Desactivar Deep Freeze sin contraseña: métodos que funcionan

A veces necesitas hacer cambios en un equipo protegido con Deep Freeze y te encuentras con que no tienes la contraseña de descongelado (thaw password). Deep Freeze, de Faronics, es un software de protección muy robusto: «congela» el sistema de modo que cualquier cambio desaparece al reiniciar. En este artículo repasamos qué opciones reales quedan para desactivarlo o desinstalarlo sin la contraseña, ordenadas de lo más sencillo a lo más complicado, y qué métodos antiguos ya han dejado de funcionar.

Conviene avisar de entrada: las versiones recientes (8.7x, 8.8x y superiores) han reforzado mucho la protección y Faronics parchea las vulnerabilidades con rapidez, así que buena parte de los «trucos» que circulan por la red ya no sirven en instalaciones modernas y licenciadas.

Antes de empezar: cuándo puedes hacerlo

Si el equipo es tuyo y simplemente has perdido la contraseña, adelante. Pero si es de una escuela, una empresa o un cibercafé, lo correcto —y lo más rápido— es pedir al administrador que lo descongele o genere una contraseña de un solo uso desde su consola. Saltarse la protección en equipos ajenos puede incumplir las políticas del centro o incluso la ley.

Métodos que ya no funcionan

Estos métodos están parcheados desde hace años y no merece la pena perder el tiempo con ellos en versiones modernas:

• Hacer Shift + doble clic en el icono y probar «123456» o contraseñas por defecto.
• Editar Persi0.sys con un editor hexadecimal desde un USB live.
• Usar versiones viejas de «Anti Deep Freeze» o «Deep Unfreezer» (0.3, 0.4, 1.6…).
• Trucos de msconfig en modo seguro en instalaciones actualizadas.
• Cambiar la fecha de la BIOS muchos años adelante o atrás.

Opciones que todavía pueden funcionar

1. Contraseña en blanco (Deep Freeze Standard sin password)

Sigue pasando en muchas instalaciones rápidas de escuelas y oficinas: configuraron Deep Freeze pero nunca le pusieron contraseña. Es lo primero que debes probar porque no cuesta nada y no pierdes datos.

1. Mantén pulsada Shift y haz doble clic en el icono de Deep Freeze (o pulsa Ctrl + Alt + Shift + F6).
2. Deja la contraseña en blanco y pulsa Aceptar.
3. Elige Reiniciar descongelado (Boot Thawed).
4. Al reiniciar estará descongelado; desinstálalo desde «Programas y características» o con el instalador original.

2. Consola Enterprise con contraseña de un solo uso (el método oficial)

Es la forma correcta en entornos de empresa y la única 100 % fiable si tienes acceso a la administración. Necesitas la consola Deep Freeze Enterprise desde otro equipo de la misma red.

1. En la consola, selecciona la máquina congelada.
2. Ve a Tools → One-Time Passwords e introduce el token que aparece en la PC congelada.
3. Genera la contraseña de un solo uso (OTP) y úsala en la PC para abrir el diálogo de Deep Freeze.
4. Descongela el equipo o cambia la contraseña.

Sin acceso a la consola no hay una forma oficial de hacerlo.

3. Arranque externo con un USB live

Funciona en una parte de los casos (aproximadamente el 20-45 %), menos cuanto más moderna sea la versión. Necesitas un USB de arranque con Windows PE, Hiren’s BootCD PE o un Windows 10/11 creado con Rufus, y saber en qué unidad está instalado Windows.

1. Arranca desde el USB en modo live.
2. Abre el explorador y busca en el disco de Windows la carpeta Program Files (x86)\Faronics\Deep Freeze (o Archivos de programa\Faronics\Deep Freeze).
3. Localiza FrzState.exe o el instalador original (DFStd.exe / DFEnt.exe) y, si lo encuentras, ejecútalo con el parámetro de desinstalación. Por ejemplo: DFStd.exe /uninstall.
4. Si eso no funciona, renombra o mueve temporalmente Persi0.sys (en la raíz del disco) y los controladores Frz*.sys de C:\Windows\System32\drivers, y reinicia. A veces así se puede entrar al instalador normal y desinstalar.

En las versiones 8.70 y superiores el controlador verifica su integridad y se protege mejor, por lo que este método puede fallar o provocar un pantallazo azul.

4. Modo seguro: servicios y arranque

Un método más «sucio» y con poca tasa de éxito en versiones nuevas, pero que a veces sirve en instalaciones antiguas o mal configuradas.

1. Arranca en Modo seguro con funciones de red (en Windows 10/11: Shift + Reiniciar → Solucionar problemas → Opciones avanzadas → Configuración de inicio → 5 o F5).
2. Abre services.msc, busca el servicio de Deep Freeze (DF… Service) y deténlo y deshabilítalo.
3. Abre msconfig → pestaña «Inicio» y deshabilita las entradas de Deep Freeze; elimina su tarea programada si existe.
4. Reinicia con normalidad; si Deep Freeze no se carga, desinstálalo desde «Programas» o con el instalador.

Funciona mejor en versiones 8.30-8.50. En Windows 11 24H2 y posteriores el controlador se carga muy pronto y bloquea estos cambios.

5. Formateo e instalación limpia (garantizado)

Si es tu equipo y puedes permitirte perder los datos, formatear el disco e instalar Windows de cero es la forma 100 % segura de quitar Deep Freeze. Es lo que recomiendan muchas fuentes oficiales cuando no hay contraseña ni acceso a la consola Enterprise. Haz una copia de seguridad antes, porque se borra todo.

Qué probar primero, según tu caso

• Tienes acceso a la consola Enterprise: genera una contraseña de un solo uso (opción 2). Éxito prácticamente asegurado y sin perder datos.
• Es Deep Freeze Standard: prueba la contraseña en blanco (opción 1); si no, el arranque con USB live (opción 3).
• Es tu equipo y no te importa reinstalar: formateo limpio (opción 5), lo más rápido y seguro.
• No es tu equipo: pide al administrador que lo descongele. Es la vía correcta.

Diferencias por sistema operativo

Deep Freeze se usa casi siempre en Windows, pero conviene matizar según el sistema:

• Windows 10 y 11: el 95 % de los casos actuales. Sirven la contraseña en blanco, la OTP de Enterprise y el formateo; el modo seguro y el USB live fallan más cuanto más nueva es la versión.
• Windows 7 y 8.1: raros ya, pero existen. Valen los mismos métodos; el modo seguro es más fácil de alcanzar (F8 al arrancar) y el viejo truco de cambiar la fecha de la BIOS aún funciona a veces (en Windows 10/11 casi nunca).
• Windows XP y Vista: prácticamente extintos. Los trucos clásicos (fecha de BIOS, copiar Persi0.sys, Deep Unfreezer) ya no suelen servir en lo poco que queda.
• macOS: menos común. Prueba la contraseña en blanco o la OTP de la consola; sin ella, lo práctico es el modo recuperación (Cmd + R al encender) → Utilidad de Discos → borrar y reinstalar. macOS no tiene controladores de tan bajo nivel como Windows, así que recuperación suele bastar.

Método histórico (Windows 98)

Conservamos, como curiosidad, el método original que se usaba en los tiempos de Windows 98. No funciona en sistemas modernos, pero da una idea de cómo se saltaba la protección hace años.

Había que iniciar el equipo en solo símbolo de sistema. Se conseguía con un disco de inicio de Windows 95/98 o pulsando Ctrl al encender, antes de que cargara el sistema, para que apareciera el menú de arranque (normal, modo seguro, solo símbolo de sistema…). No valía la consola de DOS dentro de Windows ni la opción «Reiniciar en modo MS-DOS», porque Deep Freeze las bloqueaba.

Ya en el C:, se entraba en la carpeta con cd windows\system\iosubsys, donde estaba el archivo del programa. El truco favorito era cambiarle el nombre para que el sistema no lo cargara: ren persyfrz.vxd persyfrz.doc. Al reiniciar, Deep Freeze quedaba desactivado. Para volver a activarlo se repetía el proceso y se devolvía la extensión original: ren persyfrz.doc persyfrz.vxd.

Un consejo de la época: si lo desactivabas y no pensabas volver a usarlo, convenía desinstalarlo cuanto antes, porque de lo contrario con el tiempo se reactivaba solo y ni siquiera aparecía su icono en la barra de tareas.