServer vuelven, busca otro software que imponga políticas (por ejemplo, herramientas de “tweaks”, suites de seguridad, optimizadores) o comprueba con gpresult /h si aún hay GPO activas:

gpresult /h "%userprofile%\Desktop\gpresult.html" /f

Guía paso a paso ampliada

Cierra PC Health Check si está abierto.
Abre CMD como Administrador.
Respalda (opcional pero recomendado): reg export HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate "%userprofile%\Desktop\WindowsUpdate_Policies.reg" /y reg export HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy "%userprofile%\Desktop\UpdatePolicy_Backup.reg" /y
Elimina directivas y caché: reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /f reg delete HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSet001\WindowsUpdate /f reg delete HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSet002\WindowsUpdate /f Si aparecen mensajes de “La clave no existe”, no pasa nada: significa que esa ruta en particular no estaba presente.
Opcional: limpia cualquier otro CacheSet desde PowerShell (Administrador): Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\GPCache' | ForEach-Object { Remove-Item "$($_.PSPath)\WindowsUpdate" -Recurse -Force -ErrorAction SilentlyContinue }
Actualiza políticas y servicios: gpupdate /force (En equipos no unidos a dominio sirve para refrescar el estado local).
Abre PC Health Check y repite el análisis. El aviso “Your organization manages updates on this PC” debería desaparecer.

Verificación detallada con PowerShell

Comprueba en un vistazo si existe WSUS o WUfB activo y si hay caché que limpiar:

$keys = @(
  'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate',
  'HKLM:\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache'
)

foreach (\$k in \$keys) {
Write-Host "\`n--- \$k ---"
if (Test-Path \$k) {
Get-ChildItem \$k -Recurse | Select-Object PSPath, PSChildName
try { Get-ItemProperty \$k -ErrorAction Stop | Format-List \* } catch {}
} else {
Write-Host "No existe."
}
}

Errores comunes y cómo resolverlos

Acceso denegado: Asegúrate de ejecutar CMD/PowerShell como Administrador. Si una clave se resiste, cierra aplicaciones de terceros que puedan bloquear el Registro.
La clave no existe: No es un error; simplemente esa ruta no estaba presente. Continúa con el resto.
El aviso sigue tras reiniciar: Comprueba herramientas de “tuneo” o agentes MDM. Usa gpresult /h para ver si hay directivas reales aplicándose.

Preguntas frecuentes (FAQ)

¿Es seguro borrar estas claves?
Sí, siempre que el equipo no esté realmente gestionado por una organización. Las claves indicadas solo redirigen o fuerzan políticas de Windows Update. Si eran residuos de una configuración antigua, eliminarlas devuelve Windows Update a su funcionamiento estándar.

¿Esto desinstala PC Health Check o “fuerza” la compatibilidad?
No. Únicamente retira el aviso de equipo administrado. PC Health Check seguirá verificando CPU, TPM, RAM, etc., con los criterios habituales.

¿Necesito reiniciar?
Normalmente no. Con cerrar PC Health Check, limpiar las claves y volver a abrirlo basta. Si el aviso se mantiene, prueba a reiniciar para forzar que la aplicación reevalúe el estado.

¿Y si estoy en una red de empresa?
No deberías modificar estas claves sin aprobación. Las directivas volverán con gpupdate o tras iniciar sesión en el dominio/MDM.

Apéndice: scripts listos para copiar

Script CMD “todo en uno” (Administrador)

@echo off
echo Respaldando claves (opcional)...
reg export HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate "%userprofile%\Desktop\WindowsUpdate_Policies.reg" /y
reg export HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy "%userprofile%\Desktop\UpdatePolicy_Backup.reg" /y

echo Eliminando directivas WSUS/WUfB...
reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /f

echo Limpiando cache principal (algunos equipos no tendran estas rutas)...
reg delete HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSet001\WindowsUpdate /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache\CacheSet002\WindowsUpdate /f

echo Actualizando politicas...
gpupdate /force

echo Listo. Reabre PC Health Check y realiza la comprobacion.
pause

Script PowerShell “todo en uno” (Administrador)

# Crear punto de restauracion (si Proteccion del sistema esta activa)
try { Checkpoint-Computer -Description "AntesdelimpiarWSUS" -RestorePointType "MODIFYSETTINGS" } catch {}

Respaldos rapidos del registro

reg export HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate "\$env\:USERPROFILE\Desktop\WindowsUpdate\_Policies.reg" /y | Out-Null
reg export HKLM\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy "\$env\:USERPROFILE\Desktop\UpdatePolicy\_Backup.reg" /y | Out-Null

Eliminar directivas WSUS/WUfB

reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /f | Out-Null

Limpiar todos los CacheSet

if (Test-Path 'HKLM:\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache') {
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\Windows\WindowsUpdate\UpdatePolicy\GPCache' |
ForEach-Object {
\$p = "\$($\_.PSPath)\WindowsUpdate"
if (Test-Path \$p) { Remove-Item \$p -Recurse -Force -ErrorAction SilentlyContinue }
}
}

Refrescar politicas

gpupdate /force | Out-Null

Write-Host "Listo. Abre PC Health Check y repite la verificacion."

Resumen operativo

PC Health Check marca el PC como “administrado” cuando ve WSUS/WUfB en Policies\WindowsUpdate y/o caché en UpdatePolicy\GPCache.
Elimina Policies\Windows\WindowsUpdate y limpia GPCache\CacheSetXXX\WindowsUpdate.
Si tienes gpedit.msc, deja Especificar la ubicación del servicio de Microsoft Update en la intranet en No configurada y ejecuta gpupdate /force.
Vuelve a ejecutar PC Health Check. El aviso debe desaparecer si el equipo no está gestionado de verdad.

Qué no hace este procedimiento

No desbloquea requisitos de hardware/software para Windows 11.
No deshabilita Windows Update ni cambia el canal de actualización.
No impide que una organización vuelva a aplicar sus políticas si el equipo está unido a dominio o MDM.

Conclusión

El mensaje “Your organization manages updates on this PC” en PC Health Check suele deberse a residuos de políticas de Windows Update (WSUS/WUfB) y a su caché en UpdatePolicy\GPCache. Con los comandos proporcionados, puedes limpiar ambas fuentes y devolver el equipo a un estado “no administrado”, sin efectos adversos en un PC personal. A partir de ahí, PC Health Check podrá evaluar con normalidad la compatibilidad del sistema.