Bloquear la autenticación de usuarios para las cuentas de Microsoft de todos los consumidores: valor del Registro DisableUserAuthEquipoHKLM\Software\Policies\Microsoft\MicrosoftAccount

Id. de directiva: MicrosoftAccount_DisableUserAuth
Ámbito: Configuración del equipo
Compatible con: Se requiere al menos Windows Server 2016, Windows 10 versión 1703
Origen: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría: Componentes de Windows › Cuenta de Microsoft

Esta configuración establece si los usuarios pueden proporcionar cuentas de Microsoft para la autenticación de aplicaciones o servicios. Si esta opción está habilitada, se impedirá que todas las aplicaciones y servicios del dispositivo usen cuentas de Microsoft para la autenticación.
Esto se aplica tanto a los usuarios existentes de un dispositivo como a los nuevos que se pueden agregar. Sin embargo, cualquier aplicación o servicio que ya haya autenticado un usuario no se verá afectado si se habilita esta configuración hasta que la caché de autenticación expire.
Se recomienda habilitar esta configuración antes de que un usuario inicie sesión en un dispositivo para impedir que los tokens almacenados en caché estén presentes. Si esta opción está deshabilitada o no está configurada, las aplicaciones y los servicios pueden usar cuentas de Microsoft para la autenticación.
Esta opción está deshabilitada de forma predeterminada. Esta configuración no afecta a la capacidad de los usuarios para iniciar sesión en los dispositivos mediante cuentas de Microsoft ni si los usuarios para proporcionar cuentas de Microsoft a través del explorador para la autenticación con aplicaciones basadas en Web.

Ver la descripción completa en la página de Directiva de grupo ›

Registro

DisableUserAuth

REG_DWORDEquipo

HKLM\Software\Policies\Microsoft\MicrosoftAccount Clave actual

Valor al habilitar: 1
Valor al deshabilitar: 0

Aplicar con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MicrosoftAccount]

; Opciones (usar solo una)
; Habilitada
"DisableUserAuth"=dword:00000001
; Deshabilitada
"DisableUserAuth"=dword:00000000

CMD

:: Opciones (usar solo una)

:: Habilitada
reg add "HKLM\Software\Policies\Microsoft\MicrosoftAccount" /v "DisableUserAuth" /t REG_DWORD /d 1 /f
:: Deshabilitada
reg add "HKLM\Software\Policies\Microsoft\MicrosoftAccount" /v "DisableUserAuth" /t REG_DWORD /d 0 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\MicrosoftAccount' -Force | Out-Null

# Opciones (usar solo una)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\MicrosoftAccount' -Name 'DisableUserAuth' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\MicrosoftAccount' -Name 'DisableUserAuth' -PropertyType DWord -Value 0 -Force | Out-Null