Sabia que é possível entrar no seu dispositivo Windows 10 sem precisar de senha? Todos os dispositivos Windows 10 têm um recurso de segurança integrado que permite fazer login apenas com um dispositivo externo, como um smartphone ou uma chave USB. Esse recurso funciona com o Companion Device Framework, que atua junto com a autenticação por dispositivo complementar do Windows Hello para simplificar o processo de login.
Esse modelo de dispositivo complementar no Windows é prático para quem não quer depender tanto das senhas tradicionais — apontadas como uma vulnerabilidade na autenticação moderna de usuários (SSH). Ainda assim, nem todo ambiente se beneficia do login por dispositivo complementar. Administradores de TI e MSPs podem optar por desativar o login do Windows Hello com dispositivo complementar por motivos de fortalecimento da segurança.
Neste guia, mostramos como gerenciar as configurações de dispositivo complementar no Windows 10, seja para ativá-las por conveniência ou desativá-las para reduzir riscos.
Como ativar ou desativar o login por dispositivo complementar
Método 1: Editor de Política de Grupo (apenas Windows 10 Pro e Enterprise)
1. Abra o Editor de Política de Grupo
Pressione Win + R para abrir a caixa de diálogo Executar. Digite gpedit.msc e pressione Enter.
2. Vá até as políticas de dispositivo complementar
No painel à esquerda, acesse Configuração do Computador > Modelos Administrativos > Componentes do Windows > Microsoft Companion Device Framework
3. Edite a política “Ativar entrada com dispositivo complementar”
Localize e clique duas vezes em Ativar entrada com dispositivo complementar no painel à direita. Uma nova janela será aberta, com três opções:
- Ativado: o login com dispositivos complementares é permitido.
- Desativado: o login com dispositivos complementares não é permitido.
- Não configurado: o Windows fica no padrão, que permite dispositivos complementares quando há suporte.
4. Aplique e reinicie
Selecione a configuração desejada e clique em OK. Feche o Editor de Política de Grupo e reinicie o computador para garantir que as alterações entrem em vigor.
Método 2: Editor do Registro (Windows 10 Home e todas as versões)
⚠️ Tenha sempre cuidado ao editar o Registro. Alterações acidentais podem afetar o comportamento do sistema.
1. Abra o Editor do Registro
Pressione Win + R para abrir a caixa de diálogo Executar. Digite regedit e pressione Enter.
2. Vá até a chave do dispositivo complementar
No Editor do Registro, acesse o caminho a seguir: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Authentication\EnableCompanionDevice
3. Altere ou crie o valor EnableCompanionDevice
Procure o valor DWORD (32 bits) chamado EnableCompanionDevice. Se ele não existir, clique com o botão direito em um espaço vazio, selecione Novo > Valor DWORD (32 bits) e dê a ele o nome EnableCompanionDevice.
4. Defina o valor
Clique duas vezes na entrada EnableCompanionDevice e defina o valor como 1 para ativar o login por dispositivo complementar ou 0 para desativá-lo. Clique em OK para salvar as alterações.
5. Aplique as alterações
Feche o Editor do Registro e reinicie o PC para garantir que as alterações entrem em vigor.
Este vídeo curto mostra com clareza como executar “Como ativar ou desativar o login de usuários com dispositivo complementar no Windows 10”.
Método alternativo para configurar o dispositivo complementar no Windows 10
Em algumas builds do Windows 10, os usuários encontram controles limitados para dispositivos complementares no aplicativo Configurações, em Contas > Opções de entrada. Essa área permite adicionar ou remover dispositivos complementares, mas não oferece controle administrativo completo. Por isso, mesmo sendo uma alternativa, não costuma ser recomendada. Prefira os métodos de Política de Grupo ou Editor do Registro citados acima.
Lembre-se de que esse método é voltado ao usuário e não se sobrepõe às políticas de sistema. Se um dispositivo complementar já estiver registrado e tiver suporte, podem aparecer opções para gerenciá-lo ali, mas desativar o recurso por completo ainda exige mudanças na Política de Grupo ou no Registro.
Solução de problemas e questões comuns
A opção de login por dispositivo complementar não aparece
O que é: a opção de entrar com um dispositivo complementar não aparece em Configurações nem durante o processo de login.
Por que acontece: isso ocorre quando o sistema não tem suporte ao Companion Device Framework ou quando uma política de grupo ou configuração do Registro impede o uso do recurso. Além disso, se o Windows Hello estiver com configurações conflitantes, ele pode ocultar as opções de dispositivo complementar.
Como resolver: confirme que o dispositivo tem suporte à funcionalidade de dispositivo complementar no Windows 10 e que os drivers necessários estão instalados. Verifique se a política “Ativar entrada com dispositivo complementar” não está definida como Desativado (ou com valor 0) e se a chave do Registro está configurada corretamente. Também vale atualizar o Windows para a versão mais recente. Escrevemos um guia sobre como atualizar versões do Windows 10 em fim de vida com mais detalhes.
As alterações feitas no Editor do Registro não têm efeito
O que é: depois de alterar a chave do Registro para ativar ou desativar o login com dispositivo complementar do Windows Hello, o sistema continua se comportando como antes.
Por que acontece: normalmente porque o computador não foi reiniciado depois das alterações. Em alguns casos, o valor DWORD foi criado de forma incorreta ou no local errado. Em máquinas ingressadas em domínio, a Política de Grupo pode se sobrepor às configurações do Registro.
Como resolver: confira se o valor DWORD EnableCompanionDevice foi criado no caminho correto: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Authentication\EnableCompanionDevice . Garanta que o valor seja 0 (para desativar) ou 1 (para ativar). Depois, reinicie a máquina. Se você faz parte de um domínio gerenciado, verifique se alguma política de grupo está impondo uma configuração conflitante.
As configurações de Política de Grupo não são aplicadas
O que é: as alterações nas configurações de Política de Grupo não se refletem no comportamento do sistema.
Por que acontece: isso ocorre quando as atualizações não foram aplicadas ou o computador não foi reiniciado. Às vezes, há conflitos de políticas, principalmente em ambientes gerenciados por domínio, com várias camadas de políticas.
Como resolver: execute gpudate /force em um Prompt de Comando elevado para forçar a aplicação das políticas. Em seguida, reinicie o sistema. Procure políticas conflitantes com a ferramenta Conjunto de Políticas Resultante (RSoP) ou com o Assistente de Resultados de Política de Grupo em gpmc.msc, caso esteja em um domínio.
💡 Algumas referências úteis:
- Visão geral do Console de Gerenciamento de Política de Grupo: o que você precisa saber
- Como acessar o Editor de Política de Grupo no Windows 10
- GPUpdate: como forçar uma atualização de Política de Grupo remotamente
O dispositivo complementar continua funcionando depois de desativado
O que é: o sistema ainda permite o login com dispositivo complementar mesmo após a desativação por política ou pelo Registro.
Por que acontece: dados de autenticação em cache ou sessões de usuário ativas podem permitir o uso temporário do dispositivo. Em casos raros, as políticas de grupo ou configurações do Registro ainda não entraram em vigor por atraso nas atualizações do sistema.
Como resolver: reinicie o sistema após as alterações para que elas entrem em vigor. Se usa Política de Grupo, confirme que a política foi definida como Desativado. No Registro, garanta que o valor esteja definido como 0 e não ausente. Considere remover o dispositivo registrado em Configurações > Contas > Opções de entrada para evitar que seja usado de novo.
Não é possível registrar um novo dispositivo complementar
O que é: as tentativas de parear um novo dispositivo complementar para login falham, ou o dispositivo não é detectado durante o registro.
Por que acontece: há vários motivos possíveis, incluindo problemas de driver ou com o próprio dispositivo pretendido.
Como resolver: atualize o Windows e também o firmware ou software do dispositivo complementar. Se o dispositivo for de um fornecedor terceirizado, confirme que ele tem suporte explícito ao login por dispositivo complementar no ecossistema do Windows 10. Em alguns casos, pode ser necessário usar um aplicativo complementar do fabricante para concluir o pareamento.
Perguntas frequentes sobre o dispositivo complementar do Windows Hello
Quais dispositivos podem ser usados como dispositivo complementar?
Entre os dispositivos com suporte, estão alguns smartwatches, smartphones, pulseiras fitness, chaves de segurança USB e hardwares semelhantes com recursos de autenticação integrados. O requisito principal é que o dispositivo seja compatível com o Companion Device Framework da Microsoft.
Posso usar esse recurso no Windows 11?
O Windows 11 ainda tem suporte a alguns dispositivos complementares, mas a Microsoft caminha para uma adoção mais ampla do Windows Hello e dos padrões FIDO2 para logins sem senha. Ou seja, o suporte a dispositivos complementares pode ficar limitado ou ser descontinuado em versões futuras.
Desativar esse recurso remove os dispositivos complementares registrados?
Não. Desativar o login por dispositivo complementar apenas bloqueia o uso deles para autenticação. Os dispositivos configurados antes continuam registrados, a menos que sejam removidos manualmente em Configurações ou por aplicativos de terceiros.
Por que não vejo a opção na minha versão do Windows?
O método de Política de Grupo não funciona (nem está disponível) no Windows 10 Home. Se for a sua versão, use o método do Editor do Registro acima. Lembre-se também de que algumas edições do Windows podem não incluir os modelos de política necessários, a não ser que sejam atualizadas ou ingressadas em um domínio.
Configurando um dispositivo complementar no Windows 10
O login por dispositivo complementar pode ser uma forma prática e segura de autenticar credenciais no Windows 10. Mas nem sempre é a melhor escolha para todos os ambientes, especialmente se você compartilha o dispositivo com um colega. Como profissional de TI ou MSP, saber ativar ou desativar esse recurso dá controle granular sobre a sua postura de segurança.
