Cómo desocultar la cuenta Administrador integrada en la pantalla de inicio de sesión de Windows

La cuenta Administrador integrada de Windows ofrece privilegios elevados que facilitan tareas de recuperación y solución de problemas. Normalmente aparece en la pantalla de inicio de sesión después de habilitarla, pero a veces no se muestra porque su entrada se ha ocultado en el Registro. A continuación explico dos métodos para desocultarla en Windows 10 y Windows 11.

Importante: Modificar el Registro puede causar inestabilidad del sistema si se hace incorrectamente. Crea una copia de seguridad del registro y un punto de restauración antes de continuar.

Contenido

• Verificaciones previas rápidas
• Método 1: Comprobar y eliminar la entrada Administrador en el Registro
• Método 2: Recuperar la cuenta mediante Load Hive desde el Entorno de Recuperación
• Qué hacer si aparece “Access is denied” al cargar/descargar la hive
• Playbook paso a paso para técnicos y administradores
• Árbol de decisión para elegir el método apropiado
• Comprobaciones de aceptación y pruebas
• Matriz de riesgos y mitigaciones
• Lista de verificación por roles (usuario avanzado, técnico de soporte, administrador)
• Mini-glosario y notas de seguridad
• Resumen final

Verificaciones previas rápidas

1. Confirma que realmente activaste la cuenta Administrador. Ejecuta en un símbolo del sistema con privilegios elevados:

net user administrator /active:yes

2. ¿Aparece la cuenta después de reiniciar? Si no, continúa con los pasos siguientes.

3. ¿Usas políticas de dominio (Active Directory) que puedan sobrescribir la visibilidad de cuentas? Si el equipo está en un dominio, consulta al administrador de dominio antes de modificar el registro.

Nota: Si la máquina forma parte de un dominio o está gestionada por políticas empresariales (GPO), estas pueden forzar ocultamiento o bloqueo de la cuenta. Coordina con el equipo de TI.

Método 1: Comprobar si la cuenta Administrador está oculta en el Registro

Este método es el más directo cuando puedes iniciar sesión con otra cuenta con privilegios administrativos.

Pasos:

1. Presiona Win + R para abrir Ejecutar.
2. Escribe regedit y pulsa Enter.
3. En el Editor del Registro, navega a:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

4. En el panel derecho, localiza el valor DWORD llamado Administrator.
5. Si existe un valor Administrator con dato 0, eso oculta la cuenta. Haz clic derecho sobre Administrator y selecciona Eliminar.
6. Confirma con Sí.
7. Cierra el Editor del Registro y reinicia el PC.

Resultado esperado: La cuenta Administrador debería aparecer en la pantalla de inicio de sesión.

Si no ves el valor Administrator, pasa al Método 2.

Importante: Si obtienes un error de permisos, toma posesión de la clave antes de eliminarla (ver checklist de permisos más abajo).

Método 2: Recuperar la cuenta desde el Entorno de Recuperación cargando la hive del registro

Usa este método si no puedes acceder al sistema con una cuenta que permita editar el Registro o si el valor está en la hive de la instalación actual y no se puede modificar desde una sesión normal.

Pasos (arranque al Entorno de Recuperación):

1. Arranca el equipo en el Entorno de Recuperación de Windows (Windows Recovery Environment, WinRE). Puedes hacerlo desde Configuración > Recuperación > Reiniciar ahora, o presionando repetidamente la tecla F8/F11 según fabricante, o interrumpiendo tres veces el arranque.
2. En la pantalla Elige una opción, haz clic en Troubleshoot.

3. Selecciona Advanced options.

4. Elige Command Prompt.
5. En la ventana del Command Prompt escribe regedit y pulsa Enter.

6. En el Editor del Registro selecciona HKEY_LOCAL_MACHINE.
7. Ve a File > Load Hive.

8. En el diálogo que aparece, selecciona la unidad donde está instalado Windows (normalmente C: en instalaciones típicas, pero puede variar). Este paso es crítico: elegir la unidad equivocada impedirá encontrar la hive correcta.
9. Navega a:

Windows\System32\config

10. Selecciona el archivo llamado Software y haz clic en Abrir.

11. Introduce un nombre de clave temporal, por ejemplo Recovery, y pulsa OK.
12. Navega a la siguiente clave cargada:

HKLM\Recovery\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

13. En el panel derecho localiza el valor Administrator, haz clic derecho y selecciona Eliminar.

14. Confirma con Sí.
15. En el panel izquierdo selecciona la clave Recovery (o el nombre elegido) y ve a File > Unload Hive.

16. Confirma con Sí.
17. Cierra el Editor del Registro y reinicia el equipo seleccionando Continue en WinRE.

Resultado esperado: Al reiniciar, la cuenta Administrador integrada debería aparecer en la pantalla de inicio de sesión.

Si al cargar/descargar la hive aparece “Access is denied” o “Load Hive, access is denied”

A veces la hive no se descarga correctamente porque el Editor del Registro todavía la está usando o porque hay restricciones. Para forzar la descarga:

1. Cierra Registry Editor para volver al Command Prompt.

2. Ejecuta:

Reg unload HKLM\recovery

3. Espera el mensaje “The operation completed successfully”.
4. Escribe exit y pulsa Enter para cerrar el Command Prompt.
5. Selecciona Continue en WinRE para reiniciar.

Si el comando devuelve acceso denegado, probablemente otra instancia del Editor del Registro está usando la hive o la unidad elegida no es la correcta. Repite los pasos asegurándote de elegir la unidad adecuada y de cerrar cualquier programa que pueda bloquear el archivo.

Checklist rápido de permisos si no puedes eliminar el valor Administrator

• ¿Estás ejecutando regedit como Administrador? Si no, cierra y abre regedit con privilegios elevados.
• Comprueba permisos de la clave: clic derecho sobre la clave > Permisos > Avanzado > Cambiar el propietario a tu cuenta o al Administrators local.
• Concede Control Total al grupo Administrators o a tu cuenta, aplica y vuelve a intentar eliminar.

Playbook de recuperación para técnicos (paso a paso)

1. Objetivo: Restaurar visibilidad de la cuenta Administrador integrada.
2. Información previa: Identifica si el equipo está en dominio y si existen GPO que afectan cuentas.
3. Acciones rápidas (5–10 min): Ejecuta net user administrator /active:yes y reinicia. Si falla, sigue al siguiente bloque.
4. Acciones a nivel de registro (15–30 min): Método 1 (si puedes iniciar sesión con otro admin). Si no, Método 2 desde WinRE.
5. Validación: Reiniciar y comprobar presencia de cuenta en pantalla de inicio de sesión.
6. Rollback: Si algo falla, restaura la hive del Software desde la copia de seguridad o utiliza el punto de restauración creado.
7. Comunicación: Informar al usuario y documentar cambios en ticket.

Árbol de decisión (Mermaid)

flowchart TD
  A[¿Puedes iniciar sesión con otra cuenta administrativa?] -->|Sí| B[Usar Método 1: regedit en sesión normal]
  A -->|No| C[Arrancar en WinRE y usar Método 2: Load Hive]
  B --> D{¿Existe valor Administrator en UserList?}
  D -->|Sí: valor 0| E[Eliminar valor Administrator y reiniciar]
  D -->|No| C
  C --> F{¿Carga de hive exitosa?}
  F -->|Sí| G[Eliminar Administrator en hive cargada, Unload Hive, reiniciar]
  F -->|No| H[Usar 'Reg unload' desde CMD y repetir]
  E --> I[Cuenta visible en pantalla de inicio de sesión]
  G --> I
  H --> I

Criterios de aceptación y pruebas

• Criterio 1: Después del reinicio, la cuenta Administrador aparece en la pantalla de inicio de sesión.
• Criterio 2: La cuenta Administrador puede autenticarse (si tiene contraseña asignada) o aparecer como opción para inicio de sesión.
• Criterio 3: No se introdujeron cambios no documentados en otras claves del Registro.

Pruebas rápidas:

• Test 1: Reiniciar el equipo dos veces y confirmar visibilidad persistente.
• Test 2: Intentar iniciar sesión con Administrador (si la cuenta no tiene contraseña, evalúa política de seguridad y asigna contraseña segura inmediatamente).
• Test 3: Verificar eventos en el Visor de Eventos relacionados con cambios en el Registro.

Matriz de riesgos y mitigaciones

• Riesgo: Edición incorrecta del Registro puede impedir el arranque.
  • Mitigación: Crear punto de restauración y copia de seguridad de la hive antes de modificar.
• Riesgo: Políticas de dominio re-aplican ocultamiento automáticamente.
  • Mitigación: Consultar al administrador de dominio y revisar GPOs aplicadas.
• Riesgo: Exposición de la cuenta Administrador sin contraseña.
  • Mitigación: Asignar una contraseña robusta y deshabilitar la cuenta cuando termine la operación.

Lista de verificación por roles

Usuario avanzado:

• Confirmar activación con net user.
• Reiniciar y comprobar.
• Reportar si persiste el problema.

Técnico de soporte:

• Verificar permisos y eliminar valor Administrator en UserList.
• Si no posible, seguir a WinRE y Load Hive.
• Ejecutar Reg unload si es necesario.
• Documentar y comunicar al cliente.

Administrador de sistemas:

• Revisar GPOs que afecten cuentas integradas.
• Aprobar cambios y supervisar cumplimiento de seguridad.
• En ambientes empresariales, preferir cuentas delegadas o herramientas de gestión (MDM/Intune) en lugar de usar la cuenta integrada para tareas rutinarias.

Consideraciones de seguridad y cumplimiento

• La cuenta Administrador integrada tiene privilegios máximos. Úsala solo para tareas puntuales de recuperación.
• Después de resolver el problema, desactiva la cuenta si no es necesaria:

net user administrator /active:no

• Asigna siempre una contraseña fuerte si la activas.
• En entornos sujetas a GDPR o normas internas, registra el uso de la cuenta y conserva bitácoras de acceso.

Errores comunes y soluciones rápidas

• Error: “The operation completed successfully” no aparece al descargar la hive.
  • Solución: Asegúrate de escribir correctamente el nombre de la clave (por ejemplo, recovery) y cierra por completo el Editor del Registro antes de ejecutar Reg unload.
• Error: “Element not found” o “File in use by another process” al intentar abrir \Windows\System32\config\Software.
  • Solución: Verifica que seleccionaste la unidad correcta donde está instalado Windows. Usa diskpart en CMD para listar volúmenes si dudas.
• Problema: La cuenta aparece pero no permite iniciar sesión.
  • Solución: Verifica si la cuenta tiene contraseña, si hay política que impida inicio interactivo o si la cuenta está deshabilitada en otra rama de políticas.

Mini-glosario

• Hive: Archivo que contiene una rama del Registro (por ejemplo, SOFTWARE, SYSTEM).
• Load Hive: Operación que monta una copia de una hive externa bajo una clave temporal en HKLM para edición.
• UserList: Ruta del Registro donde algunas cuentas se pueden ocultar del inicio de sesión.

Prueba de aceptación (casos de prueba)

• Caso 1 (básico): Equipo de cliente no en dominio. Se habilita Administrador con net user y tras eliminar valor Administrator en UserList la cuenta aparece.
• Caso 2 (WinRE): No es posible iniciar sesión. Ejecutar Load Hive desde WinRE, eliminar valor y reiniciar. La cuenta aparece.
• Caso 3 (dominio): Equipo en dominio con GPO que fuerza ocultamiento. Resultado esperado: El change local se sobrescribe; escalar a administrador de dominio.

Notas locales y alternativas

• En equipos Windows en español, los labels de UI como Troubleshoot o Advanced options pueden mostrarse traducidos. Si no encuentras las pantallas, busca la opción equivalente en español: Solucionar problemas > Opciones avanzadas > Símbolo del sistema.
• Si usas herramientas de administración remota o discos de recuperación del fabricante, consulta sus procedimientos antes de modificar el Registro.

Resumen final

Desocultar la cuenta Administrador integrada suele resolverse eliminando el valor Administrator (DWORD) en:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

Si no puedes acceder al sistema con otra cuenta administrativa, carga la hive de la instalación Windows desde WinRE, elimina la entrada y descarga la hive. Siempre crea copias de seguridad y establece contraseñas seguras; desactiva la cuenta tras su uso.

Importante: Para entornos gestionados por políticas, coordina con el equipo de TI y evita cambios que puedan entrar en conflicto con GPO.