Política CSP – WindowsLogon

AllowAutomaticRestartSignOn

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/AllowAutomaticRestartSignOn

Essa configuração de política controla se um dispositivo entrará automaticamente e bloqueará o último usuário interativo após a reinicialização do sistema ou após um desligamento e inicialização a frio.

Isso só ocorrerá se o último usuário interativo não tiver saído antes da reinicialização ou desligamento.

Se o dispositivo estiver associado ao Active Directory ou ao Microsoft Entra ID, essa política só se aplicará a reinicializações do Windows Update. Caso contrário, isso se aplicará tanto às reinicializações do Windows Update quanto às reinicializações e desligamentos iniciados pelo usuário.

• Se você não definir essa configuração de política, ela será habilitada por padrão. Quando a política está habilitada, o usuário é automaticamente conectado e a sessão é bloqueada automaticamente com todos os aplicativos de tela de bloqueio configurados para esse usuário após a inicialização do dispositivo.

Depois de habilitar essa política, você pode definir suas configurações por meio da política ConfigAutomaticRestartSignOn, que configura o modo de entrar automaticamente e bloquear o último usuário interativo após uma reinicialização ou inicialização a frio.

• Se você desabilitar essa configuração de política, o dispositivo não configurará a entrada automática. Os aplicativos de tela de bloqueio do usuário não são reiniciados após a reinicialização do sistema.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ConfigAutomaticRestartSignOn

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/ConfigAutomaticRestartSignOn

Esta configuração de política controla a configuração sob a qual uma reinicialização automática, logon e bloqueio ocorrem após uma reinicialização ou inicialização a frio. Se você escolheu "Desabilitado" na política "Entrar e bloquear o último usuário interativo automaticamente após uma reinicialização", o logon automático não ocorrerá e essa política não precisará ser configurada.

• Se você habilitar essa configuração de política, poderá escolher uma das duas opções a seguir:

1. "Habilitado se o BitLocker estiver ativado e não suspenso" especifica que o logon automático e o bloqueio só ocorrerão se o BitLocker estiver ativo e não suspenso durante a reinicialização ou o desligamento. Os dados pessoais podem ser acessados no disco rígido do dispositivo no momento, caso o BitLocker não esteja ativado ou suspenso durante uma atualização. A suspensão do BitLocker remove temporariamente a proteção para componentes e dados do sistema, mas pode ser necessária em determinadas circunstâncias para atualizar com êxito componentes críticos de inicialização.

O BitLocker será suspenso durante as atualizações se:

• O dispositivo não tem TPM 2.0 e PCR7, nem
• O dispositivo não usa um protetor somente TPM.

2. "Sempre habilitado" especifica que o logon automático ocorrerá mesmo se o BitLocker estiver desativado ou suspenso durante a reinicialização ou o desligamento. Quando o BitLocker não está habilitado, os dados pessoais podem ser acessados no disco rígido. A reinicialização e o logon automáticos só devem ser executados sob essa condição se você tiver certeza de que o dispositivo configurado está em um local físico seguro.

• Se você desabilitar ou não definir essa configuração, o logon automático usará como padrão o comportamento "Habilitado se o BitLocker estiver ativado e não suspenso".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableLockScreenAppNotifications

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/DisableLockScreenAppNotifications

Essa configuração de política permite impedir que as notificações do aplicativo apareçam na tela de bloqueio.

• Se você habilitar essa configuração de política, nenhuma notificação de aplicativo será exibida na tela de bloqueio.

• Se você desabilitar ou não definir essa configuração de política, os usuários poderão escolher quais aplicativos exibem notificações na tela de bloqueio.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DontDisplayNetworkSelectionUI

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/DontDisplayNetworkSelectionUI

Essa configuração de política permite que você controle se qualquer pessoa pode interagir com a interface do usuário de redes disponível na tela de logon.

• Se você habilitar essa configuração de política, o estado de conectividade de rede do computador não poderá ser alterado sem entrar no Windows.

• Se você desabilitar ou não definir essa configuração de política, qualquer usuário poderá desconectar o computador da rede ou conectar o computador a outras redes disponíveis sem entrar no Windows.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Aqui está um exemplo para habilitar essa política:

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncBody>
    <Atomic>
      <CmdID>300</CmdID>
      <Replace>
        <CmdID>301</CmdID>
        <Item>
          <Target>
            <LocURI>./Device/Vendor/MSFT/Policy/Config/WindowsLogon/DontDisplayNetworkSelectionUI</LocURI>
          </Target>
          <Meta>
            <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data><![CDATA[<enabled/>]]></Data>
        </Item>
      </Replace>
    </Atomic>
    <Final/>
  </SyncBody>
</SyncML>

EnableFirstLogonAnimation

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/EnableFirstLogonAnimation

Essa configuração de política permite que você controle se os usuários verão a primeira animação de entrada ao entrar no computador pela primeira vez. Isso se aplica tanto ao primeiro usuário do computador que conclui a configuração inicial quanto aos usuários adicionados ao computador posteriormente. Ele também controla se os usuários da conta Microsoft receberão o prompt de aceitação dos serviços durante a primeira entrada.

• Se você habilitar essa configuração de política, os usuários da conta Microsoft verão o prompt de aceitação dos serviços e os usuários com outras contas verão a animação de entrada.

• Se você desabilitar essa configuração de política, os usuários não verão a animação e os usuários da conta Microsoft não verão o prompt de aceitação dos serviços.

• Se você não definir essa configuração de política, o usuário que concluir a configuração inicial do Windows verá a animação durante sua primeira entrada. Se o primeiro usuário já tiver concluído a configuração inicial e essa configuração de política não estiver definida, os usuários novos neste computador não verão a animação.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableMPRNotifications

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/EnableMPRNotifications

Essa política controla se a senha do usuário está incluída no conteúdo das notificações MPR enviadas pelo winlogon no sistema.

• Se você desabilitar essa configuração ou não a definir, o winlogon enviará notificações MPR com campos de senha vazios das informações de autenticação do usuário.

• Se você habilitar essa configuração, o winlogon enviará notificações MPR contendo a senha do usuário nas informações de autenticação.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnumerateLocalUsersOnDomainJoinedComputers

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/EnumerateLocalUsersOnDomainJoinedComputers

Essa configuração de política permite que os usuários locais sejam enumerados em computadores que ingressaram no domínio.

• Se você habilitar essa configuração de política, a interface do usuário de logon enumerará todos os usuários locais em computadores ingressados no domínio.

• Se você desabilitar ou não definir essa configuração de política, a interface do usuário de logon não enumerará usuários locais em computadores ingressados no domínio.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

HideFastUserSwitching

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/HideFastUserSwitching

Esta configuração de política permite ocultar a interface do usuário do switch na interface do usuário de logon, no menu Iniciar e no Gerenciador de tarefas.

• Se você habilitar essa configuração de política, a interface do usuário do switch ficará oculta do usuário que está tentando fazer logon ou está conectada ao computador que tem essa política aplicada.

Os locais em que a interface de Alternar usuário é exibida estão na interface do usuário de logon, no menu Iniciar e no Gerenciador de tarefas.

• Se você desabilitar ou não definir essa configuração de política, a interface do usuário do Switch poderá ser acessada pelo usuário nos três locais.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

OverrideShellProgram

./Device/Vendor/MSFT/Policy/Config/WindowsLogon/OverrideShellProgram

A política OverrideShellProgram permite que o administrador de TI configure o programa shell para o sistema operacional Windows em um dispositivo. Essa política tem a maior precedência sobre outras maneiras de configurar o programa shell. A política atualmente dá suporte às opções abaixo: 1. Não configurado: o shell padrão será iniciado. 2. Aplicar shell leve: o shell leve não tem uma interface de usuário e ajuda o dispositivo a obter melhor desempenho, pois o shell consome recursos limitados em relação ao shell padrão. O shell leve contém um conjunto limitado de recursos que podem ser consumidos pelos aplicativos. Essa configuração poderá ser útil se o dispositivo precisar ter um aplicativo de interface do usuário em execução contínua que consumiria recursos oferecidos pelo shell Lightweight. Se você desabilitar ou não definir essa configuração de política, o shell padrão será iniciado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Artigos relacionados

Provedor de serviço da configuração de política