¿No puedes registrar tu rostro en Windows Hello Face porque el sistema insiste en que “ya está configurado” para una cuenta que eliminaste hace tiempo? A continuación encontrarás un método completo, seguro y verificado para borrar por completo los datos biométricos antiguos y dejar tu equipo listo para un nuevo escaneo facial.
Guía extensa para restablecer Windows Hello Face cuando el reconocimiento facial quedó “atascado” tras eliminar la cuenta original. Incluye explicación del problema, solución manual paso a paso, scripts opcionales, buenas prácticas y preguntas frecuentes.
Contexto del problema
Windows Hello Face ID almacena patrones biométricos en una base de datos local cifrada bajo C:\Windows\System32\WinBioDatabase. Cuando eliminas la cuenta que los creó, los archivos .DAT permanecen asociados al SID antiguo. Si posteriormente creas un perfil nuevo (local, Microsoft o Azure AD) y vas a Configuración → Cuentas → Opciones de inicio de sesión → Reconocimiento facial (Windows Hello), el asistente detecta la presencia de registros previos y bloquea la opción de “Configurar” o “Quitar”.
Cómo ocurre y por qué
- Persistencia de SID: el identificador de seguridad del usuario borrado sigue referenciado dentro de los archivos .DAT, y el motor biométrico asume que la inscripción sigue “vigente”.
- Servicio en ejecución: Windows Biometrics Service mantiene la base de datos cargada mientras está iniciado, por lo que los archivos no pueden sobrescribirse ni eliminarse.
- Permisos elevados: la carpeta de la base de datos pertenece a SYSTEM; incluso los administradores necesitan tomar posesión o pasar por UAC para modificarla.
Solución manual paso a paso
Detener el servicio biométrico
- Presiona Win, escribe Servicios y ejecuta la consola.
- Busca Windows Biometrics Service, haz clic derecho y selecciona Detener.
- Deja la ventana abierta; volverás más tarde para reiniciar el servicio.
Eliminar la base de datos de Windows Hello
- Abre el Explorador de archivos y navega a:
C:\Windows\System32\WinBioDatabase - Activa Elementos ocultos en la pestaña Vista si no ves nada.
- Selecciona todos los archivos
*.DATy bórralos. Nota: puede que aparezca un cuadro de UAC solicitando credenciales administrativas; acéptalo.
Restaurar el servicio y registrar de nuevo la cara
- Regresa a la ventana Servicios. Haz clic derecho en Windows Biometrics Service → Iniciar.
- Abre Configuración → Cuentas → Opciones de inicio de sesión.
- En Reconocimiento facial (Windows Hello) el botón Configurar volverá a estar disponible. Sigue el asistente para un nuevo escaneo.
Tabla rápida de errores y causas frecuentes
| Error en pantalla | Significado común | Solución |
|---|---|---|
| “Ya está configurado” | Quedan archivos biométricos con el SID antiguo. | Eliminar .DAT como se indica. |
| Botón Quitar atenuado | Base de datos vinculada a perfil eliminado. | Borrar carpeta WinBioDatabase. |
| 0xA019000F (WINBIOEDATABASECANTCREATE) | No se pudo crear la base de datos nueva porque existe la anterior. | Detener servicio y eliminar registros antiguos. |
| “La cámara no pudo girarse” | Controlador de cámara IR obsoleto. | Actualiza drivers OEM antes de registrar. |
Automatizar la limpieza con PowerShell (opcional)
Para administradores que necesiten repetir el procedimiento en varios equipos, el siguiente script detiene el servicio, elimina los archivos .DAT y lo reinicia:
# Restablecer Windows Hello Face
Write-Host "Deteniendo Windows Biometrics Service..."
Stop-Service -Name WbioSrvc -Force
$path = "$Env:WinDir\System32\WinBioDatabase"
Write-Host "Eliminando archivos .DAT en $path..."
Get-ChildItem -Path $path -Filter *.DAT -Force | Remove-Item -Force
Write-Host "Iniciando Windows Biometrics Service..."
Start-Service -Name WbioSrvc
Write-Host "Proceso completado. Abre Configuración > Cuentas para registrar tu rostro."Tips de uso:
- Ejecuta PowerShell como Administrador.
- Integra el script en Intune, GPO o tu herramienta RMM si gestionas flotas.
- Añade un
-WhatIfpara la primera prueba y evita borrar archivos accidentalmente.
Buenas prácticas de seguridad y mantenimiento
- Copia de seguridad: Mantén una contraseña o PIN alternativo activo; de lo contrario, al eliminar la base de datos perderás cualquier factor biométrico y podrías bloquearte.
- Actualizaciones de cámara IR: Después de reinstalar Windows o grandes actualizaciones (por ejemplo, Windows 11 24H2), revisa el Administrador de dispositivos y el sitio del fabricante.
- BitLocker: Anota tu clave de recuperación. Algunos portátiles OEM vinculan la inscripción facial a cambios de TPM; la limpieza podría provocar mensajes de BitLocker en el siguiente arranque.
- Privacidad: Los datos de Windows Hello están cifrados por hardware en el TPM. Borrarlos manualmente no “filtra” la plantilla, solo la desecha.
Entornos corporativos y dominios gestionados
En Active Directory o Azure AD, la directiva de grupo Computer Configuration → Policies → Administrative Templates → Windows Components → Biometrics puede:
- Impedir que los usuarios registren cualquier biometría.
- Reiniciar automáticamente Windows Biometrics Service.
- Redirigir la base de datos a un recurso protegido y causar errores de acceso cuando se eliminan archivos manualmente.
Si el servicio vuelve a iniciarse de inmediato o la carpeta parece inmutable aun siendo Administrador, confirma con tu equipo de IT:
- Si existe una política “Allow the use of biometrics” establecida en Disable, solicita la excepción temporal.
- Verifica que el usuario actual no tenga restricciones de UAC elevadas (Admin Approval Mode).
- En clientes unidos a Intune, revisa si existe un perfil de Compliance que fuerce Windows Hello for Business.
Señales de éxito tras el procedimiento
- El asistente de Windows Hello Face solicita un escaneo nuevo en lugar de mostrar “Ya está configurado”.
- La carpeta
WinBioDatabaserecrea un archivo .DAT con fecha/hora actual tras completar el registro. - El Servicio biométrico se mantiene en estado En ejecución sin reinicios inesperados.
Preguntas frecuentes
¿Puedo simplemente renombrar la carpeta WinBioDatabase?
No. El servicio crea un nuevo contenedor con permisos de SYSTEM y nombre original al iniciar. Renombrarla sólo posterga la limpieza.
¿Perderé mis huellas dactilares u otros factores Hello?
Sí, cualquier dato biométrico almacenado localmente se elimina. Las claves FIDO2/PIN permanecen intactas.
¿Qué ocurre si los archivos no se dejan eliminar?
Asegúrate de que WbioSrvc esté detenido. Si persiste, reinicia en Modo seguro y repite la operación o usa un Live USB.
¿Es necesario modificar el registro?
No. Todos los vínculos entre SID y plantilla están incrustados en los .DAT; eliminarlos es suficiente.
Recapitulación
Restablecer Windows Hello Face después de eliminar la cuenta original implica básicamente:
- Detener Windows Biometrics Service.
- Borrar los archivos .DAT incrustados con el SID antiguo.
- Reiniciar el servicio y registrar de nuevo tu rostro.
Con estos pasos, recuperas el control del reconocimiento facial sin reinstalar Windows, conservas tus ajustes y evitas errores crónicos en el componente biométrico.