Cómo administrar la visibilidad de las cuentas de usuario en la pantalla de inicio de sesión de Windows

Bueno, la pantalla de inicio de sesión de Windows. Es un poco raro cómo muestra el último usuario que inició sesión, junto con una lista de todos los usuarios locales. No es un gran problema para la mayoría, pero si estás en un lugar donde no quieres revelar quién inició sesión por última vez, o si quieres una pantalla de inicio de sesión más limpia, es totalmente posible ocultar esa información o ajustar lo que se muestra. A veces, desactivar estas opciones puede mejorar la seguridad o simplemente hacer que todo se vea más ordenado.

Cómo solucionar problemas comunes de visibilidad de la pantalla de inicio de sesión en Windows

Ocultar el último nombre de usuario conectado en la pantalla de inicio de sesión de Windows

¿Necesitas evitar que se muestre el último nombre de usuario? Normalmente, se trata de usar la directiva de grupo o editar el registro directamente. Esto puede ser útil si trabajas con servidores compartidos o equipos públicos. El objetivo principal es ocultar el último usuario conectado para que no sea visible cada vez que reinicies o cierres sesión.

• Abra gpedit.msc (presione Windows + R, escriba gpedit.msc, presione Enter).Vaya a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de seguridad.
• Busque la política » Inicio de sesión interactivo: No mostrar el último inicio de sesión «.Habilítela. Si prefiere el registro, vaya a [nombre del dominio HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] y cree un DWORD dontdisplaylastusernamecon el valor [ nombre del dominio] 1.
• Consejo: Si desea ocultar el nombre de usuario en la pantalla de bloqueo (inicio de sesión normal + bloqueo de pantalla), active la directiva de grupo » Inicio de sesión interactivo: Mostrar información del usuario cuando la sesión esté bloqueada» y luego configúrela como » No mostrar información del usuario». Para el registro, agregue «DontDisplayLockedUserId» con el valor correspondiente 3a la misma clave.

Una vez hecho esto, las pantallas de inicio de sesión y bloqueo solo muestran campos de nombre de usuario y contraseña en blanco en lugar del último usuario: algo extraño, pero efectivo.

Por cierto, para ocultar solo la lista de usuarios de la pantalla de bloqueo, puedes configurar DisableBackButton a través de:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /t REG_DWORD /f /d 0 /v DisableBackButton 

De esta manera, los usuarios deben saber su contraseña, sin necesidad de cambiar de usuario de forma imprevista. Pero recuerden: para cambiar de usuario o ver otras cuentas, deberán pulsar » Cambiar de usuario» o hacer clic en «Avanzar».

Mostrar todos los usuarios locales en la pantalla de inicio de sesión de Windows

Si la pantalla de inicio de sesión se ve en blanco o falta la lista de usuarios, podría ser señal de que alguna GPO o configuración del registro está alterándola. Normalmente, en Windows 11 23H2 o Windows 10 22H2, la lista de usuarios locales debería aparecer en la parte inferior izquierda, a menos que se haya realizado algún cambio.

• Vaya a gpedit.msc y verifique Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas locales > Opciones de seguridad.Asegúrese de que la opción Inicio de sesión interactivo: no mostrar el último inicio de sesión esté deshabilitada.
• En Configuración del equipo > Plantillas administrativas > Sistema > Inicio de sesión, verifique que la opción Enumerar usuarios locales en computadoras unidas al dominio esté configurada en Habilitado.

Después de aplicarlas, no olvide reiniciar. Esto aplicará las políticas y su lista de usuarios debería volver a aparecer. De lo contrario, revise las opciones de seguridad y la configuración de GPO; a veces se desincronizan.

Mostrar usuarios del dominio que han iniciado sesión en la pantalla de inicio de sesión

En estaciones de trabajo o servidores compartidos, es posible que desee ver quién ha iniciado sesión activamente. Esto se trata de garantizar que las políticas correctas *no* estén habilitadas, para que Windows pueda mostrar las sesiones activas o la lista de usuarios.

• Deshabilite políticas como Inicio de sesión interactivo: no mostrar el último inicio de sesión e Inicio de sesión interactivo: no mostrar el nombre de usuario al iniciar sesión en las opciones de seguridad.
• En el área Configuración del equipo > Plantillas administrativas > Sistema > Inicio de sesión, asegúrese de que las opciones como Bloquear al usuario para que no muestre los detalles de la cuenta al iniciar sesión estén desactivadas.

Ejecutar rsop.msc o gpresult ayuda a verificar qué políticas están implementadas.

Ocultar cuentas de usuario específicas de la pantalla de inicio de sesión

Si desea que ciertas cuentas de usuario no se muestren (como una cuenta de servicio o un administrador oculto), se trata de una modificación del registro. Básicamente, cree una entrada en HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList con el nombre de usuario y establezca su valor en 0.

• Primero, enumera todos los usuarios locales para que sepas sus nombres exactos: en PowerShell, ejecuta Get-LocalUser | where {$_. Enabled -eq $true}.
• Para ocultar un usuario llamado user123, ejecute:

  reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v user123 

• Si desea recuperar ese usuario, elimine esa entrada de registro o cambie su valor a 1.

El mismo enfoque funciona para ocultar la cuenta de administrador incorporada: simplemente reemplace user123 con administrator.

Por supuesto, modificar la configuración del registro puede causar problemas si se hace mal, así que tenga cuidado y haga una copia de seguridad si no está seguro. A veces, reiniciar o cerrar sesión es suficiente para que los cambios surtan efecto.

Resumen

• Ocultar el último usuario que inició sesión a través de la política de grupo o ajustes del registro.
• Habilitar o deshabilitar la visualización de la lista de usuarios al iniciar sesión a través de GPO (verifique las opciones de seguridad).
• Oculte usuarios específicos configurando entradas en SpecialAccounts\UserList.
• Reinicie siempre después de realizar cambios para ver si surtieron efecto.

Resumen

Controlar lo que aparece en la pantalla de inicio de sesión de Windows no es tan complicado una vez que sabes dónde buscar. Es una especie de combinación de GPO, modificaciones del registro y configuraciones. Solo hay que tener cuidado con el registro: es potente, pero fácil de romper si no se presta atención. En una configuración funcionó a la primera, en otra…no tanto. En fin, espero que esto le ahorre tiempo a alguien. Cruzo los dedos para que ayude.