Informações sobre como desbloquear uma estação de trabalho

Este artigo descreve os comportamentos possíveis quando o utilizador tenta desbloquear uma estação de trabalho bloqueada.

NOTA: Este comportamento só acontece quando é desactivada a mudança rápida de utilizador. (Quando associa um computador com o Windows XP Professional a um domínio, o início de sessão nos ecrãs de boas-vindas (e a mudança rápida de utilizador) é desactivado.)

Pode desbloquear uma estação de trabalho manualmente ou através de um programa (por exemplo, utilizando uma protecção de ecrã). Quando a estação de trabalho está bloqueada e o utilizador tenta desbloqueá-la, é possível observar comportamentos padrão já esperados no processo de desbloqueio.

Quando um utilizador inicia sessão num computador, o serviço Winlogon armazena um valor hash da palavra-passe do utilizador para futuras tentativas de desbloqueio. Quando o utilizador tenta desbloquear a estação de trabalho, esta cópia armazenada da palavra-passe é verificada. Se a palavra-passe introduzida no pedido para desbloquear e o valor hash armazenado corresponderem, a estação de trabalho é desbloqueada. Se a palavra-passe introduzida não corresponder ao valor hash armazenado, a estação de trabalho tenta iniciar sessão (a palavra-passe é autenticada). Se o processo de início de sessão for bem sucedido, o valor hash local é actualizado com a nova palavra-passe. Se o processo de início de sessão não for efectuado com êxito, o processo de desbloqueio também não terá êxito.

AVISO: A utilização incorrecta do Editor de registo pode causar problemas graves que poderão forçar a reinstalação do sistema operativo. A Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. Todo e qualquer risco decorrente da utilização do Editor de registo é da responsabilidade do utilizador.

Para obter informações sobre como editar o registo, consulte o tópico de ajuda Alterar chaves e valores no Editor de registo (Regedit.exe) ou os tópicos de ajuda Adicionar e eliminar informações no registo e Editar informações de registo no Regedt32.exe. Repare que deve criar uma cópia de segurança do registo antes de o editar. Se estiver a utilizar o Windows NT ou o Windows 2000, deverá também actualizar o disco de reparação de emergência (ERD, Emergency Repair Disk).

O processo anterior destina-se a limitar o tráfego na rede gerado pela estação de trabalho. No entanto, se for necessário um comportamento mais rigoroso, existe uma entrada no registo que permite forçar a estação de trabalho a iniciar sessão (autenticar) em todas as tentativas de desbloqueio. É recebida a seguinte definição de registo sempre que o computador é bloqueado:
ForceUnlockLogon
REG_DWORD
0 - Não forçar a autenticação incorporada (predefinição)
1 - Requerer autenticação online para desbloquear

O valor anterior controla o facto de ser ou não executado um início de sessão completo durante o processo de desbloqueio. Deste modo, poderá ser forçada uma validação no controlador de domínio para o utilizador que está a tentar o processo de desbloqueio.

NOTA: Se o valor não estiver presente, funciona como se tivesse sido definido como 0 (zero).


Para obter informações adicionais sobre o valor de registo ForceUnlockLogon, clique nos números de artigo existentes abaixo para visualizar os artigos na Microsoft Knowledge Base: