A opção de login padrão muda para senha a partir do PIN automaticamente no Windows 10

Quando você entra em sua conta de usuário ou desbloqueia a estação de trabalho, o último método de login usado (PIN, Senha ou Windows Hello) é salvo no registro e será usado na próxima vez. No entanto, você pode notar que a opção de login padrão reverte para senha a cada reinicialização, mesmo que você tenha usado Login com PIN a última vez para desbloquear o computador.

Você pode clicar no link “Opções de login” abaixo do campo de senha e selecionar a opção PIN - mas isso requer dois cliques do mouse sempre.

---

::ATUALIZAR:: Este problema parece ter sido corrigido no Windows 10 v1903. A escolha de login do PIN é preservada mesmo com login automático ativado.

---

Por que a opção de login padrão muda de PIN para Senha?

Uma razão pela qual esse problema acontece é que você configurou login automático para sua conta da Microsoft usando nome de usuário e senha, com control userpasswords2 (netplwiz.exe) método ou usando qualquer outra ferramenta.

Com o login automático habilitado, quando o Windows é iniciado, ele faz login na sua conta automaticamente e atualiza imediatamente o último método de login usado ou o mecanismo de autenticação no registro. Isso se aplica a cada autenticação bem-sucedida - seja um desbloqueio de estação de trabalho ou um novo login local ou por meio de área de trabalho remota.

O último mecanismo de login é armazenado na seguinte chave, no nome do valor que corresponde ao SID da sua conta de usuário:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Authentication \ LogonUI \ UserTile

Os dados do valor SID contém o último usado provedor de credencial GUID. E manipular a chave acima seria causar problemas, pois poderia ser desastroso.

Usei um arquivo REG para atualizar o último provedor de credenciais usando o Agendador de Tarefas a cada login e funcionou bem por algum tempo. Depois de algumas reinicializações, o Windows 10 parou na tela “Preparing Windows” e me conectou a um perfil temporário. Felizmente, era um sistema de teste e eu havia criado um ponto de restauração do sistema antes.

Gambiarra

Para definir o PIN como o método de login padrão sempre, desabilitando o login automático é provavelmente a única opção agora. Para fazer isso, comece netplwiz.exe. Ative a caixa de seleção “Os usuários devem inserir um nome de usuário e senha para usar este computador” e clique em OK. Isso limpa as credenciais de logon automático salvas.

Alguns usuários dirão que essa seria a pior compensação. O que os usuários desejam é fazer login automaticamente em suas contas na inicialização, mas definir PIN como a opção de login padrão ao desbloquear o dispositivo enquanto estiver conectado. Infelizmente, ainda não existe uma maneira segura de fazer isso.

O que são provedores de credenciais?

Você não precisa ler esta seção - ela apenas fornece uma breve introdução sobre os provedores de credenciais.

Os provedores de credenciais são responsáveis ​​pela autenticação do usuário não apenas pelo login do Windows, mas também pela autenticação em aplicativos, sites, etc.

Dependendo do método de login que você usa - senha, PIN, dispositivos biométricos (Windows Hello - impressão digital, rosto e Reconhecimento de íris), o respectivo provedor de credenciais assume o controle e faz a autenticação do usuário para verificar o seu identidade.

Cada provedor de credenciais é representado por um identificador globalmente exclusivo (GUID). O GUID {D6886603-9D2F-4EB2-B667-1971041FA96B} é o provedor de credenciais para login baseado em PIN. Quando você usa uma senha para fazer login em sua conta da Microsoft (não conta local), o GUID usado é {F8A0B131-5F68-486C-8040-7E8FC3C85BB6}

Esta página em Sophos lista a maioria, senão todos, os provedores de credenciais do sistema no Windows 10. E verifique a documentação do desenvolvedor da Microsoft sobre Provedores de credenciais no Windows 10.