Informações sobre Como Desbloquear uma Estação de Trabalho

Este artigo descreve os comportamentos possíveis quando um usuário tenta desbloquear uma estação de trabalho.

NOTA: Este comportamento só acontece quando é desativada a troca rápida de usuário. (Ao associar um computador com o Windows XP Professional a um domínio, o logon na tela de boas-vindas (e a troca de usuário) é desativado.)

Você pode desbloquear uma estação de trabalho manualmente ou através de um programa (por exemplo, utilizando uma proteção de tela). Quando a estação de trabalho está bloqueada e o usuário tenta desbloqueá-la, é possível observar comportamentos padrão já esperados no processo de desbloqueio.

Quando um usuário efetua logon num computador, o serviço Winlogon armazena um valor hash da senha do usuário futuras tentativas de desbloqueio. Quando o utilizador tenta desbloquear a estação de trabalho, esta cópia armazenada da senha é verificada. Se a senha introduzida no pedido para desbloquear e o valor hash armazenado corresponderem, a estação de trabalho é desbloqueada. Se a senha introduzida não corresponder ao valor hash armazenado, a estação de trabalho tenta efetuar logon (a senha é autenticada). Se o processo de logon for bem sucedido, o valor hash local é atualizado com a nova senha. Se o processo de logon não for efetuado com êxito, o processo de desbloqueio também não terá êxito.

AVISO: A utilização incorreta do Editor de registro pode causar problemas graves que poderão forçar a reinstalação do sistema operacional. A Microsoft não garante que os problemas resultantes da utilização incorreta do Editor de Registro possam ser resolvidos. Todo e qualquer risco decorrente da utilização do Editor de Registro é de responsabilidade do usuário.

Para obter informações sobre como editar o registro, consulte o tópico de ajuda Alterar chaves e valores no Editor de registro (Regedit.exe) ou os tópicos de ajuda Adicionar e excluir informações no registro e Editar informações de registro no Regedt32.exe. Note que é importante fazer um backup do registro antes de editá-lo. Se estiver utilizando o Windows NT ou o Windows 2000, você deverá também atualizar o disco de reparação de emergência (ERD, Emergency Repair Disk).

O processo anterior destina-se a limitar o tráfego na rede gerado pela estação de trabalho. No entanto, se for necessário um comportamento mais rigoroso, existe uma entrada no registro que permite forçar a estação de trabalho efetuar logon (autenticar) em todas as tentativas de desbloqueio. É recebida a seguinte definição de registro sempre que o computador é bloqueado:
ForceUnlockLogon
REG_DWORD
0 - Não forçar a autenticação (padrão)
1 - Requerer autenticação online para desbloquear

O valor anterior controla o fato de ser ou não executado um logon completo durante o processo de desbloqueio. Deste modo, poderá ser forçada uma validação no controlador de domínio para o usuário que está tentando o processo de desbloqueio.

NOTA: Se o valor não estiver presente, funciona como se tivesse sido definido como 0 (zero).


Para obter informações adicionais sobre o valor de registro ForceUnlockLogon , clique nos números de artigo existentes abaixo para visualizar os artigos na Base de Dados De Conhecimento da Microsoft.