Como desativar o prompt 'Use Windows Hello with your account' (Erro 0x801c044f).

Neste tutorial você encontrará instruções para desativar o prompt Windows Hello for Business (aka: Windows Hello for Business provisioning), "Use Windows Hello with your account" após adicionar um PIN e para remover a mensagem "Sua organização requer Windows Hello" durante o OOBE.

Ao adicionar um PIN/Fingerprint/Face do Windows Hello como opção de login em um computador conectado ao Azure AD, ou em um Active Directory Domain (nas instalações locais), você deve configurar uma Conta Microsoft para acessar os recursos da sua Organização. Isso é necessário porque, quando um dispositivo é configurado para uso em uma organização, o Windows Hello for Business é automaticamente ativado.

Se, por qualquer motivo, você não configurar uma conta Microsoft para Windows Olá para Negócios, você enfrentará os seguintes sintomas e problemas no seu PC:

• No PIN do Windows, você enfrentará o erro: "Esta opção está atualmente indisponível" com a descrição "Desculpe, este PIN não está funcionando para os recursos da sua organização. Toque ou clique aqui para corrigi-lo".

• Você será solicitado a "Use Windows Hello with your account", quando você configurar um PC pela primeira vez (Out of the box experience (OOBE)), ou após clicar em "Tap or click here to fix it" nas opções de PIN do Windows Hello (veja a captura de tela acima).

• Você terá o erro PIN do Windows Hello: "Algo deu errado. Não conseguimos configurar seu PIN. 0x801c044f" depois de tentar corrigir o problema sem adicionar uma conta MS.

Se você não quiser usar uma conta Microsoft no Windows Hello for Business (por exemplo, no caso de um único dispositivo ser usado por vários usuários ou se você não tiver contas Azure AD/Office365 na sua organização), então você pode desativar o Windows Hello Provisioning, usando as instruções abaixo.

Como desactivar o requisito de utilizar uma conta Microsoft no Windows OOBE. (FIX:Windows Hello PIN error 0x801c044f).

Para forçar o Windows a não solicitar uma conta Microsoft no Windows Hello PIN/Fingerprint/Face, prossiga e desabilite o Windows Hello for Business provisioning. Isso removerá tanto o prompt "Use Windows Hello with your account" no Windows Hello PIN, quanto o prompt "Your organization requires Windows Hello" durante o OOBE.

O Windows Hello for Business provisioning pode ser desativado usando a Política de Grupo, seja localmente ou em um domínio do Active Directory, ou no Microsoft Intune. De acordo com a sua situação, prossiga para a parte correspondente abaixo.

• Parte 1. desativar o Windows Hello Provisioning no Windows 10/11 Pro.Parte 2. desativar o Windows Hello Provisioning no Active Directory.Parte 3. desativar o Windows Hello Provisioning no Microsoft Endpoint Manager (INTUNE).

Parte 1 - Como desativar o Windows - Aviso "Use o Windows - Olá com sua conta", na Política de Grupo Local (Windows 10/11 Pro).

Se você quiser remover o prompt "Use Windows Hello with your account", em um computador autônomo (que não esteja ligado a um domínio), ou para PCs de domínio específico, proceda da seguinte forma:*

Nota: Se você quiser desativar a provisão de Olá do Windows para todo o domínio AD, siga as instruções da parte 2.

1. Corre gpedit.msc para abrir o Editor de Políticas do Grupo Local.

2. Na Política de Grupo Local, navegue até:

• Configuração do Computador\\ Modelos Administrativos\ Componentes do Windows\ Olá para as Empresas

3. À direita, abra o Use o Windows Olá para Negócios política.

4. Defina a política para Habilitado * e cheque a opção Não iniciar o provisionamento do Windows Olá após o login .

Nota: Se você desativar esta política, os usuários não poderão configurar um Windows Olá para PIN de Negócios e eles receberão a seguinte mensagem nas opções de PIN do Windows Hello: "Esta opção não está actualmente disponível. Alguma coisa correu mal".

5. reiniciar o PC para aplicar a mudança.

Parte 2. como desativar o alerta de Olá do Windows no Active Directory (nas instalações).

Para desativar o Windows Hello for Business provisioning em todo o domínio AD, proceda da seguinte forma:

Passo 1. criar uma nova Política de Domínios para "Olá para Empresas". *

Nota: Neste guia vou criar uma nova Política de Domínio para o Windows Olá para Empresas. Se você não quiser criar uma nova política e quiser aplicar as alterações à Política de Domínio Padrão, pule para o passo 2.

1. No seu servidor de domínio, abra o Administrador do servidor e de Ferramentas abrir o Gestão de Políticas de Grupo.

2. Sob o objeto 'Domínios', clique com o botão direito do mouse no seu domínio e selecione Crie um GPO neste domínio e ligue-o aqui.

3. Digite um nome para o novo GPO (por exemplo, "Hello_Provisioning") e clique em ESTÁ BEM.

Passo 2. Habilitar o Windows Hello for Business.

1. Clique no botão direito do mouse no novo GPO (ou na Política de Domínios Padrão), e clique em Editar.

2. No painel da esquerda navegue para:

• Configuração do computador\Políticas\Tipos administrativos\P Componentes do Windows\Olá para as empresas

* Notas:
1. ao estabelecer esta política Habilitado você permitirá que os usuários se conectem com um PIN de Olá do Windows.

Se você desativar esta política, os usuários não serão capazes de configurar um PIN do Windows Olá e eles receberão a mensagem nas opções de PIN do Windows Hello: "Esta opção não está actualmente disponível. Alguma coisa correu mal".

4. Prossiga para o próximo passo para desactivar o Windows Olá para o aprovisionamento empresarial.

Passo 3. desabilite o prompt "Use Windows Hello with your account".

Finalmente, prossiga e implante a seguinte alteração de registro em todos os computadores no Active Directory, a fim de desativar o provisionamento do Windows Hello:

1. No GPO "Hello_Provisioning" (ou na política de domínio padrão), navegue até:

• Configuração do computador\ Preferências\Configurações do Windows\ Registo

2. clique no botão direito em Registro e selecione Novo > item de registo .

3. Na janela 'Propriedades do Novo Registro', aplique as seguintes configurações e clique em OK :

• Em Ação escolher: Criar Em Colmeia selecionar: HKEY_LOCAL_MACHINE Em Caminho chave tipo: SOFTWARE\PolíticasMicrosoft\PassportForWork Em Nome do valor tipo: DisablePostLogonProvisioning Tipo de valor: REG_DWORD Dados de valor: 1

4. Feche o Editor de Gestão de Políticas do Grupo e reinício qualquer computador de domínio para ver se a alteração do registo foi aplicada. *

Nota: Para ver se a alteração do registo foi aplicada às estações de trabalho:

1. reinicie qualquer computador AD (estação de trabalho) e faça o login no Domínio.

2. abrir o Editor do Registro e navegar para:

• HKEY_LOCAL_MACHINE_SOFTWARE\Policies\Microsoft\PassportForWork

3. ver no painel direito se o DisablePostLogonProvisioning & Enabled REG_DWORD valores existem e têm dados de valor 1. *

Informação: O valor "Enabled" DWORD é criado automaticamente quando você ativa o Windows Hello for Business (Passo 1). Se o valor não estiver lá, siga os mesmos passos acima e crie-o usando GPO.

Parte 3: Como desativar o prompt Olá do Windows no Microsoft Endpoint Manager (INTUNE).

Para desativar o Windows Hello Provisioning no Microsoft Intune:

1. Assine no centro administrativo do Microsoft Endpoint Manager com um Função de Administrador Intune .

2. Selecione Dispositivos à esquerda e à direita, vá para Windows -> cadastro no Windows .

3. Aberto Windows Olá para os Negócios e sob Configurar o Windows Olá para Negócios selecionar Capacitado.

4. Agora crie o seguinte script do PowerShell e envie para os clientes a seguinte mudança de registro via Intune: *

• Set-ItemProperty -Path "HKLM:\POLÍTICAS DE SOFTWARE"-Name DisablePostLogonProvisioning -Valor "1" -Type DWORD

Nota: Selecione SIM para "Executar script em 64 bit PowerShell Host" quando a implantamos através da Intune.

É isso! Que método funcionou para si?
Diga-me se este guia o ajudou deixando o seu comentário sobre a sua experiência. Por favor, goste e partilhe este guia para ajudar os outros.