O Windows possui, há muito tempo, um recurso de segurança que permite aos administradores exigir que os usuários utilizem a combinação de teclasCtrl+Alt+Del ao fazer o login. Isso garante que as credenciais do usuário sejam inseridas na tela de logon confiável do Windows, em vez de em uma alternativa falsa ou falsificada. É uma ferramenta muito útil para ambientes corporativos de alta segurança.
No entanto, em algumas configurações, isso pode não ser o ideal. Para configurações de quiosque, VDI ou de usuário único, pode ser mais conveniente desativar esse recurso de segurança para agilizar o processo de logon. Seja como for, é importante que os administradores de TI gerenciem essa configuração e garantam que todos os seus dispositivos estejam em conformidade com as políticas de segurança e os requisitos de sistema da organização.
Prefere um resumo visual? Assista ao nosso guia: Como ativar ou desativar o login seguro com Ctrl+Alt+Del no Windows.
Formas de ativar ou desativar o login seguro no Windows
Os usuários individuais podem gerenciar essa configuração usando o netplwiz, também conhecido como a janela “Contas de usuário”. Para configurações corporativas, você pode usar oEditor de Política de Grupo Local ( ), fazer alterações no Registro do Windows ou implantar um script do PowerShell.
📌Pré-requisitos do :
- Privilégios de administrador: Para alterar políticas de grupo ou fazer edições no Registro do Windows, serão necessários privilégios de administrador. Para verificar se você possui as permissões necessárias, acesse Menu Iniciar > Configurações > Contas. A palavra “Administrador” deve aparecer abaixo do seu nome de usuário.
- Solicitação de login com senha: Este guia não se aplica caso o usuário esteja utilizando login biométrico ou apenas com PIN. Isso só funcionará se for solicitado que eles digitem a senha para fazer o login.
📌 Estratégias de implantação recomendadas:
Clique para escolher um método | 💻 Ideal para usuários individuais | 💻💻💻 Ideal para empresas |
| Método 1: Ativar ou desativar por meio do netplwiz | ✓ | |
| Método 2: Ativar ou desativar por meio da Política de Grupo | ✓ | |
| Método 3: Ativar ou desativar pelo Registro do Windows | ✓ | |
| Método 4: Implantação do PowerShell | ✓ |
💡Dica do : Os usuários comuns podem usar o netplwiz ou o Painel de Controle Clássico para alterar as configurações.
Método 1: Ativar ou desativar pelo netplwiz (interface gráfica)
📌Caso de uso do : Esse método é ideal para usuários individuais.
- Pressione Win+R, digite netplwiz e pressione OK. Isso abrirá a janela“ : Contas deusuário” .
- Acesse a guia“ ” (Avançado) .
- Na seção“ (Início de sessão seguro) , marque ou desmarque a caixa de seleção“ ” (Exigir que os usuários pressionem Ctrl+Alt+Delete) , de acordo com suas necessidades.
- Clique em Inscreva-se em > OK.
Método 2: Ativar ou desativar por meio da Política de Grupo
📌Caso de uso do : Esse método é ideal para ambientes corporativos e pode ser implementado por meio de umaferramenta de gerenciamento de endpoints do tipo “ ”.
💡 Observação: O Editor de Política de Grupo Local não está disponível no Windows 10/11 Home. Se essa for a versão que você está usando, você pode fazer as edições diretamente no Registro do Windows.
- Pressione Win+R, digite gpedit.msc e pressione OK. Isso abrirá a janela“ : Contas deusuário” .
- Acesse este endereço: Configuração do computador > Configurações do Windows > Configurações de segurança > Políticas locais > Opções de segurança
- Role a página para baixo e localize o login interativo do : Não exigir a política “ para CTRL+ALT+DEL.
- Ative ou desative a política de acordo com suas necessidades. Ao ativar essa opção, os usuários não precisarão mais pressionar Ctrl+Alt+Del ao fazer login.
- Clique em Inscreva-se em > OK.
- Reinicie o computador para aplicar as alterações.
Método 3: Configurar por meio do Editor do Registro
📌Caso de uso do : Esse método é ideal para ambientes corporativos.
⚠️ Importante: Lembre-se defazer um backup do Registro em antes de prosseguir, para evitar consequências indesejadas.
- Abra oMenu Iniciar do e procure por“ ” Editor do Registro para abrir o programa.
- Acesse este endereço: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Encontre o valor“ ” do DisableCAD . Se não estiver lá, siga estas etapas para criá-lo:
- Clique com o botão direito do mouse na chave“ do Sistema > Novo > Valor DWORD (32 bits).
- Chame-ode “ ” ou “DisableCAD”.
- Clique duas vezes em“ ” DisableCAD.
- Altere o valor de acordo com suas necessidades.
- 0 – Os usuários deverão pressionar Ctrl+Alt+Del ao fazer login.
- 1 – Os usuários não precisarão pressionar Ctrl+Alt+Del ao fazer login.
- Clique em“ ” e em “OK”.
- Reinicie o computador para aplicar as alterações.
Método 4: Script do PowerShell para automação
📌 Esse método pode ser usado para aplicar alterações no Registro do Windows a todos os seus dispositivos gerenciados em um ambiente corporativo, utilizando umaferramenta remota do PowerShell do tipo “ ”.
- Abra oMenu Iniciar do e procure por“ ” no Windows PowerShell para abrir o programa.
- Para exigir que os usuários pressionem Ctrl+Alt+Del ao fazer login, digite este comando e pressione Enter:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System” `
-Nome “DisableCAD” -Valor 0 - Para desativar esse recurso e permitir que os usuários façam login sem pressionar Ctrl+Alt+Del, digite este comando e pressione Enter:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System” `
-Nome “DisableCAD” -Valor 1 - Reinicie o computador para aplicar as alterações.
⚠️ Pontos a serem observados
| Riscos | Possíveis consequências | Reversões |
| Um usuário pode fazer alterações incorretas no Registro do Windows. | Isso pode levar a alterações indesejadas nos recursos e à instabilidade do sistema. | Faça um backupem antes de prosseguir com as edições no Registro. Você pode usar isso para restaurar o sistema ao estado anterior, caso sejam feitas alterações incorretas. |
Considerações adicionais ao gerenciar o login com Ctrl+Alt+Del
- O Editor de Política de Grupo não está disponível no Windows 10/11 Home. Se essa for a versão que você tem, use os outros métodos.
- Os GPOs podem substituir as alterações feitas por meio do netplwiz e do Registro do Windows.
- Se os usuários tiverem o login biométrico ativado, talvez não seja solicitado que pressionem Ctrl+Alt+Del para fazer o login. Isso só pode funcionar com o login por senha.
- Essas são alterações que afetam todo o sistema, o que significa que se aplicarão a todos os usuários do dispositivo.
- Recomenda-se ativar o login seguro em dispositivos com vários usuários ou em ambientes confidenciais e de alta segurança.
Por que impor ou desativar o login seguro?
A ativação do login seguro pode aumentar a segurança do dispositivo, reforçando as proteções contra o roubo de credenciais. A combinação de teclas Ctrl+Alt+Del garantirá que os usuários façam login pela tela de login legítima, e os criminosos terão mais dificuldade para falsificar ou induzir as pessoas a digitarem seu nome de usuário e senha em telas de login falsas.
No entanto, essa etapa adicional pode não ser a ideal para alguns usuários e ambientes. Em configurações de quiosque, VDI ou de usuário único, pode ser preferível manter esse recurso desativado para agilizar o processo de logon e facilitar as coisas para o usuário final.
Aumente a segurança ativando o login seguro com Ctrl+Alt+Del
Ativar ou desativar o login seguro com Ctrl+Alt+Del pode ajudar a padronizar os procedimentos de login em toda a sua organização. Isso pode ser feito usando o Editor de Política de Grupo Local ou editando o Registro do Windows. Os usuários individuais também podem gerenciar essa configuração usando o netplwiz ou a janela “Contas de usuário”.
Esse recurso pode ajudar a evitar a falsificação e garantir que os usuários estejam acessando a tela de logon legítima do Windows ao fazer o logon, em vez de uma página de logon falsa ou falsificada. Esse recurso pode ser fundamental para manter a segurança dos seus dispositivos gerenciados. No entanto, em configurações de quiosque, VDI ou de usuário único, talvez seja preferível simplificar o processo de logon para tornar tudo mais prático para o usuário final. Seja como for, é importante avaliar os objetivos e as necessidades da sua organização e adotar o que for mais adequado à sua situação atual.
Tópicos relacionados:
- Como ativar ou desativar a tela de bloqueio no Windows 11
- Passo a passo: Como alterar a tela de bloqueio do Windows 11
- Como alterar a tela de bloqueio do Windows 11 (vídeo)
- Como ativar ou desativar a imagem de fundo da tela de login no Windows 10
- O que é gerenciamento de credenciais? Definição de “ & ” – Melhores práticas
