Saltar al contenido principal
En dispositivos con Windows 10 1903+, Automatic Restart Sign-On (ARSO) es una función que permite que un usuario inicie sesión automáticamente después de un reinicio del sistema, especialmente tras la instalación de actualizaciones. Windows almacena temporalmente las credenciales del usuario en el Administrador de Credenciales y las utiliza para restaurar la sesión. Sin embargo, para mantener la seguridad, aunque la sesión se restaura automáticamente, el dispositivo permanece bloqueado y requiere que el usuario lo desbloquee con su PIN, contraseña o autenticación biométrica. ARSO puede generar que aparezcan sesiones en la vista de sesiones como si estuvieran establecidas, cuando realmente no hay un usuario trabajando en el dispositivo. Para evitarlo, se puede desactivar esta funcionalidad.

​
Desactivar la configuración de ARSO en un dispositivo

Para desactivar ARSO:
  1. GPO Computer Configuration → Administrative Templates → Windows Components → Windows sign in Options
  2. Edición del registro HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableAutomaticRestartSignOn = 1 (DWORD)
  3. Política de Microsoft Intune
    • Platform: Windows 10 and later
    • Profile type: Administrative Templates
    • Path: \Windows Components\Windows Logon Options
Más información: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/component-updates/winlogon-automatic-restart-sign-on—arso-#policy-1