Controlar o acesso de usuários em dispositivos específicos é prática comum em ambientes gerenciados ou em rede. É um bom protocolo para bloquear acessos não autorizados e manter a integridade do sistema. Se quiser aplicar essa política no seu domínio, este guia sobre como negar logon local para usuários e grupos no Windows 10 vai ajudar a executar a tarefa com segurança.
💡Se prefere assistir a ler, veja nosso vídeo Como negar logon local para usuários e grupos no Windows 10
Como impedir que usuários ou grupos façam logon local
Antes de começar, considere criar um backup de imagem ou de arquivos para ter um ponto de restauração com todos os dados essenciais intactos.
Dito isso, há duas opções para limitar o logon de usuários locais no Windows 10:
✔️ Política de Segurança Local
Para seguir com a desativação do logon de usuários locais, o console recomendado é a Política de Segurança Local, por ser mais simples de usar. Acompanhe o passo a passo.
Opção 1: usar a Política de Segurança Local (recomendado)
⚠️ Observação: a Política de Segurança Local existe apenas nas edições Windows 10 Pro, Enterprise e Education.
- Pressione Win + R para abrir Executar, digite secpol.msc e clique em OK.
- Na Política de Segurança Local, vá até Políticas Locais → Atribuição de Direitos de Usuário. Na lista Política, dê um duplo clique em Negar logon localmente.
- Na caixa de diálogo seguinte, clique em Adicionar Usuário ou Grupo e depois em Avançado.
- Clique em Tipos de Objeto, marque ✅ todas as opções e clique em OK para confirmar.
- Clique em Localizar Agora e selecione a conta de usuário ou o grupo que deseja impedir de fazer logon local.
- Confirme as alterações clicando em Aplicar e depois em OK.
Opção 2: Política de Grupo (para Windows Pro, Enterprise e Education)
- Pressione Win + R, digite gpedit.msc e pressione Enter para abrir o Editor de Política de Grupo Local.
- Vá até Configuração do Computador → Configurações do Windows → Configurações de Segurança → Políticas Locais → Atribuição de Direitos de Usuário.
- No painel à direita, localize e dê um duplo clique em Negar logon localmente.
- Clique em Adicionar Usuário ou Grupo… e informe os nomes de usuário (por exemplo, User1) ou de grupo (por exemplo, DOMAIN\Group1) que deseja restringir.
Se as alterações não forem aplicadas de imediato, reinicie o sistema ou execute gpupdate /force no Prompt de Comando para aplicar a atualização. Veja este guia sobre como usar o GPUpdate.
Solução de problemas na política de logon de usuário local no Windows 10
Restringir o logon no Windows como usuário local é uma boa prática para evitar acessos não autorizados e proteger a integridade dos dados. Mas, se ainda não tem familiaridade com o processo, estes problemas comuns podem atrapalhar:
Problema: o usuário continua conseguindo fazer logon após a restrição
Usuários que já estavam conectados antes da aplicação das restrições precisam sair da sessão e reiniciar o dispositivo para que as alterações entrem em vigor. Se for a primeira vez que faz essa mudança, recomendamos executá-la fora do horário de pico ou avisar com antecedência.
Problema: todos os usuários foram bloqueados por engano
Reiniciar em modo de segurança pode contornar algumas restrições. Como alternativa, se outra conta de Administrador continuar ativa, tente resolver o problema por ela.
Se o acesso ao sistema estiver totalmente bloqueado, pode ser necessário redefinir o computador para recuperar o controle de acesso.
Guia de início rápido
NinjaOne ajuda a negar o logon local para usuários e grupos no Windows 10.
1. Use o script nativo do NinjaOne “Enable or Disable Cached Credentials” como ponto de partida: ele controla se as máquinas podem fazer logon com credenciais em cache.
Perguntas frequentes sobre a política de logon local
O que acontece se eu restringir todos os usuários por engano, inclusive os administradores?
Se todas as contas forem bloqueadas (inclusive as de administrador), você ficará sem acesso ao sistema e talvez precise reiniciar em modo de segurança. Se as restrições persistirem, pode ser necessário redefinir o computador.
Dá para negar o logon local e ainda permitir acesso remoto?
Sim. A restrição de logon local não afeta o acesso via área de trabalho remota, que precisa ser configurado na política Permitir logon pelos Serviços de Área de Trabalho Remota.
Aprimore sua política de acesso remoto usando as configurações de segurança de Atribuição de Direitos de Usuário para gerenciar o RDS.
→ Confira nosso guia e saiba mais.
Essa restrição vale para todas as edições do Windows?
As alterações na Política de Segurança Local afetam apenas dispositivos com Windows 10 Pro, Enterprise e Education. Só essas edições têm acesso ao console.
Como verificar quais usuários tiveram o logon local negado?
Basta consultar a lista correspondente na Política de Segurança Local (em Propriedades).
Essa configuração impede o logon via Área de Trabalho Remota?
Não. Isso precisa ser configurado separadamente na política Permitir logon pelos Serviços de Área de Trabalho Remota.
Como impedir que outros usuários façam logon no meu computador?
Além deste guia sobre “Como desativar o logon de outros usuários no Windows 10?”, vale considerar outros métodos de criptografia, como ativar senhas com imagem ou aplicar criptografia de disco completo (FDE).
Considerações finais sobre como impedir que outros usuários façam logon no Windows 10
As políticas de Atribuição de Direitos de Usuário são uma excelente forma de gerenciar o controle de acesso de usuários no dispositivo ou no ambiente de rede. Para alterar essas configurações, incluindo o logon local, recomendamos usar a Política de Grupo ou o console Política de Segurança Local, o que reduz o risco de mudanças indesejadas.
